Cybersicherheit für Finanzdienstleistungen

Das EU-Gesetz zur digitalen Betriebsresilienz (Digital Operational Resilience Act) verpflichtet die betroffenen Finanzinstitute, IKT-Risiken in ihrem gesamten Betrieb zu managen, einschließlich der Risiken, die durch Dritte und durch die in ihre Systeme eingehenden Daten entstehen. Die dazugehörigen technischen Standards befassen sich mit dem Schutz vor Schadcode und Informationslecks. Für Datei- und Datenworkflows bedeutet dies, eingehende Inhalte zu überprüfen, zu verhindern, dass schädliche Dateien in kritische Systeme gelangen, und Nachweise darüber zu führen, dass diese Kontrollen durchgeführt wurden. „ OPSWAT “ unterstützt diese Verpflichtungen, indem es jede Datei, die in Finanzsysteme gelangt, überprüft, bereinigt und protokolliert.

Der PCI DSS legt Sicherheitsanforderungen für Zahlungskontodaten und die entsprechenden Systeme fest, darunter den Schutz vor Schadsoftware und Sicherheitsmaßnahmen für gespeicherte Kontodaten. Dateien, die Karteninhaberdaten enthalten, können in den Geltungsbereich fallen, je nachdem, wie und wo sie gespeichert, verarbeitet oder übertragen werden. Die Malware-Erkennung mit mehreren Erkennungsmodulen und die Bereinigung von Inhalten unterstützen die Anforderungen zum Schutz vor Malware, und Maßnahmen zur Verhinderung von Datenverlusten tragen dazu bei, dass Karteninhaberdaten nicht über Dateikanäle nach außen gelangen.

Die „Safeguards Rule“ des Gramm-Leach-Bliley Act verpflichtet US-Finanzinstitute zum Schutz von Kundendaten, wobei die konkreten Verpflichtungen von der zuständigen Aufsichtsbehörde festgelegt werden. Da Kundendaten meist in Form von Dateien wie Kontoauszügen, Anträgen und Steuerunterlagen übertragen werden, tragen die Überprüfung und Bereinigung dieser Dateien sowie die Protokollierung der jeweiligen Ergebnisse dazu bei, die in der Vorschrift geforderten Sicherheits- und Zugriffskontrollmaßnahmen zu gewährleisten.

Banken können dateibasierte Malware eindämmen, indem sie jede Datei an konfigurierten Zugangspunkten überprüfen, anstatt sich auf die Erkennung nach der Ausführung zu verlassen. Mehrschichtige Kontrollmechanismen erhöhen die Erkennungsraten. Wirksame Kontrollmaßnahmen kombinieren das Scannen mit mehreren Engines und maschinelles Lernen, um bekannte und unbekannte Malware zu erkennen, die Entschärfung und Rekonstruktion von Inhalten, um Zero-Day-Exploits in Dokumenten rekursiv zu neutralisieren, sowie die Überprüfung des Dateityps, um gefälschte Dateiendungen zu erkennen. „ OPSWAT “ wendet diese Kontrollmaßnahmen bei Kunden-Uploads, E-Mail-Anhängen, Dateiübertragungen, Cloud-Speichern und Wechseldatenträgern an.

OPSWAT arbeitet auf einer anderen Ebene als Endpoint Detection and Response (EDR). EDR-Plattformen erkennen Bedrohungen, die auf Endgeräten ausgeführt werden, und reagieren darauf, während die „ OPSWAT “ den Inhalt von Dateien überprüft und bereinigt, bevor diese ein Endgerät oder ein Kernbankensystem erreichen. Ein Finanzinstitut setzt in der Regel beides ein: EDR zur Überwachung des Endgeräteverhaltens und „ OPSWAT “ für die Dateien und Daten, die durch seine Arbeitsabläufe fließen.

Ja. „ OPSWAT “ lässt sich lokal, in Hybridumgebungen und in der Cloud bereitstellen und unterstützt AWS, Azure und GCP. Finanzinstitute integrieren die Lösung mithilfe von „ ICAP “, APIs und nativen Konnektoren zu bestehenden Plattformen für die verwaltete Dateiübertragung, E-Mail-Gateways, Dateiservern und Cloud-Speichern. Dazu gehört auch das Scannen von Dateien in Cloud-Objektspeichern über mehrere Konten und Regionen hinweg.

OPSWATDie Dateisicherheitsfunktionen von OPSWAT helfen Finanzinstituten bei der Umsetzung von Maßnahmen zur Malware-Prävention, zum Datenschutz und zur Sicherheitsprotokollierung, die die geltenden Anforderungen gemäß DORA, PCI DSS, GLBA, DSGVO und NYDFS Part 500 sowie die relevanten Vorgaben des NIST-Rahmenwerks erfüllen. Die Compliance wird stets durch das gesamte Kontrollumfeld eines Instituts bestimmt, nicht durch ein einzelnes Produkt. Wenn Sie erfahren möchten, wie die Compliance-Bemühungen Ihres Unternehmens unterstützen kann, wenden Sie sich bitte an unser Team, um Ihre Anforderungen zu besprechen.

Die Auswirkungen auf die Leistung variieren je nach Unternehmen und hängen von der Infrastruktur, den Dateieigenschaften und den aktivierten Sicherheitsmaßnahmen ab. „ OPSWAT “ arbeitet mit Ihrem Team zusammen, um Ihre Umgebung zu verstehen und Bereitstellungsoptionen sowie Scan-Richtlinien zu empfehlen, die Ihren Arbeitsabläufen, Sicherheitsanforderungen und Leistungsanforderungen am besten entsprechen.