金融サービスアプリ、MetaDefender Coreでファイルアップロード脅威への防御を強化

重要インフラ産業の主要な構成要素である金融セクターは、サイバー犯罪者による標的となる業界の上位5位にランクインしており、2024年から2025年第1四半期にかけての世界的なサイバー攻撃の成功事例の5%を占めています。
サイバー脅威が常に存在する中、金融機関はランサムウェア、データ窃取、その他の業務妨害に対して絶えず警戒を怠ってはなりません。
しばしば見過ごされがちな脆弱性の一つである「ファイルアップロード」は、悪意のあるコードの最初の侵入経路として頻繁に利用されています。
一度実行されてしまうと、ファイルアップロード攻撃はシステムの乗っ取りからデータ漏洩、さらには恐喝に至るまで、壊滅的な結果をもたらす可能性があります。
このような高リスクな環境下において、統計の一部となることを拒む組織も存在します。

その一例が当社の顧客である、4万人以上のユーザーから信頼を集める大手金融サービスアプリです。
無制限のファイルアップロードによって自社がさらされているリスクを認識した同社は、顧客と自社の評判の両方を守るため、先手を打った対策を講じました。
同社は、OPSWATのMultiscanning導入することを選択しました。これにより、アップロードされるすべてのファイルを複数のウイルス対策エンジンでスキャンし、安全なファイルのみがプラットフォームにアップロードされるようにしています。
これが、私たちの協業の物語です。

ファイルのアップロードに関して言えば、課題は必ずしも自社の内部業務に向けられたものではなく、むしろユーザーの安全を守ることに重点が置かれていました。
消費者は、財務記録、法的文書、あるいは貸し手と共有する情報など、機密性の高い文書をプラットフォーム内のセキュアな保管庫にアップロードします。
これらのファイルには、銀行取引明細書からスキャン画像まであらゆるものが含まれ、多くの場合、機密性の高い個人データが含まれています。
管理されていないソースからの毎日のアップロードが数百件に上るため、このプラットフォームはマルウェアの現実的なリスクにさらされていました。
もし誰かがウイルスに感染した文書をアップロードした場合、その同じファイルが後でダウンロードされ、顧客のデバイスに損害を与える可能性がありました。
顧客がファイルを直接開かなくても、そのリスクは重大でした。

世界的なサイバー犯罪の被害状況が年々悪化している中、同社は安全を当然のこととは考えませんでした。その代わりに、ユーザーがマルウェアに感染したファイルをプラットフォームにアップロードしないよう、特別な予防措置を講じました。
セキュリティへの取り組みを強化するため、当顧客はOPSWAT Multiscanning （ MetaDefender Coreを基盤としており、アップロードされたファイルを複数のマルウェア対策エンジンでスキャンし、悪意のあるコンテンツがシステムに侵入しないようにします。
この重要な追加の保護層により、プラットフォーム利用者はさらなる安心感と安全性を得ることができます。
ユーザーは、同社が自身の大切な文書を危害から守ることに尽力していることを理解しているため、この金融アプリに最も機密性の高い文書を安心して預けることができます。

多くの企業がサイバー攻撃の被害に遭ったり、公的なデータ漏洩に関与したりする中で、信頼と信用を維持することは、当社のお客様のようなセキュリティ意識の高い企業にとって、売りとなる要素となり得ます。 

MetascanMultiscanning 99.2%の脅威検出精度Multiscanning 、これにより、アップロードされたファイルが徹底的にスキャンされているという確信が得られ、セキュリティ侵害のリスクを大幅に低減しています。高速かつ正確で信頼性の高いファイルスキャンにより、顧客は自社の評判を守りつつ、ユーザーに安全な体験を提供することができました。

今後、同社は新たな脅威を継続的に評価し、攻撃者の一歩先を行く姿勢を堅持する方針です。脅威はますます巧妙化しているため、その動向を常に把握し続けることは常に困難を伴いますが、OPSWAT技術ポートフォリオを活用することで、同社はユーザーに対し、さらなるレベルのセキュリティを提供し続けることが可能となります。 

金融サービスアプリを提供する当社のお客様は、業界の真のリーダーとして、被害に遭うのを待つのではなく、セキュリティ対策に積極的に取り組んできました。2020年以降、同社のプラットフォームと顧客は、MetascanのMultiscanning 高度なマルウェア検出機能によって保護されています。