Wirtschaftsprüfungsgesellschaften werden aufgrund des Umfangs und der Sensibilität der von ihnen verwalteten Finanzdaten zunehmend zum Ziel von Ransomware.Öffentlich gemeldete Vorfällezeigen, dass eine einzige kompromittierte Datei zu Wiederherstellungskosten von fast 84.000 US-Dollar führen kann, was verdeutlicht, wie die routinemäßige Dateiverwaltung zu erheblichen Sicherheitsvorfällen eskalieren kann.
Neuere Berichte, darunter Angriffe, zu denen sich Ransomware-Gruppen wieHunters International bekannt haben, zeigen, dass Buchhaltungspraktiken weiterhin aktiv ins Visier genommen und auf Websites für Datenlecks öffentlich aufgeführt werden. Da Cloud-Kollaborationsplattformen wie SharePoint Online für den täglichen Betrieb immer wichtiger werden, ist automatisierte Dateisicherheit für den Schutz von Kundendaten und die Einhaltung von Vorschriften unverzichtbar geworden.
Herausforderungen bei der Sicherung Cloud
Sichere Zusammenarbeit bei großen Dateimengen
Als großes Wirtschaftsprüfungsunternehmen, das in mehreren Märkten im asiatisch-pazifischen Raum tätig ist, verwaltet der Kunde einen kontinuierlichen Dateifluss über Microsoft SharePoint Online. Die Mitarbeiter laden täglich Tausende von Dokumenten hoch und arbeiten gemeinsam daran, darunter interne Arbeitsunterlagen bis hin zu hochsensiblen Finanz- und Kundendaten. Dieses Aktivitätsvolumen machte eine manuelle Überprüfung unpraktisch und erhöhte das Risiko, dass durch Dateien übertragene Bedrohungen in die Umgebung gelangen.
Malware verhindern, ohne die Produktivität zu beeinträchtigen
Herkömmliche Sicherheitskontrollen waren nicht dafür ausgelegt, Dateien, die auf Cloud-basierten Kollaborationsplattformen gespeichert sind, einer gründlichen Überprüfung zu unterziehen. Das Unternehmen war dem Risiko ausgesetzt, dass mit Malware infizierte oder kompromittierte Dateien heruntergeladen oder intern weitergegeben werden konnten, bevor sie entdeckt wurden. Gleichzeitig mussten alle zusätzlichen Sicherheitskontrollen transparent funktionieren, um sicherzustellen, dass die Mitarbeiter ohne Verzögerungen, Unterbrechungen des Arbeitsablaufs oder komplexe Genehmigungsprozesse weiterarbeiten konnten.
Aufrechterhaltung der Compliance und des Vertrauens in der Cloud
Der Umgang mit sensiblen Finanzdaten erfordert die strikte Einhaltung interner Sicherheitsrichtlinien und gesetzlicher Vorschriften. Das Unternehmen benötigte einen klaren Überblick über die Dateisicherheit und die Gewissheit, dass innerhalb von SharePoint nur saubere, vertrauenswürdige Dateien zugänglich waren. Die Gewährleistung eines konsistenten Schutzes über den gesamten Cloud-Speicher hinweg bei gleichzeitiger Reduzierung der operativen Belastung für IT- und Sicherheitsteams war eine wichtige Voraussetzung für die Stärkung der allgemeinen Sicherheitslage.
Implementierung einer Secure Dateispeicherung
Automatisierte Dateisicherheit für SharePoint Online
Die Organisation setzteMetaDefender Storage Security ein, um in SharePoint Online gespeicherte Dateien zu schützen. Unter Anleitung von OPSWAT wurde die cloudbasierte Integration in etwa 10 Minuten abgeschlossen, wobei die Konfiguration vom internen IT-Team verwaltet wurde. Die Lösung wurde ohne Unterbrechung der bestehenden Collaboration-Workflows implementiert.
Nach der BereitstellungCloud MetaDefender Storage Security Cloud automatisierten, richtliniengesteuerten Schutz auf alle Dateien in SharePoint OnlineCloud , darunter:
- Metascan™ Multiscanning mehr als 20 Antiviren-Engines für diese Bereitstellung, um bekannte und neu auftretende Cyberbedrohungen zu erkennen
- Deep CDR™ entfernt proaktiv eingebettete schädliche Inhalte, ohne die Verwendbarkeit der Datei zu beeinträchtigen.
- Echtzeit- und kontinuierliches Scannen neuer und bestehender Dateien, die in SharePoint gespeichert sind
- Automatische Sperrung verdächtiger oder bösartiger Dateien, bevor auf sie zugegriffen wird
- Sofortiger Zugriff auf verifizierte, saubere Dateien für eine unterbrechungsfreie Zusammenarbeit
Zentrale Steuerung und Unterstützung bei der Einhaltung von Vorschriften
Die Lösung bietet zentralisierte Transparenz, Audit-Protokollierung und konsistente Durchsetzung von Richtlinien für den Umgang mit Dateien in der gesamten SharePoint-Umgebung. Durch die Automatisierung der Erkennung, Bereinigung und Behebung konnte das Unternehmen den manuellen Überprüfungsaufwand reduzieren und gleichzeitig die Einhaltung der Anforderungen von ISO 27001, SOC 2 und regionalen Datenschutzbestimmungen sicherstellen.
Messbare Auswirkungen auf Sicherheit und Betrieb
Durch die Implementierung von MetaDefender Storage Security Cloud hat das Unternehmen seine SharePoint Online-Sicherheit verbessert und gleichzeitig die nahtlose Zusammenarbeit zwischen den Teams aufrechterhalten.
Wichtigste Ergebnisse
- Verbesserte Transparenz hinsichtlich der Dateisicherheitdurch zentralisierte Einblicke in den Sicherheitsstatus aller in SharePoint gespeicherten Dateien
- Geringeres Risiko einer Malware-Infektion, da nicht vertrauenswürdige oder bösartige Dateien vor dem Herunterladen oder der internen Weitergabe automatisch gelöscht wurden.
- Keine Unterbrechung der Arbeitsabläufe der Mitarbeiter, sodass Teams ohne Verzögerungen oder manuelle Sicherheitsüberprüfungen zusammenarbeiten können.
- Reduzieren Sie den Betriebsaufwand für IT- und Sicherheitsteams, indem Sie manuelle Dateiprüfungen und Ermittlungsarbeiten reduzieren.
- Erhöhtes Vertrauen der Benutzer in die Cloud-Zusammenarbeit, da sie wissen, dass nur verifizierte, vertrauenswürdige Dateien zugänglich sind.
Zusammen ermöglichten diese Verbesserungen dem Unternehmen, die cloudbasierte Zusammenarbeit sicher zu skalieren und gleichzeitig die Erwartungen hinsichtlich Sicherheit und Compliance zu erfüllen.
Erweiterung der Dateisicherheit
Um die Dateisicherheit und Zero-Trust-Strategie weiter zu stärken, könnte das Unternehmen eine Erweiterung seiner OPSWAT um die folgenden Lösungen in Betracht ziehen:
MetaDefender ICAP Server™
Da die Dateisicherheit weiterentwickelt werden muss, kann das Unternehmen den Schutz über die Speicherung hinaus auf Dateien während der Übertragung ausweiten.Server MetaDefender ICAP Server die Echtzeit-Überprüfung und Bereinigung von Dateien, die über Webportale, Anwendungen oder Uploads von Drittanbietern in die Umgebung gelangen. Auf diese Weise kann das Unternehmen konsistente Sicherheitskontrollen von der Dateiaufnahme bis zur Langzeitspeicherung durchsetzen.
MetaDefender Aether™
Als Ergänzung zu Metascan Multiscanning Deep CDR evaluiert das Unternehmen derzeit MetaDefender für eine tiefergehende Verhaltensanalyse verdächtiger Dateien. Diese Funktion würde es Sicherheitsteams ermöglichen, Zero-Day- und schwer zu erkennende Bedrohungen in einer kontrollierten Umgebung sicher zu analysieren und so zusätzliche Transparenz zu gewinnen, während automatisierte Workflows beibehalten werden.
MetaDefender Managed File Transfer™
Für Szenarien, an denen externe Partner, Aufsichtsbehörden oder Kunden beteiligt sind,Managed File Transfer MetaDefender Managed File Transfer einen richtlinienkonformen, überprüfbaren Dateiaustausch ermöglichen. Dadurch würde sichergestellt, dass sensible Finanzdokumente auch dann mit denselben Kontroll-, Bereinigungs- und Compliance-Maßnahmen geschützt sind, wenn sie über interne Kollaborationsplattformen hinaus übertragen werden.
Sichere Cloud in großem Maßstab
Durch die ImplementierungMetaDefender Storage Security Cloud schuf das Unternehmen eine vertrauenswürdige und sichere SharePoint Online-Umgebung, ohne dabei Kompromisse bei der Produktivität oder Benutzerfreundlichkeit einzugehen. Dank automatisiertemMultiscanning, Deep CDR und richtliniengesteuerter Korrekturmaßnahmen konnte das Unternehmen das Risiko durch Dateien reduzieren, die Compliance stärken und das Vertrauen in die cloudbasierte Zusammenarbeit in großem Maßstab aufrechterhalten.
Angesichts ständig wachsender Dateimengen und Sicherheitsanforderungen OPSWAT einen klaren Weg in die Zukunft mit einem mehrschichtigen Ansatz für die Dateisicherheit, der den Schutz auf die Dateiaufnahme, -übertragung und -speicherung ausweitet.
Sind Sie bereit, Ihre Dateien zu schützen und die Sicherheit Ihrer Cloud-Zusammenarbeit zu verbessern? Sprechen Sie mit einem OPSWAT , um zu erfahren, wieMetaDefender Storage Security Cloud zur Sicherung Ihrer Dateifreigabeumgebung beitragenCloud .
