会計事務所は、扱う財務データの量と機密性から、ランサムウェアの標的となるケースが増加している。公表された事例によれば、単一のファイル侵害で復旧費用が約84,000ドルに達するケースもあり、日常的なファイル処理が重大なセキュリティインシデントに発展し得ることを浮き彫りにしている。
より最近の報告（Hunters Internationalなどのランサムウェアグループが犯行声明を出した攻撃を含む）によれば、会計実務は依然として積極的に標的とされ、データ漏洩サイトに公開され続けている。SharePoint Onlineのようなクラウドコラボレーションプラットフォームが日常業務の中核となるにつれ、クライアントデータの保護とコンプライアンス維持には自動化されたファイルセキュリティが不可欠となっている。
Cloud のセキュリティ確保における課題
大容量ファイルの共同作業のセキュリティ確保
アジア太平洋地域の複数市場で事業を展開する大手会計組織である顧客は、Microsoft SharePoint Onlineを通じて継続的なファイルの流れを管理しています。従業員は毎日数千もの文書をアップロードし共同作業を行っており、その内容は内部作業書類から機密性の高い財務データや顧客関連データまで多岐にわたります。この膨大な活動量により手動検査は非現実的となり、ファイルを介した脅威が環境に侵入するリスクが高まっていました。
生産性を損なわずにマルウェアを防止する
従来のセキュリティ対策は、クラウドコラボレーションプラットフォームに保存されたファイルの深い検査を提供するように設計されていませんでした。組織は、マルウェアに感染したファイルや侵害されたファイルが検出される前に内部でダウンロードまたは共有されるリスクに直面していました。同時に、追加のセキュリティ対策は、従業員が遅延やワークフローの中断、複雑な承認プロセスなしに業務を継続できるよう、透過的に動作する必要がありました。
Cloudにおけるコンプライアンスと信頼性の維持
機密性の高い財務情報の取り扱いには、内部セキュリティポリシーと規制枠組みの厳格な遵守が求められます。組織はファイルの安全性を明確に把握し、SharePoint内でクリーンで信頼できるファイルのみがアクセス可能であることを保証する必要がありました。クラウドストレージ全体で一貫した保護を確保しつつ、ITおよびセキュリティチームの運用負担を軽減することは、全体的なセキュリティ態勢を強化する上で重要な要件でした。
Secure ストレージの実装
SharePoint Online向け自動ファイルセキュリティ
当該組織は、SharePoint Onlineに保存されたファイルを保護するため、MetaDefender Storage Security を導入した。OPSWAT指導のもと、クラウドベースの統合は約10分で完了し、設定は内部ITチームによって管理された。既存のコラボレーションワークフローを妨げることなくソリューションが実装された。
MetaDefender Storage Security Cloud 導入後、SharePoint Online内のすべてのファイルに対して自動化されたポリシー駆動型の保護をCloud 。これには以下が含まれます：
- Metascan™Multiscanning 0Multiscanning チウイルスMultiscanning ）による本デプロイメントでは、既知および新たなサイバー脅威を検出します
- Deep CDR™は、ファイルの有用性を維持しながら、埋め込まれた悪意のあるコンテンツを事前に除去します
- SharePointに保存された新規および既存ファイルのリアルタイムかつ継続的なスキャン
- アクセス前に不審または悪意のあるファイルを自動的にブロックする
- 検証済みクリーンファイルへの即時アクセスにより、中断のない共同作業を実現
集中管理とコンプライアンス支援
このソリューションは、SharePoint環境全体でファイル処理ポリシーの一元的な可視化、監査ログ記録、および一貫した適用を実現します。検出、サニタイズ、修復の自動化により、組織は手動レビューの負担を軽減しつつ、ISO 27001、SOC 2、および地域ごとのデータ保護要件への準拠を支援しました。
測定可能なセキュリティと運用への影響
MetaDefender Storage Security Cloudを導入することで、組織はSharePoint Onlineのセキュリティ体制を強化しつつ、チーム間のシームレスなコラボレーションを維持しました。
主要な成果
- SharePointに保存されている全ファイルのセキュリティ状態を一元的に把握することで、ファイルの安全性に関する可視性を向上
- マルウェアへの曝露リスクが低減されました。信頼できないファイルや悪意のあるファイルは、ダウンロードや内部共有の前に自動的に削除されるためです。
- 従業員の業務フローに一切の支障をきたさず、チームが遅延や手動のセキュリティチェックなしに協働できるようにします
- ITおよびセキュリティチームの手動によるファイルレビューと調査作業を削減することで、運用コストを低減する
- クラウドコラボレーションに対するユーザーの信頼性が高まり、検証済みで信頼できるファイルのみがアクセス可能であることを認識している
これらの改善策を組み合わせることで、組織はセキュリティとコンプライアンスの要件を満たしながら、クラウドベースのコラボレーションを安全に拡張することが可能となった。
ファイルセキュリティの適用範囲の拡大
ファイルセキュリティとゼロトラスト体制をさらに強化するため、組織は以下のソリューションによるOPSWAT のOPSWAT 拡大を検討できる：
MetaDefender ICAP Server™
ファイルセキュリティの必要性が高まる中、組織は保護範囲をストレージから転送中のファイルにまで拡大することがあります。MetaDefender ICAP Server 、Webポータル、アプリケーション、またはサードパーティのアップロードを通じて環境に入ってくるファイルのリアルタイム検査とサニタイズServer 。これにより、組織はファイルの取り込みから長期保存に至るまで一貫したセキュリティ制御を実施できるようになります。
MetaDefender ・エーテル™
Multiscanning Deep CDR補完するため、組織では不審ファイルのより深い行動分析を目的MetaDefender 評価を進めている。この機能により、セキュリティチームは制御された環境下でゼロデイ脅威や回避型脅威を安全に分析可能となり、自動化されたワークフローを維持しつつ追加の可視性を獲得できる。
MetaDefender Managed File Transfer™
外部パートナー、規制当局、または顧客が関与するシナリオにおいて、MetaDefender Managed File Transfer ポリシー適用型で監査可能なファイル交換Managed File Transfer 。これにより、機密性の高い財務文書が社内コラボレーションプラットフォーム外へ移動する際にも、同等の検査、データ保護処理、コンプライアンス管理によって保護されます。
大規模Cloud のセキュリティ確保
MetaDefender Storage Security Cloud導入により、組織は生産性やユーザーエクスペリエンスを損なうことなく、信頼性の高い安全なSharePoint Online環境を構築しました。自動化されたMultiscanning、Deep CDR、ポリシー駆動型修復により、ファイル経由のリスクを低減し、コンプライアンスを強化し、大規模なクラウドベースのコラボレーションに対する信頼を維持することが可能となりました。
ファイルの量とセキュリティ要件が拡大し続ける中、OPSWAT ファイルの取り込み、転送、保存の全段階にわたる保護を実現する多層的なファイルセキュリティアプローチにより、明確な解決策OPSWAT 。
ファイルを保護し、クラウドコラボレーションのセキュリティを強化する準備はできていますか？OPSWAT 相談し、MetaDefender Storage Security Cloud ファイル共有環境の保護にどのようにCloud 確認ください。
