Accounting firms are increasingly targeted by ransomware due to the volume and sensitivity of the financial data they manage. Publicly reported incidents show that a single compromised file can lead to recovery costs of nearly $84,000, highlighting how routine file handling can escalate into significant security incidents.
More recent reports, including attacks claimed by ransomware groups such as Hunters International, show that accounting practices continue to be actively targeted and publicly listed on data leak sites. As cloud collaboration platforms like SharePoint Online become central to daily operations, automated file security has become essential for protecting client data and maintaining compliance.
Herausforderungen bei der Sicherung Cloud
Sichere Zusammenarbeit bei großen Dateimengen
Als großes Wirtschaftsprüfungsunternehmen, das in mehreren Märkten im asiatisch-pazifischen Raum tätig ist, verwaltet der Kunde einen kontinuierlichen Dateifluss über Microsoft SharePoint Online. Die Mitarbeiter laden täglich Tausende von Dokumenten hoch und arbeiten gemeinsam daran, darunter interne Arbeitsunterlagen bis hin zu hochsensiblen Finanz- und Kundendaten. Dieses Aktivitätsvolumen machte eine manuelle Überprüfung unpraktisch und erhöhte das Risiko, dass durch Dateien übertragene Bedrohungen in die Umgebung gelangen.
Malware verhindern, ohne die Produktivität zu beeinträchtigen
Herkömmliche Sicherheitskontrollen waren nicht dafür ausgelegt, Dateien, die auf Cloud-basierten Kollaborationsplattformen gespeichert sind, einer gründlichen Überprüfung zu unterziehen. Das Unternehmen war dem Risiko ausgesetzt, dass mit Malware infizierte oder kompromittierte Dateien heruntergeladen oder intern weitergegeben werden konnten, bevor sie entdeckt wurden. Gleichzeitig mussten alle zusätzlichen Sicherheitskontrollen transparent funktionieren, um sicherzustellen, dass die Mitarbeiter ohne Verzögerungen, Unterbrechungen des Arbeitsablaufs oder komplexe Genehmigungsprozesse weiterarbeiten konnten.
Aufrechterhaltung der Compliance und des Vertrauens in der Cloud
Der Umgang mit sensiblen Finanzdaten erfordert die strikte Einhaltung interner Sicherheitsrichtlinien und gesetzlicher Vorschriften. Das Unternehmen benötigte einen klaren Überblick über die Dateisicherheit und die Gewissheit, dass innerhalb von SharePoint nur saubere, vertrauenswürdige Dateien zugänglich waren. Die Gewährleistung eines konsistenten Schutzes über den gesamten Cloud-Speicher hinweg bei gleichzeitiger Reduzierung der operativen Belastung für IT- und Sicherheitsteams war eine wichtige Voraussetzung für die Stärkung der allgemeinen Sicherheitslage.
Einrichtung einer Secure Dateispeicherung
Automatisierte Dateisicherheit für SharePoint Online
The organization deployed MetaDefender Storage Security Cloud™ to protect files stored in SharePoint Online. Guided by OPSWAT, the cloud-based integration was completed in approximately 10 minutes, with configuration managed by the internal IT team. The solution was implemented without disrupting existing collaboration workflows.
Once deployed, MetaDefender Storage Security Cloud applies automated, policy-driven protection to all files in SharePoint Online, including:
- Metascan™ Multiscanning mehr als 20 Antiviren-Engines für diese Bereitstellung, um bekannte und neu auftretende Cyberbedrohungen zu erkennen
- Deep CDR™ Technology to proactively remove embedded malicious content while preserving file usability
- Real-time and continuous scanning of new and existing files stored in SharePoint
- Automated blocking of suspicious or malicious files before accessing them
- Sofortiger Zugriff auf verifizierte, saubere Dateien für eine unterbrechungsfreie Zusammenarbeit
Zentrale Steuerung und Unterstützung bei der Einhaltung von Vorschriften
Die Lösung bietet zentralisierte Transparenz, Audit-Protokollierung und konsistente Durchsetzung von Richtlinien für den Umgang mit Dateien in der gesamten SharePoint-Umgebung. Durch die Automatisierung der Erkennung, Bereinigung und Behebung konnte das Unternehmen den manuellen Überprüfungsaufwand reduzieren und gleichzeitig die Einhaltung der Anforderungen von ISO 27001, SOC 2 und regionalen Datenschutzbestimmungen sicherstellen.
Wird als vollständig verwaltete SaaS-Lösung auf AWS bereitgestellt
MetaDefender Storage Security Cloud wird als vollständig verwaltete SaaS-Lösung bereitgestellt, die von OPSWAT innerhalb seiner Amazon Web Services (AWS)-Umgebung gehostet und betrieben wird. Da die Plattform auf der AWS-Infrastruktur läuft, musste das Unternehmen keine Server bereitstellen, keine Patches verwalten und keine Kapazitätsplanung vornehmen; all diese Aufgaben liegen bei OPSWAT und seinem Cloud-Anbieter und nicht beim internen IT-Team des Kunden.
Dieses cloudnative Bereitstellungsmodell schlug sich unmittelbar in Kundennutzen nieder. Die Buchhaltungsabteilung konnte die Integration mit SharePoint Online in etwa zehn Minuten abschließen, ohne eine eigene neue Infrastruktur aufbauen zu müssen. Da der Dienst auf AWS läuft, lässt er sich automatisch an das Dateivolumen des Unternehmens mit seinen über 50.000 Mitarbeitern und zahlreichen Märkten im asiatisch-pazifischen Raum anpassen, sodass das Scannen und die Bereinigung sowohl in Routinephasen als auch bei unerwarteten Spitzen mit den Kooperationsaktivitäten Schritt halten. Die globale Infrastruktur von AWS gewährleistet zudem die konsistente Verfügbarkeit und Leistung, die das Unternehmen für eine Sicherheitskontrolle benötigte, die sich auf dem kritischen Pfad der täglichen Dokumentenzusammenarbeit befindet, während die Verwaltung der zugrunde liegenden Umgebung durch „ OPSWAT “ es dem Kunden ermöglichte, von laufenden Plattform-Updates und Sicherheitsverbesserungen zu profitieren, ohne selbst tätig werden zu müssen.
Für die IT- und Sicherheitsteams des Unternehmens bedeutete dies einen geringeren Betriebsaufwand – nicht nur durch die automatisierte Dateiprüfung, sondern auch dadurch, dass sie die hinter dieser Prüfung stehende Infrastruktur nicht mehr selbst betreiben oder warten mussten. Das Ergebnis war eine Sicherheitsschicht, die sich schnell bereitstellen ließ, elastisch genug war, um mit dem Unternehmen mitzuwachsen, und auf der Cloud-Infrastruktur von AWS basierte, sodass sich das Unternehmen auf seine Kernaufgaben im Bereich Rechnungswesen und Beratung konzentrieren konnte, anstatt sich um das Infrastrukturmanagement kümmern zu müssen.
Measurable Security and Operational Impact
Durch die Implementierung von MetaDefender Storage Security Cloud hat das Unternehmen seine SharePoint Online-Sicherheit verbessert und gleichzeitig die nahtlose Zusammenarbeit zwischen den Teams aufrechterhalten.
Wichtigste Ergebnisse
- Improved visibility into file safety with centralized insight into the security status of all files stored in SharePoint
- Reduced risk of malware exposure, as untrusted or malicious files were automatically deleted before download or internal sharing
- Keine Unterbrechung der Arbeitsabläufe der Mitarbeiter, sodass Teams ohne Verzögerungen oder manuelle Sicherheitsüberprüfungen zusammenarbeiten können.
- Lower operational overhead for IT and security teams by reducing manual file reviews and investigation efforts
- Erhöhtes Vertrauen der Benutzer in die Cloud-Zusammenarbeit, da sie wissen, dass nur verifizierte, vertrauenswürdige Dateien zugänglich sind.
Zusammen ermöglichten diese Verbesserungen dem Unternehmen, die cloudbasierte Zusammenarbeit sicher zu skalieren und gleichzeitig die Erwartungen hinsichtlich Sicherheit und Compliance zu erfüllen.
Erweiterung der Dateisicherheit
Um die Dateisicherheit und Zero-Trust-Strategie weiter zu stärken, könnte das Unternehmen eine Erweiterung seiner OPSWAT um die folgenden Lösungen in Betracht ziehen:
MetaDefender ICAP Server™
Da die Dateisicherheit weiterentwickelt werden muss, kann das Unternehmen den Schutz über die Speicherung hinaus auf Dateien während der Übertragung ausweiten.Server MetaDefender ICAP Server die Echtzeit-Überprüfung und Bereinigung von Dateien, die über Webportale, Anwendungen oder Uploads von Drittanbietern in die Umgebung gelangen. Auf diese Weise kann das Unternehmen konsistente Sicherheitskontrollen von der Dateiaufnahme bis zur Langzeitspeicherung durchsetzen.
MetaDefender
Als Ergänzung zu Metascan Multiscanning Deep CDR™ Technology evaluiert das Unternehmen MetaDefender für eine tiefergehende Verhaltensanalyse verdächtiger Dateien. Diese Funktion würde es Sicherheitsteams ermöglichen, Zero-Day- und schwer erkennbare Bedrohungen in einer kontrollierten Umgebung sicher zu analysieren und so zusätzliche Transparenz zu gewinnen, während automatisierte Workflows beibehalten werden.
MetaDefender Managed File Transfer™
Für Szenarien, an denen externe Partner, Aufsichtsbehörden oder Kunden beteiligt sind,Managed File Transfer MetaDefender Managed File Transfer einen richtlinienkonformen, überprüfbaren Dateiaustausch ermöglichen. Dadurch würde sichergestellt, dass sensible Finanzdokumente auch dann mit denselben Kontroll-, Bereinigungs- und Compliance-Maßnahmen geschützt sind, wenn sie über interne Kollaborationsplattformen hinaus übertragen werden.
Sichere Cloud in großem Maßstab
By implementing MetaDefender Storage Security Cloud, the organization established a trusted and secure SharePoint Online environment without compromising productivity or user experience. Automated Multiscanning, Deep CDR™ Technology, and policy-driven remediation enabled the firm to reduce file-borne risk, strengthen compliance, and maintain confidence in cloud-based collaboration at scale.
Angesichts ständig wachsender Dateimengen und Sicherheitsanforderungen OPSWAT einen klaren Weg in die Zukunft mit einem mehrschichtigen Ansatz für die Dateisicherheit, der den Schutz auf die Dateiaufnahme, -übertragung und -speicherung ausweitet.
Ready to protect your files and strengthen your cloud collaboration security? Talk to an OPSWAT expert to learn how MetaDefender Storage Security Cloud can help secure your file sharing environment.
