Traditionell galt die Immobilienbranche weitgehend als analog – ein Bereich, an dem Cyberkriminelle kein Interesse hatten.
Leider konnte die Branche nicht ewig ungeschoren davonkommen.
Die in der Regel hohen Geldsummen, um die es bei solchen Transaktionen geht, sowie die hochsensiblen (und daher wertvollen) Daten, die in Immobilienunterlagen enthalten sind, machen diese zu einem verlockenden Ziel für Kriminelle:
- Im Jahr 2024 ergab eine internationale Analyse[1], die in 14 Märkten durchgeführt wurde, dass 96 % der befragten Bau- und Immobilienunternehmen Opfer eines Angriffs geworden waren.
- Bei allen Angriffen wurde versucht, Daten zu manipulieren, und 61 % dieser Versuche waren erfolgreich.
Wir wissen, dass Angreifer es auf Daten abgesehen haben, die in vertraulichen Dokumenten und Finanzabläufen gespeichert sind. In diesem Fall wird der Umgang mit Dateien für Immobilien- und Grundbuchdienstleister zu einer Priorität.
Die digitale Transformation findet gerade statt. Nahezu alle Dateien werden mittlerweile online erstellt, gespeichert und geteilt. Es gibt keinen Spielraum mehr für Fehler, und Unternehmen müssen proaktive Schutzmaßnahmen ergreifen, um Kundendaten zu schützen, das Vertrauen zu wahren und die Geschäftskontinuität zu gewährleisten.
Ein bedeutender Akteur im Immobiliengeschäft erkannte seine prekäre Lage und wandte sich an OPSWAT, um seine Cybersicherheit zu verbessern.
Jeder Upload vergrößert die Gefahren
Als wichtiger Akteur bei der Abwicklung von Immobilientransaktionen in der gesamten Region ist das Unternehmen in einem risikoreichen Umfeld tätig. Es musste kritische Schwachstellen in seinen Workflows für den Datei-Upload beheben, die es ernsthaften Cyberbedrohungen aussetzten, von denen es sich nur schwer erholen könnte.
- In von Kunden hochgeladenen Dateien versteckte schädliche Inhalte (Makros, Skripte, eingebettete Bedrohungen) stellten ein konkretes Risiko dar
- Das Fehlen einer gründlichen Analyse verdächtiger Dateien verlangsamte die Ermittlungen und verstärkte die Unsicherheit
- Die Sicherheitsmaßnahmen durften die bestehenden Arbeitsabläufe der Kunden nicht beeinträchtigen
- Eingeschränkte Möglichkeiten zur langfristigen Aufbewahrung von Proben und Berichten für Untersuchungen und Audits
- Die Dateisicherheit war von den E-Mail-Abläufen getrennt, sodass nicht alle möglichen Angriffspunkte geschützt waren
MitMetaDefender Core werden Uploads nahtlos zu einer Verteidigungslinie
Der Kunde hat MetaDefender Core seine Infrastruktur integriert und nutzt damit dessen fortschrittliche Funktionen zur Malware-Prävention und -Erkennung. Er setzt nun marktführende Technologien ein, um alle Dateien zu scannen und zu bereinigen, die über seine kundenorientierten Portale hochgeladen werden:
Metascan™Multiscanning
Metascan Multiscanning mehr als 30 Anti-Malware-Engines für Dateiscans und kombiniert Signaturerkennung, heuristische Analyse und maschinelles Lernen, um eine Erkennungsrate von über 99 % zu erzielen.
Deep CDR™-Technologie
Unter der Annahme, dass alle Dateien potenziell schädlich sind, zerlegt die Deep CDR™-Technologie Dateien, um potenziell schädliche Objekte wie Makros oder URLs zu neutralisieren. Dabei bleibt die ursprüngliche Dateistruktur erhalten, bevor die Dateien neu generiert werden und dem Endnutzer ausschließlich saubere, sichere und nutzbare Dateien zurückgegeben werden.
Adaptive Sandbox
Adaptive Sandbox verdächtige Dateien, indem sie das tatsächliche Anwendungsverhalten simuliert und die Aktivitäten während der Laufzeit überwacht. Durch die Beobachtung der Ausführungsweise der Dateien deckt sie Tarntechniken von Malware auf, wie beispielsweise den Missbrauch von Skripten, Code-Injektion und Sandbox-Umgehung. Die Engine extrahiert verwertbare Indikatoren für Kompromittierung (IOCs), wodurch das SecOps-Team des Kunden Bedrohungen schneller untersuchen und bei der Erkennung verdächtiger Uploads sicherer reagieren kann.
Integrationen
Neben der Leistungsfähigkeit der TechnologienCore MetaDefender Coreüberzeugte den Kunden auch die Konfigurierbarkeit des Systems. Er nutzt nun die verfügbaren Sicherheitsoptionen für:
- E-Mail-Integration zum Scannen von Anhängen und zum Weiterleiten an die Sandbox zur weiteren Bedrohungsanalyse, falls erforderlich
- Durch die Integration von SIEM und SOAR wurden automatisierte Warnmeldungen und die Reaktion auf Vorfälle auf der Grundlage derCore Ergebnisse MetaDefender Core und der Erkenntnisse aus der Sandbox ermöglicht
Erweiterte Abdeckung über Portale, E-Mail und SecOps-Workflows hinweg
DankCore MetaDefender Core und dessen Präventions- und Erkennungsfunktionen hat der Kunde nun volles Vertrauen in seine Cybersicherheitsinfrastruktur.
- Alle hochgeladenen Dateien werden mit über 30 führenden Scan-Engines geprüft, wodurch über 99 % aller bekannten und unbekannten Schadprogramme erkannt werden.
- Als zusätzliche Sicherheitsmaßnahme entfernt die Deep CDR™-Technologie aktive Inhalte wie Makros, ohne dabei die Nutzbarkeit der Dateien zu beeinträchtigen.
- Adaptive Sandbox eine schnelle und gründliche Malware-Analyse undSandbox SecOps-Teams dabei, verdächtige Dateien zu untersuchen.
- Die nahtlose Integration in bestehende Webportale gewährleistet einen hohen Schutz, ohne die Benutzerfreundlichkeit zu beeinträchtigen.
- Die konfigurierbare Aufbewahrung von Proben und Berichten unterstützt langfristige Untersuchungen und die Einhaltung gesetzlicher Vorschriften.
- Der E-Mail-Konnektor ermöglicht es, Anhänge nur bei Bedarf zu scannen und in einer Sandbox zu prüfen, wodurch der Schutz ohne unnötigen Aufwand erweitert wird
- Die Integration von SIEM und SOAR ermöglicht automatisierte Warnmeldungen, Reaktionen und eine verbesserte Transparenz der Betriebsabläufe
Cybersicherheit in der Immobilienbranche neu denken
Es ist praktisch unmöglich vorherzusagen, woher neue Bedrohungen kommen. Was jedoch durchaus machbar ist, ist die Identifizierung möglicher Angriffspunkte in Ihrer Infrastruktur. Ihre Sicherheitsstrategie liegt zu 100 % in Ihrer Hand, und Sie können schon heute proaktive Maßnahmen ergreifen, um das Risiko zu verringern, bevor Bedrohungen überhaupt Ihre Systeme erreichen.
MetaDefender Core Ihnen dabei als leistungsstarker Partner zur Seite stehen und Ihnen helfen, Datei-Uploads durch mehrschichtige Schutzmaßnahmen wie Multi-Scanning, Deep CDR™-Technologie und KI-gestütztes adaptives Sandboxing zu schützen.
Diese Maßnahmen stellen sicher, dass jede hochgeladene Datei geprüft, entschärft und als sicher eingestuft wird, wodurch Ihr Unternehmen auch angesichts immer raffinierterer Angreifer Vertrauen und Widerstandsfähigkeit bewahren kann.
Wenn Sie bereit sind, einen proaktiven Schritt zur Sicherung Ihrer Systeme und Netzwerke zu unternehmen, melden Sie sich bei uns und erfahren Sie, wie unsere OPSWAT Ihre Systeme schützen kann!
