Als wichtiger Bestandteil der kritischen Infrastruktur zählt der Finanzsektor zu den fünf am häufigsten von Cyberkriminellen angegriffenen Branchen und macht zwischen 2024 und dem ersten Quartal 2025 weltweit 5 % der erfolgreichen Cyberangriffe aus.
Angesichts allgegenwärtiger Cyberbedrohungen müssen Finanzinstitute stets wachsam gegenüber Ransomware, Datendiebstahl und anderen Betriebsstörungen sein.
Eine oft übersehene Schwachstelle – das Hochladen von Dateien – dient häufig als erster Einfallstor für bösartigen Code.
Einmal erfolgreich ausgeführt, kann ein Angriff über das Hochladen von Dateien katastrophale Folgen haben, von der Übernahme von Systemen über Datenlecks bis hin zu Erpressung.
In diesem risikoreichen Umfeld weigern sich einige Organisationen, Teil dieser Statistik zu werden.
Ein solches Unternehmen ist unser Kunde – eine führende Finanzdienstleistungs-App, der über 40.000 Nutzer vertrauen.
Da sich der Kunde der Risiken bewusst war, denen er sich durch unkontrollierte Uploads aussetzte, ergriff er vorbeugende Maßnahmen, um sowohl seine Kunden als auch seinen Ruf zu schützen.
Er entschied sich für die Integration Multiscanning OPSWAT, um jede hochgeladene Datei mit mehreren Antiviren-Engines zu scannen und sicherzustellen, dass nur virenfreie Dateien auf seine Plattform hochgeladen werden können.
Dies ist die Geschichte unserer Zusammenarbeit.
Das Problem mit Datei-Uploads
Was das Hochladen von Dateien angeht, lag die Herausforderung nicht unbedingt in den eigenen internen Abläufen, sondern vielmehr im Schutz der Nutzer.
Verbraucher laden sensible Dokumente in den sicheren Speicherbereich der Plattform hoch, darunter Finanzunterlagen, rechtliche Dokumente oder Informationen, die an Kreditgeber weitergegeben werden.
Diese Dateien können alles von Kontoauszügen bis hin zu gescannten Bildern umfassen und enthalten oft sensible personenbezogene Daten.
Angesichts Hunderter täglicher Uploads aus unkontrollierten Quellen war die Plattform einem echten Malware-Risiko ausgesetzt.
Sollte jemand ein mit einem Virus infiziertes Dokument hochladen, bestand die Möglichkeit, dass dieselbe Datei später heruntergeladen und dadurch das Gerät des Kunden beschädigt werden könnte.
Auch wenn der Kunde die Dateien nicht direkt öffnete, war das Risiko erheblich.
Da sich die weltweiten Zahlen zur Cyberkriminalität offenbar von Jahr zu Jahr verschlechtern, gingen sie nicht von Sicherheit aus. Stattdessen trafen sie zusätzliche Vorsichtsmaßnahmen, um ihre Nutzer davor zu schützen, infizierte Malware auf ihre Plattform hochzuladen.
Um ihr Engagement für Sicherheit zu unterstreichen, implementierte unser Kunde Multiscanning OPSWAT– unterstützt durch die MetaDefender Core, der hochgeladene Dateien mit mehreren Anti-Malware-Engines scannt, um sicherzustellen, dass keine schädlichen Inhalte in das System gelangen.
Diese entscheidende zusätzliche Schutzebene bietet den Nutzern der Plattform ein zusätzliches Gefühl von Sicherheit und Zuversicht.
Kunden können der Finanz-App ihre sensibelsten Dokumente anvertrauen, da sie wissen, dass das Unternehmen sich dafür einsetzt, diese vor Schaden zu bewahren.
WieMetaDefender Core wichtige HerausforderungenCore
Da Webanwendungen mit Datei-Upload-Funktionalität häufig als Einfallstor für die Verbreitung von Malware genutzt werden, benötigte unser Kunde eine Methode, mit der Bedrohungen bereits beim Hochladen wirksam abgewehrt werden können.
Außerdem sollte die Lösung mit minimalem Aufwand seitens des Kunden funktionieren, ohne die Benutzererfahrung zu beeinträchtigen.
Die Lösung musste nahtlos in den Prozess integriert sein, sodass während des Uploads keine zusätzlichen Schritte oder Verzögerungen auftraten.
MetaDefender Core perfekt in dieses Konzept.
Die Technologie verstehen
MetaDefender Core starken Schutz vor gängigen Angriffsvektoren, wobei der Schwerpunkt darauf liegt, Malware-Infektionen zu verhindern, bevor sie das System beeinträchtigen können.
Dazu gehört auch der Schutz von Webportalen vor Angriffen durch das Hochladen bösartiger Dateien, was für Plattformen, die nutzergenerierte Inhalte akzeptieren – wie die Plattform des Kunden –, von entscheidender Bedeutung ist.
MetascanMultiscanning
Unser Kunde hat Metascan Multiscanning implementiert, eine Scan-Technologie mit mehreren Engines, die Erkennungsraten von 99,2 % bietet und damit die Wahrscheinlichkeit, Bedrohungen zu erkennen, deutlich erhöht.
Sobald ein Kunde eine Datei hochgeladen hat, wird diese von MetaDefender Core abgefangen, das die Dateien mithilfe der Multiscanning-Technologie scannt.
Der Kunde kann sich darauf verlassen, MetaDefender die meisten Bedrohungen abfängt, einschließlich solcher, die weniger konventionell oder neu in der Bedrohungslandschaft sind.
Das Scannen von Dateien war jedoch nicht der einzige Grund, warum sie sich für MetaDefender Core entschieden haben, da ihre Anforderungen differenzierter waren.
Zuverlässige Sicherheit
Der Kunde benötigte zudem eine Lösung, die Dateien auf Malware überprüft, ohne die Sicherheit seiner gesamten Infrastruktur zu beeinträchtigen oder zu gefährden.
MetaDefender Core über seine API bereitgestellt, sodass Dateien aus verschiedenen Umgebungen an die Plattform gesendet wurden. Schädliche Dateien gelangten zu keinem Zeitpunkt in kritische Systeme, wodurch sowohl die Plattform als auch ihre Nutzer geschützt wurden.
Skalierbare Lösung
Jede Lösung musste mit ihrem Wachstum Schritt halten können. Sie musste sich nahtlos an steigende Datenmengen anpassen lassen, ohne dabei die Benutzererfahrung zu beeinträchtigen.
Die Geschwindigkeit und Skalierbarkeit vonMetaDefender Core entscheidend. Da die Plattform in der Lage ist, während des Datei-Uploads eine Überprüfung nahezu in Echtzeit durchzuführen, wurden Verzögerungen vermieden, sodass die Benutzer während der Überprüfung ihrer Dateien praktisch keine Wartezeiten in Kauf nehmen mussten.
Reputationsbewahrer
Da so viele Unternehmen Opfer von Cyberangriffen werden oder inöffentliche Datenverstöße verwickelt sind, kann die Aufrechterhaltung von Vertrauen und Glaubwürdigkeit zu einem Verkaufsargument für sicherheitsbewusste Unternehmen wie unseren Kunden werden.
Metascan Multiscanning eine Erkennungsgenauigkeit von 99,2 %, was dem Unternehmen die Gewissheit gibt, dass hochgeladene Dateien gründlich geprüft werden, und das Risiko einer Sicherheitsverletzung erheblich verringert. Dank schneller, präziser und zuverlässiger Dateiprüfungen konnte der Kunde seinen guten Ruf wahren und seinen Nutzern gleichzeitig ein sicheres Erlebnis bieten.
Zukunftspläne
Mit Blick auf die Zukunft ist der Kunde entschlossen, neue Bedrohungen weiterhin zu analysieren und Angreifern immer einen Schritt voraus zu sein. Es ist stets eine Herausforderung, den Überblick über die sich ständig ändernden Bedrohungen zu behalten, da diese immer raffinierter werden. Doch dank des Technologieportfolios OPSWATkann der Kunde seinen Nutzern weiterhin dieses zusätzliche Maß an Sicherheit bieten.
Als Finanzdienstleistungs-App hat sich unser Kunde wie ein echter Branchenführer verhalten und einen proaktiven Ansatz beim Schutz verfolgt, anstatt tatenlos abzuwarten und zum Opfer zu werden. Seit 2020 werden sowohl die Plattform als auch die Kunden durch Metascan Multiscanning dessen fortschrittliche Funktionen zur Malware-Erkennung geschützt.
Den Weg in eine Secure ebnen
Um die Geschichte zu Ende zu erzählen, müssen wir zunächst zu den Grundlagen zurückkehren. Im Kern hilft die Plattform Menschen dabei, einen der größten Meilensteine ihres Lebens zu erreichen: den Erwerb von Wohneigentum. Für viele ist der Kauf eines Hauses der Höhepunkt jahrelanger harter Arbeit – eine Investition ihres gesamten Lebensverdienstes, um ihrer Familie ein Dach über dem Kopf zu sichern. Angesichts dieser hohen Einsätze ist die Sicherheit ihrer persönlichen und finanziellen Daten von entscheidender Bedeutung. Durch den Einsatz von MetaDefender Core stellt unser Kunde sicher, dass die sensiblen Dokumente der Nutzer vor Malware geschützt sind, sodass diese während des gesamten Hauskaufprozesses beruhigt sein können. In einer Welt, in der Cyberbedrohungen allgegenwärtig sind, ist das Engagement unseres Kunden für den Schutz der Daten seiner Nutzer inspirierend.
Wenn Sie zu denjenigen gehören, die wissen, dass Prävention die beste Strategie für Cybersicherheit ist, und auf der Suche nach einem starken Partner sind, melden Sie sich bei uns – lassen Sie uns gemeinsam besprechen, was wir erreichen können!
