Como componente essencial dos setores de infraestruturas críticas, o setor financeiro figura entre os cinco mais visados pelos cibercriminosos, representando 5% dos ciberataques bem-sucedidos a nível global entre 2024 e o primeiro trimestre de 2025.
Com as ameaças cibernéticas sempre presentes, as instituições financeiras precisam de manter uma vigilância constante contra ransomware, roubo de dados e outras perturbações operacionais.
Uma vulnerabilidade frequentemente ignorada — o upload de ficheiros — serve frequentemente como ponto de entrada inicial para código malicioso.
Uma vez executado com sucesso, um ataque de upload de ficheiros pode levar a consequências catastróficas, desde a tomada de controlo do sistema até violações de dados, ou mesmo extorsão.
Neste ambiente de alto risco, algumas organizações recusam-se a fazer parte das estatísticas.
Uma dessas empresas é o nosso cliente — uma aplicação líder no setor dos serviços financeiros, que conta com a confiança de mais de 40 000 utilizadores.
Consciente dos riscos a que se expunha com uploads não verificados, o cliente tomou medidas preventivas para proteger tanto os seus clientes como a sua reputação.
Optou por integrar a tecnologia Metascan Multiscanning OPSWAT para analisar todos os ficheiros carregados com vários motores antivírus e garantir que apenas ficheiros limpos pudessem ser carregados na sua plataforma.
Esta é a história da nossa colaboração.
O problema com o envio de ficheiros
No que diz respeito ao envio de ficheiros, o desafio não se centrava necessariamente nas suas próprias operações internas, mas sim na proteção da segurança dos utilizadores.
Os consumidores enviam documentos confidenciais para o cofre seguro dentro da plataforma, incluindo registos financeiros, documentos legais ou informações partilhadas com entidades credoras.
Estes ficheiros podem incluir desde extratos bancários a imagens digitalizadas e, frequentemente, contêm dados pessoais sensíveis.
Com centenas de uploads diários provenientes de fontes não controladas, a plataforma estava exposta a um risco real de malware.
Se alguém carregasse um documento infetado com um vírus, havia a possibilidade de o mesmo ficheiro ser descarregado posteriormente, causando potencialmente danos ao dispositivo do cliente.
Mesmo que o cliente não abrisse diretamente os ficheiros, o risco era significativo.
Com os registos globais de cibercriminalidade a parecerem agravar-se a cada ano, não deram a segurança como garantida. Em vez disso, tomaram precauções adicionais para proteger os seus utilizadores contra o upload de malware infetado para a sua plataforma.
Para reforçar o seu compromisso com a segurança, o nosso cliente implementou Multiscanning Metascan Multiscanning OPSWAT— alimentada pelo MetaDefender Core, que analisa os ficheiros carregados com vários motores antimalware para garantir que nenhum conteúdo malicioso é introduzido no sistema.
Esta camada adicional de proteção crítica proporciona uma sensação acrescida de segurança e tranquilidade para quem utiliza a plataforma.
Os clientes podem confiar os seus documentos mais sensíveis à aplicação financeira, sabendo que a empresa está empenhada em mantê-los a salvo de qualquer dano.
ComoMetaDefender Core os principais desafios
Uma vez que as aplicações web com funcionalidade de envio de ficheiros são frequentemente alvo de ataques para a disseminação de malware, o nosso cliente precisava de um método capaz de bloquear eficazmente as ameaças no momento do envio.
Além disso, tinha de funcionar com o mínimo de intervenção da parte deles, sem afetar a experiência do utilizador.
A solução tinha de ser transparente, garantindo que não houvesse ações adicionais nem atrasos durante o processo de envio.
MetaDefender Core na perfeição nesta equação.
Compreender a tecnologia
MetaDefender Core uma proteção robusta contra vetores de ataque comuns, com foco na prevenção de infeções por malware antes que estas possam afetar o sistema.
Isto inclui a proteção de portais web contra ataques de envio de ficheiros maliciosos, o que é fundamental para plataformas que aceitam conteúdos gerados pelos utilizadores, como é o caso da plataforma do cliente.
MetascanMultiscanning
O nosso cliente implementou o Metascan Multiscanning, uma tecnologia de análise com múltiplos motores que oferece taxas de deteção de 99,2%, aumentando assim significativamente a probabilidade de deteção de ameaças.
Assim que um cliente carrega um ficheiro, este é interceptado pelo MetaDefender Core, que o analisa utilizando a tecnologia de análise múltipla.
O cliente pode confiar no MetaDefender detetar a maioria das ameaças, incluindo aquelas menos convencionais ou novas no panorama das ameaças.
No entanto, a verificação de ficheiros não foi a única razão pela qual escolheram MetaDefender Core, uma vez que as suas necessidades eram mais complexas do que isso.
Segurança confiável
O cliente também precisava de uma solução que analisasse ficheiros em busca de malware sem interferir nem comprometer a segurança de toda a sua infraestrutura.
MetaDefender Core implementado através da sua API, o que significava que os ficheiros eram enviados para a plataforma a partir de diferentes ambientes. Os ficheiros maliciosos nunca chegaram aos sistemas críticos, protegendo tanto a plataforma como os seus utilizadores.
Solução escalável
Qualquer solução tinha de acompanhar o seu crescimento. Tinha de ser capaz de se adaptar de forma contínua à medida que os volumes de dados aumentavam, de forma discreta e sem perturbar a experiência do utilizador.
A rapidez e a escalabilidade doMetaDefender Core fundamentais. A capacidade da plataforma de realizar análises quase em tempo real durante o processo de carregamento de ficheiros eliminou os atrasos, garantindo que os utilizadores praticamente não tivessem de esperar enquanto os seus ficheiros eram analisados.
Preservador de Reputação
Com tantas empresas a serem vítimas de ataques cibernéticos ou envolvidas emviolações de dados públicos, manter a confiança e a credibilidade pode tornar-se um argumento de venda para empresas preocupadas com a segurança, como o nosso cliente.
O Metascan Multiscanning uma precisão de deteção de ameaças de 99,2%, dando aos clientes a certeza de que os ficheiros carregados são analisados minuciosamente e reduzindo significativamente o risco de uma falha de segurança. Graças a análises de ficheiros rápidas, precisas e fiáveis, o cliente garantiu que a sua reputação se mantivesse intacta, ao mesmo tempo que proporcionava aos seus utilizadores uma experiência segura.
Planos para o futuro
Olhando para o futuro, o cliente está determinado a continuar a avaliar as ameaças emergentes e a estar um passo à frente dos atacantes. É sempre um desafio manter-se a par das ameaças à medida que estas surgem, uma vez que se estão a tornar bastante sofisticadas; no entanto, com o portfólio de tecnologias OPSWAT, o cliente pode continuar a proporcionar esse nível adicional de segurança aos seus utilizadores.
Enquanto aplicação de serviços financeiros, o nosso cliente agiu como um verdadeiro líder do setor, adotando uma abordagem proativa em matéria de proteção, em vez de ficar à espera de se tornar uma vítima. Desde 2020, tanto a sua plataforma como os seus clientes estão protegidos pelo Metascan Multiscanning pelas suas capacidades avançadas de deteção de malware.
Traçar o caminho para um Secure
Para concluir esta história, temos primeiro de voltar ao essencial. Na sua essência, a plataforma ajuda as pessoas a alcançar um dos maiores marcos das suas vidas: a aquisição de uma casa própria. Para muitos, comprar uma casa é o culminar de anos de trabalho árduo, um investimento dos rendimentos de uma vida inteira para garantir um teto para a família. Com tanto em jogo, a segurança dos seus dados pessoais e financeiros é fundamental. Através da implementação do MetaDefender Core, o nosso cliente garante que os documentos confidenciais dos utilizadores estão protegidos contra malware, proporcionando-lhes tranquilidade ao longo de todo o processo de compra de casa. Num mundo onde as ameaças cibernéticas estão sempre presentes, o compromisso do nosso cliente em salvaguardar os dados dos seus utilizadores é inspirador.
Se faz parte daqueles que entendem que a prevenção é a melhor estratégia de cibersegurança e procura um parceiro de confiança, entre em contacto connosco e vamos conversar sobre o que podemos alcançar juntos!
