As empresas de contabilidade são cada vez mais alvo de ransomware devido ao volume e à sensibilidade dos dados financeiros que gerem. Os incidentes divulgados publicamente mostram que um único ficheiro comprometido pode acarretar custos de recuperação de quase 84 000 dólares, o que realça como o manuseamento rotineiro de ficheiros pode degenerar em incidentes de segurança significativos.
Relatórios mais recentes, incluindo ataques reivindicados por grupos de ransomware como o Hunters International, mostram que as práticas contabilísticas continuam a ser alvo de ataques e a ser divulgadas publicamente em sites dedicados a fugas de dados. À medida que as plataformas de colaboração na nuvem, como o SharePoint Online, se tornam fundamentais para as operações diárias, a segurança automatizada dos ficheiros tornou-se essencial para proteger os dados dos clientes e garantir a conformidade.
Desafios para garantir Cloud
Garantindo a colaboração em arquivos de grande volume
Como uma grande organização de contabilidade que opera em vários mercados da região Ásia-Pacífico, o cliente gere um fluxo contínuo de ficheiros através do Microsoft SharePoint Online. Os funcionários carregam e colaboram em milhares de documentos todos os dias, desde documentos de trabalho internos até dados financeiros e relacionados com clientes altamente confidenciais. Esse volume de atividade tornou a inspeção manual impraticável e aumentou o risco de ameaças transmitidas por ficheiros entrarem no ambiente.
Prevenção contra malware sem prejudicar a produtividade
Os controlos de segurança tradicionais não foram concebidos para fornecer uma inspeção profunda dos ficheiros armazenados em plataformas de colaboração na nuvem. A organização enfrentava o risco de que ficheiros infectados por malware ou comprometidos pudessem ser descarregados ou partilhados internamente antes de serem detetados. Ao mesmo tempo, quaisquer controlos de segurança adicionais precisavam de funcionar de forma transparente para garantir que os funcionários continuassem a trabalhar sem atrasos, interrupções no fluxo de trabalho ou processos de aprovação complexos.
Manter a conformidade e a confiança na Cloud
O manuseamento de informações financeiras confidenciais requer o cumprimento rigoroso das políticas de segurança internas e dos quadros regulamentares. A organização precisava de visibilidade clara sobre a segurança dos ficheiros e da garantia de que apenas ficheiros limpos e confiáveis fossem acessíveis no SharePoint. Garantir proteção consistente em todo o armazenamento na nuvem, reduzindo simultaneamente a carga operacional das equipas de TI e segurança, era um requisito fundamental para reforçar a sua postura de segurança geral.
Implementação de um armazenamento Secure
Segurança automatizada de ficheiros para o SharePoint Online
A organização implementou o MetaDefender Storage Security Cloud™ para proteger os ficheiros armazenados no SharePoint Online. Seguindo as orientações disponíveis em OPSWAT, a integração baseada na nuvem foi concluída em cerca de 10 minutos, tendo a configuração sido gerida pela equipa interna de TI. A solução foi implementada sem interromper os fluxos de trabalho de colaboração existentes.
Uma vez implementado, MetaDefender Storage Security Cloud aplica uma proteção automatizada e baseada em políticas a todos os ficheiros no SharePoint Online, incluindo:
- Metascan™ Multiscanning mais de 20 motores antivírus para esta implementação, para detetar ameaças cibernéticas conhecidas e emergentes
- Tecnologia Deep CDR™ para remover de forma proativa conteúdos maliciosos incorporados, preservando simultaneamente a funcionalidade dos ficheiros
- Análise em tempo real e contínua de ficheiros novos e existentes armazenados no SharePoint
- Bloqueio automático de ficheiros suspeitos ou maliciosos antes de se aceder aos mesmos
- Acesso imediato a ficheiros verificados e limpos, permitindo uma colaboração ininterrupta
Controlo centralizado e suporte à conformidade
A solução oferece visibilidade centralizada, registo de auditoria e aplicação consistente de políticas de tratamento de ficheiros em todo o ambiente SharePoint. Ao automatizar a deteção, a higienização e a correção, a organização reduziu os esforços de revisão manual, ao mesmo tempo que garantiu a conformidade com as normas ISO 27001, SOC 2 e os requisitos regionais de proteção de dados.
Fornecida como uma solução SaaS totalmente gerida na AWS
MetaDefender Storage Security Cloud é fornecida como uma solução SaaS totalmente gerida, alojada e operada pela OPSWAT no seu ambiente Amazon Web Services (AWS). Uma vez que a plataforma funciona na infraestrutura da AWS, a organização não precisou de provisionar servidores, gerir a aplicação de correções nem planear a capacidade; toda essa responsabilidade recai sobre a OPSWAT e o seu fornecedor de serviços na nuvem, em vez de recair sobre a equipa interna de TI do cliente.
Este modelo de prestação de serviços nativo da nuvem traduziu-se diretamente em valor para o cliente. A organização de contabilidade conseguiu concluir a integração com o SharePoint Online em aproximadamente dez minutos, sem ter de implementar qualquer nova infraestrutura própria. Como o serviço funciona na AWS, pode escalar automaticamente para se adaptar ao volume de ficheiros da organização, que conta com mais de 50 000 colaboradores e está presente em vários mercados da região Ásia-Pacífico (APAC), de modo que a análise e a sanitização acompanham o ritmo da atividade de colaboração, tanto em períodos de rotina como em picos inesperados. A infraestrutura global da AWS também garante a disponibilidade e o desempenho consistentes de que a organização necessitava para um controlo de segurança situado no caminho crítico da colaboração diária em documentos, enquanto a gestão do ambiente subjacente por parte d OPSWAT permitiu ao cliente beneficiar de atualizações contínuas da plataforma e melhorias de segurança sem qualquer intervenção da sua parte.
Para as equipas de TI e de segurança da organização, isto significou uma redução dos custos operacionais, não só devido à inspeção automatizada de ficheiros, mas também pelo facto de já não ser necessário possuir nem manter a infraestrutura subjacente a essa inspeção. O resultado foi uma camada de segurança rápida de implementar, suficientemente elástica para acompanhar o crescimento do negócio e apoiada pela infraestrutura na nuvem da AWS, permitindo que a empresa se concentrasse nas suas atividades principais de contabilidade e consultoria, em vez de na gestão da infraestrutura.
Impacto mensurável na segurança e nas operações
Ao implementar MetaDefender Storage Security Cloud, a organização reforçou a sua postura de segurança do SharePoint Online, mantendo uma colaboração perfeita entre as equipas.
Principais resultados
- Maior visibilidade sobre a segurança dos ficheiros, com uma visão centralizada do estado de segurança de todos os ficheiros armazenados no SharePoint
- Risco reduzido de exposição a malware, uma vez que os ficheiros não confiáveis ou maliciosos eram automaticamente eliminados antes do download ou da partilha interna
- Sem interrupções no fluxo de trabalho dos funcionários, permitindo que as equipas colaborem sem atrasos ou verificações de segurança manuais
- Reduzir os custos operacionais das equipas de TI e de segurança, diminuindo as revisões manuais de ficheiros e os esforços de investigação
- Maior confiança dos utilizadores na colaboração na nuvem, sabendo que apenas ficheiros verificados e confiáveis estavam acessíveis
Juntas, essas melhorias permitiram que a organização expandisse com segurança a colaboração baseada na nuvem, atendendo às expectativas de segurança e conformidade.
Ampliando a cobertura de segurança de ficheiros
Para reforçar ainda mais a segurança dos seus ficheiros e a postura de confiança zero, a organização poderia considerar expandir OPSWAT sua OPSWAT com as seguintes soluções:
MetaDefender ICAP Server™
À medida que as necessidades de segurança de ficheiros evoluem, a organização pode estender a proteção além do armazenamento para ficheiros em trânsito.Server MetaDefender ICAP Server a inspeção e higienização em tempo real de ficheiros que entram no ambiente através de portais da Web, aplicações ou uploads de terceiros. Isso permitiria à organização aplicar controlos de segurança consistentes, desde a entrada dos ficheiros até o armazenamento de longo prazo.
MetaDefender
Para complementar o Metascan Multiscanning a tecnologia Deep CDR™, a organização está a avaliar MetaDefender para uma análise comportamental mais aprofundada de ficheiros suspeitos. Esta funcionalidade permitiria às equipas de segurança analisar com segurança ameaças de dia zero e evasivas num ambiente controlado, obtendo maior visibilidade e mantendo, ao mesmo tempo, os fluxos de trabalho automatizados.
MetaDefender Managed File Transfer™
Para cenários envolvendo parceiros externos, reguladores ou clientes,Managed File Transfer MetaDefender Managed File Transfer fornecer uma troca de ficheiros auditável e imposta por políticas. Isso garantiria que documentos financeiros confidenciais fossem protegidos com o mesmo nível de inspeção, higienização e controlos de conformidade quando os ficheiros saíssem das plataformas de colaboração internas.
Garantindo Cloud em grande escala
Ao implementar MetaDefender Storage Security Cloud , a organização criou um ambiente SharePoint Online fiável e seguro, sem comprometer a produtividade nem a experiência do utilizador. A automatização Multiscanning, a tecnologia Deep CDR™ e a correção orientada por políticas permitiram à empresa reduzir os riscos associados aos ficheiros, reforçar a conformidade e manter a confiança na colaboração baseada na nuvem em grande escala.
À medida que os volumes de ficheiros e os requisitos de segurança continuam a crescer, OPSWAT um caminho claro a seguir com uma abordagem em camadas para a segurança de ficheiros que estende a proteção à recepção, transferência e armazenamento de ficheiros.
Está pronto para proteger os seus ficheiros e reforçar a segurança da sua colaboração na nuvem? Fale com um especialista da OPSWAT para saber como MetaDefender Storage Security Cloud podem ajudar a proteger o seu ambiente de partilha de ficheiros.
