金融サービス｜カスタマーストーリー

OPSWAT MetaDefender Email Security セキュリティー・ギャップを埋めるために、台湾の大手銀行がどのように利用したか。

このOPSWAT テクノロジーの導入後、この大手金融機関のネットワークに侵入するマルウェア攻撃が95％減少した。

著者： OPSWAT

この記事を共有する

会社概要台北に本社を置き、台湾国内に108の支店（海外部門を含む）、海外に39のユニット（オフショア・バンキング支店を除く）を有する台湾最大級の銀行。

同行は国内外において、リテール・バンキング、コーポレート・バンキング、インターナショナル・バンキングを含む幅広い金融サービスを提供している。

そのストーリーとは？ OPSWATのMetaDefender Email Security ソリューションを導入する前、この銀行は、従業員をターゲットにしたフィッシング攻撃によるソーシャル・エンジニアリングの試みとともに、マルウェアによるシステム侵害の脅威に常にさらされていました。

この問題に対処するため、同銀行は、高度な回避型マルウェア、ゼロデイ攻撃、APT（高度持続的脅威）を含むあらゆるファイルベースの攻撃がネットワークに侵入するのを防ぐ「Deep CDR™テクノロジー（コンテンツ無力化・再構築）」Email Security MetaDefender Email Security 、メールセキュリティを強化しました。

事業の性質上、彼らの活動の完全性を守るため、この記事に登場する組織名は匿名とさせていただいております。

産業：

金融

場所

台湾世界各地に拠点

SIZE：

6,000従業員

導入製品：

MetaDefender Email Gateway Security

主要な技術

Deep CDR™ テクノロジー、 Metascan™Multiscanning

Station Xの報告書によると、あらゆる業種の中で、金融機関がフィッシング攻撃の標的となる割合 が27％と 最も高い 。マルウェアは従来のゲートウェイセキュリティを迂回することもあるため、従業員が悪意のあるメールや添付ファイルに反応することで生じるネットワーク侵害を防ぐための対策を講じる必要がある。

CISAの分析報告書『2022会計年度リスクおよび脆弱性評価』によると、 「スピアフィッシング攻撃の87％ が境界セキュリティを迂回している」とされており、従来の電子メールセキュリティソリューションだけでは依然として脅威からシステムを保護するには不十分であることが明らかになっている。

OPSWAT MetaDefender Email Security セキュリティー・ギャップを埋めるために、台湾の大手銀行がどのように利用したか。

最近、台湾の大手銀行の電子メール・セキュリティが、まさにこの危険に直面した。メール・フィルタリング・ゲートウェイを導入しているにもかかわらず、セキュリティ対策が簡単にバイパスされ、マルウェアが検知されずにシステムに侵入できることがわかったのです。OPSWAT 、この問題を解決するために特別に連絡を受けました。

Email Security 、スケールで解決する

外資系部門を含め台湾に108の支店、海外に39のユニットを持つ同行は、台湾でトップ5に入る金融機関です。6000人以上の行員が毎日受信するメールの量は600万通を超え、マルウェアの包括的な検出が課題となっていました。

同行はマルウェア攻撃の増加に直面し、原因究明のために貴重な調査リソースを消費した。また、拡大する政府規制への対応にも苦慮していた。また、マルウェア検出のために導入していた単一の検索エンジンは、特にゼロデイ脅威に対しては不十分であることが判明しました。最終的に、同行はフィッシングの脅威を可能な限り低減するメール・セキュリティ・ソリューションを必要としていた。

外部の専門知識が必要であると判断した同銀行は、情報セキュリティコンサルタントのランバート・リン氏に協力を求めた。リン氏は、 MetaDefender Email Securityの導入を推奨しました。このソリューションは、ファイルベースのエクスプロイトに対するDeep CDR™テクノロジーと Multiscanning （複数のマルウェア対策エンジンを搭載）を備えた

OPSWAT マルウェア攻撃を95%削減

MetaDefender Email Security の価値は、組織のサイバーセキュリティ態勢を真に変革できることである。この銀行がこのソリューションを導入する前は、潜在的な脅威に常に対応する必要があり、侵害の検出や分析は、それが起こってから追いかけていました。

OPSWAT Email Security は、銀行に対し、以下のような多層的な電子メール保護を提供している：

検出よりも予防に依存するゼロデイ攻撃対策。

フィッシング攻撃の可能性を複数の段階で発見する、従業員の電子メール脅威エンゲージメントの削減。

99.20%の検出率を誇るマルウェア検出。

企業内のPIIデータを保護するPCIおよびその他の規制の遵守を確保する。

導入から半年後、同行のマルウェア攻撃は95％減少し、インシデントは月100件からわずか5件に減少した。同行はこの結果に非常に満足しており、OPSWAT サイバーセキュリティ・ソリューションをネットワーク全体に拡大することを計画している。

当社がDeep CDR™テクノロジーをメールチャネルに導入したため、銀行側はメール経由のマルウェアがほぼ95%削減されたと確信を持って言える状態です。
ランバート・リン
情報セキュリティ・コンサルタント

電子メールのジレンマを先端技術で解決する

MetaDefender Email Security で銀行のEメールゲートウェイのセキュリティギャップを解消した：

Deep CDR™

ゼロデイ攻撃を検知し、無力化します。ファイルの内容は安全に使用できるようクリーンアップされ、PDF、アーカイブ、およびアーカイブ形式をサポートするファイル形式を含む150種類以上のファイル形式に対応しています。Deep CDR™テクノロジーは、SE Labsから保護率および精度スコアで100%の評価を獲得しました。