Gli studi contabili sono sempre più spesso bersaglio di ransomware a causa del volume e della sensibilità dei dati finanziari che gestiscono.Gli incidenti segnalati pubblicamentedimostrano che un singolo file compromesso può comportare costi di ripristino pari a quasi 84.000 dollari, evidenziando come la gestione ordinaria dei file possa degenerare in incidenti di sicurezza significativi.
Rapporti più recenti, tra cui attacchi rivendicati da gruppi di ransomware comeHunters International, dimostrano che le pratiche contabili continuano a essere attivamente prese di mira e pubblicate su siti dedicati alla divulgazione di dati. Poiché le piattaforme di collaborazione cloud come SharePoint Online stanno diventando fondamentali per le operazioni quotidiane, la sicurezza automatizzata dei file è diventata essenziale per proteggere i dati dei clienti e mantenere la conformità.
Sfide per garantire Cloud
Protezione della collaborazione su file di grandi dimensioni
Essendo una grande organizzazione contabile che opera in diversi mercati dell'area APAC, il cliente gestisce un flusso continuo di file tramite Microsoft SharePoint Online. Ogni giorno i dipendenti caricano e collaborano su migliaia di documenti, che vanno dai documenti di lavoro interni a dati finanziari e relativi ai clienti altamente sensibili. Questo volume di attività ha reso impraticabile l'ispezione manuale e ha aumentato il rischio che minacce trasmesse tramite file entrassero nell'ambiente.
Prevenire il malware senza compromettere la produttività
I controlli di sicurezza tradizionali non erano stati progettati per fornire un'analisi approfondita dei file archiviati nelle piattaforme di collaborazione cloud. L'organizzazione correva il rischio che i file infettati da malware o compromessi potessero essere scaricati o condivisi internamente prima di essere rilevati. Allo stesso tempo, qualsiasi controllo di sicurezza aggiuntivo doveva funzionare in modo trasparente per garantire che i dipendenti continuassero a lavorare senza ritardi, interruzioni del flusso di lavoro o complessi processi di approvazione.
Mantenere la conformità e la fiducia nel Cloud
La gestione di informazioni finanziarie sensibili richiede il rigoroso rispetto delle politiche di sicurezza interne e dei quadri normativi. L'organizzazione necessitava di una chiara visibilità sulla sicurezza dei file e della garanzia che solo i file puliti e affidabili fossero accessibili all'interno di SharePoint. Garantire una protezione coerente nell'ambito dell'archiviazione cloud, riducendo al contempo il carico operativo sui team IT e di sicurezza, era un requisito fondamentale per rafforzare la propria posizione di sicurezza complessiva.
Implementazione di un sistema di archiviazione Secure
Sicurezza automatizzata dei file per SharePoint Online
L'organizzazione ha implementatoMetaDefender Storage Security per proteggere i file archiviati in SharePoint Online. Con la guida di OPSWAT, l'integrazione basata su cloud è stata completata in circa 10 minuti, con la configurazione gestita dal team IT interno. La soluzione è stata implementata senza interrompere i flussi di lavoro di collaborazione esistenti.
Una volta implementato,MetaDefender Storage Security Cloud una protezione automatizzata e basata su criteri a tutti i file in SharePoint Online, tra cui:
- Metascan™ Multiscanning oltre 20 motori antivirus per questa implementazione, al fine di rilevare minacce informatiche note ed emergenti.
- Tecnologia Deep CDR™ per rimuovere in modo proattivo i contenuti dannosi incorporati, preservando al contempo l'usabilità dei file
- Scansione continua e in tempo reale dei file nuovi ed esistenti archiviati in SharePoint
- Blocco automatico dei file sospetti o dannosi prima dell'accesso
- Accesso immediato a file puliti e verificati, per una collaborazione senza interruzioni
Controllo centralizzato e supporto alla conformità
La soluzione offre visibilità centralizzata, registrazione degli audit e applicazione coerente delle politiche di gestione dei file in tutto l'ambiente SharePoint. Automatizzando il rilevamento, la sanificazione e la correzione, l'organizzazione ha ridotto gli sforzi di revisione manuale, garantendo al contempo la conformità agli standard ISO 27001, SOC 2 e ai requisiti regionali in materia di protezione dei dati.
Fornita come soluzione SaaS completamente gestita su AWS
MetaDefender Storage Security Cloud viene fornita come soluzione SaaS completamente gestita, ospitata e gestita da OPSWAT all’interno del proprio ambiente Amazon Web Services (AWS). Poiché la piattaforma opera sull’infrastruttura AWS, l’organizzazione non ha dovuto provvedere alla configurazione dei server, alla gestione degli aggiornamenti o alla pianificazione della capacità; tutte queste responsabilità ricadono su OPSWAT e sul suo fornitore di servizi cloud, anziché sul team IT interno del cliente.
Questo modello di erogazione cloud-native si è tradotto direttamente in valore per il cliente. L’organizzazione contabile è riuscita a completare l’integrazione con SharePoint Online in circa dieci minuti, senza dover implementare alcuna nuova infrastruttura propria. Poiché il servizio gira su AWS, è in grado di scalare automaticamente per adattarsi al volume di file dell’organizzazione, che conta oltre 50.000 dipendenti e opera in diversi mercati dell’APAC; in questo modo, la scansione e la sanificazione tengono il passo con l’attività di collaborazione sia nei periodi di routine che nei picchi imprevisti. L’infrastruttura globale di AWS garantisce inoltre la disponibilità e le prestazioni costanti di cui l’organizzazione aveva bisogno per un controllo di sicurezza situato nel percorso critico della collaborazione quotidiana sui documenti, mentre la gestione dell’ambiente sottostante da parte di OPSWAT ha permesso al cliente di beneficiare di aggiornamenti continui della piattaforma e miglioramenti della sicurezza senza dover intervenire in alcun modo.
Per i team IT e di sicurezza dell’organizzazione, ciò ha comportato una riduzione dei costi operativi, non solo grazie all’ispezione automatizzata dei file, ma anche perché non era più necessario possedere o gestire l’infrastruttura alla base di tale ispezione. Il risultato è stato un livello di sicurezza veloce da implementare, sufficientemente elastico da crescere di pari passo con l’azienda e supportato dall’infrastruttura cloud di AWS, consentendo allo studio di concentrarsi sulle proprie attività principali di contabilità e consulenza piuttosto che sulla gestione dell’infrastruttura.
Sicurezza misurabile e impatto operativo
Implementando MetaDefender Storage Security Cloud, l'organizzazione ha rafforzato la sicurezza di SharePoint Online, mantenendo al contempo una collaborazione fluida tra i team.
Risultati chiave
- Maggiore visibilità sulla sicurezza dei filegrazie a informazioni centralizzate sullo stato di sicurezza di tutti i file archiviati in SharePoint
- Riduzione del rischio di esposizione a malware, poiché i file non attendibili o dannosi venivano automaticamente eliminati prima del download o della condivisione interna.
- Nessuna interruzione dei flussi di lavoro dei dipendenti, consentendo ai team di collaborare senza ritardi o controlli di sicurezza manuali
- Riduzione dei costi operativi per i team IT e di sicurezzagrazie alla diminuzione delle revisioni manuali dei file e delle attività di indagine
- Maggiore fiducia degli utenti nella collaborazione cloud, sapendo che erano accessibili solo file verificati e affidabili
Insieme, questi miglioramenti hanno consentito all'organizzazione di scalare in modo sicuro la collaborazione basata sul cloud, soddisfacendo al contempo le aspettative in materia di sicurezza e conformità.
Estensione della copertura della sicurezza dei file
Per rafforzare ulteriormente la sicurezza dei file e l'approccio zero-trust, l'organizzazione potrebbe prendere in considerazione l'espansione OPSWAT con le seguenti soluzioni:
MetaDefender ICAP Server™
Poiché la sicurezza dei file deve evolversi, l'organizzazione può estendere la protezione oltre l'archiviazione ai file in transito. MetaDefender ICAP Server l'ispezione e la sanificazione in tempo reale dei file che entrano nell'ambiente attraverso portali web, applicazioni o upload di terze parti. Ciò consentirebbe all'organizzazione di applicare controlli di sicurezza coerenti dall'acquisizione dei file fino all'archiviazione a lungo termine.
MetaDefender Aether™
A integrazione delle tecnologie Metascan Multiscanning Deep CDR™, l'organizzazione sta valutando MetaDefender per un'analisi comportamentale più approfondita dei file sospetti. Questa funzionalità consentirebbe ai team di sicurezza di analizzare in modo sicuro le minacce zero-day ed evasive in un ambiente controllato, ottenendo una maggiore visibilità e mantenendo al contempo i flussi di lavoro automatizzati.
MetaDefender Managed File Transfer™
Per scenari che coinvolgono partner esterni, autorità di regolamentazione o clienti, MetaDefender Managed File Transfer fornire uno scambio di file verificabile e conforme alle politiche aziendali. Ciò garantirebbe che i documenti finanziari sensibili siano protetti con lo stesso livello di controllo, sanificazione e conformità anche quando i file escono dalle piattaforme di collaborazione interne.
Protezione Cloud su larga scala
ImplementandoMetaDefender Storage Security Cloud, l'organizzazione ha creato un ambiente SharePoint Online affidabile e sicuro senza compromettere la produttività o l'esperienza degli utenti.Multiscanning automatizzata, la tecnologia Deep CDR™ e la correzione basata su criteri hanno consentito all'azienda di ridurre i rischi legati ai file, rafforzare la conformità e mantenere la fiducia nella collaborazione basata sul cloud su larga scala.
Con il continuo aumento dei volumi di file e dei requisiti di sicurezza, OPSWAT una soluzione chiara con un approccio stratificato alla sicurezza dei file che estende la protezione all'acquisizione, al trasferimento e all'archiviazione dei file.
Sei pronto a proteggere i tuoi file e rafforzare la sicurezza della collaborazione nel cloud? Parla con un OPSWAT per scoprire comeMetaDefender Storage Security Cloud aiutarti a proteggere il tuo ambiente di condivisione file.
