Sicurezza informatica per i servizi finanziari

Il Digital Operational Resilience Act dell’UE impone agli enti finanziari soggetti alla normativa di gestire i rischi legati alle tecnologie dell’informazione e della comunicazione (TIC) in tutte le loro operazioni, compresi i rischi introdotti da terze parti e dai dati che entrano nei loro sistemi. Le norme tecniche di supporto previste dalla normativa riguardano la protezione contro i codici dannosi e la fuga di informazioni. Per quanto riguarda i flussi di lavoro relativi a file e dati, ciò significa ispezionare i contenuti in entrata, impedire che file dannosi raggiungano i sistemi critici e conservare le prove dell’esecuzione di tali controlli. OPSWAT supporta questi obblighi ispezionando, ripulendo e registrando ogni file che entra nei sistemi finanziari.

Lo standard PCI DSS definisce i requisiti di sicurezza relativi ai dati dei conti di pagamento e ai sistemi interessati, compresa la protezione contro il software dannoso e le misure di sicurezza per i dati dei conti archiviati. I file contenenti i dati dei titolari di carte possono rientrare nell’ambito di applicazione dello standard, a seconda di come e dove vengono archiviati, elaborati o trasmessi. Il rilevamento del malware basato su più motori e la sanificazione dei contenuti supportano i requisiti anti-malware, mentre la prevenzione della perdita di dati contribuisce a impedire che i dati dei titolari di carte vengano divulgati attraverso i canali di trasmissione dei file.

La “Safeguards Rule” (norma sulle misure di sicurezza) del Gramm-Leach-Bliley Act impone agli istituti finanziari statunitensi di proteggere le informazioni dei clienti, con obblighi specifici stabiliti dall’autorità di regolamentazione competente. Poiché i dati dei clienti circolano molto spesso sotto forma di file quali estratti conto, domande e documenti fiscali, l’ispezione e la pulizia di tali file, nonché la registrazione di ciascun risultato, contribuiscono a garantire le misure di sicurezza e gli elementi di controllo degli accessi previsti dalla norma.

Le banche possono ridurre il malware basato sui file ispezionando ogni file nei punti di ingresso configurati, anziché affidarsi al rilevamento dopo l’esecuzione. I controlli a più livelli aumentano i tassi di rilevamento. I controlli efficaci combinano la scansione multi-engine e l’apprendimento automatico per individuare malware noto e sconosciuto, la neutralizzazione e la ricostruzione dei contenuti per neutralizzare in modo ricorsivo gli exploit zero-day presenti nei documenti, e la verifica del tipo di file per individuare le estensioni contraffatte. OPSWAT applica questi controlli ai file caricati dai clienti, agli allegati e-mail, ai trasferimenti di file, all’archiviazione cloud e ai supporti rimovibili.

OPSWAT opera a un livello diverso rispetto alle soluzioni di rilevamento e risposta sugli endpoint (EDR). Le piattaforme EDR rilevano e rispondono alle minacce in esecuzione sui dispositivi, mentre la protezione dei file in entrata ( OPSWAT ) ispeziona e sanifica il contenuto dei file prima che questi raggiungano un dispositivo o un sistema bancario centrale. Un istituto finanziario utilizza in genere entrambe le soluzioni: l’EDR per monitorare il comportamento degli endpoint e la protezione dei file in entrata ( OPSWAT ) per i file e i dati che transitano nei propri flussi di lavoro.

Sì. OPSWAT può essere implementato in locale, in ambienti ibridi e nel cloud, con supporto per AWS, Azure e GCP. Gli istituti finanziari lo integrano utilizzando ICAP, API e connettori nativi con le piattaforme di trasferimento file gestito esistenti, i gateway di posta elettronica, i file server e lo storage cloud. Ciò include la scansione di file presenti in archivi cloud di tipo object storage su più account e regioni.

OPSWATLe funzionalità di sicurezza dei file di OPSWAT aiutano gli istituti finanziari a implementare controlli per la prevenzione del malware, la protezione dei dati e la registrazione degli eventi di sicurezza, in linea con i requisiti previsti da DORA, PCI DSS, GLBA, GDPR e NYDFS Parte 500, nonché con i risultati pertinenti del quadro di riferimento NIST. La conformità è sempre determinata dall’intero ambiente di controllo di un istituto, non da un singolo prodotto. Per scoprire in che modo può supportare gli sforzi di conformità della vostra organizzazione, contattate il nostro team per discutere delle vostre esigenze.

L'impatto sulle prestazioni varia da un'organizzazione all'altra, a seconda dell'infrastruttura, delle caratteristiche dei file e dei controlli di sicurezza abilitati. OPSWAT collabora con il vostro team per comprendere il vostro ambiente e consigliarvi le opzioni di implementazione e le politiche di scansione più adatte ai vostri flussi di lavoro, alle vostre esigenze di sicurezza e ai vostri requisiti di prestazioni.