الأمن السيبراني في القطاع المالي الخدمات

يُلزم «قانون المرونة التشغيلية الرقمية» الصادر عن الاتحاد الأوروبي الكيانات المالية الخاضعة له بإدارة مخاطر تكنولوجيا المعلومات والاتصالات في جميع عملياتها، بما في ذلك المخاطر التي تنشأ عن أطراف ثالثة وعن البيانات التي تدخل إلى أنظمتها. وتتناول المعايير الفنية الداعمة لهذا القانون الحماية من البرامج الخبيثة وتسرب المعلومات. وبالنسبة لسير عمل الملفات والبيانات، يعني ذلك فحص المحتوى الوارد، ومنع الملفات الخبيثة من الوصول إلى الأنظمة الحيوية، والاحتفاظ بالأدلة التي تثبت تنفيذ تلك الضوابط. ويدعم برنامج « OPSWAT » هذه الالتزامات من خلال فحص كل ملف يدخل إلى الأنظمة المالية وتطهيره وتسجيله.

يحدد معيار PCI DSS المتطلبات الأمنية الخاصة ببيانات حسابات الدفع والأنظمة ذات الصلة، بما في ذلك الحماية من البرامج الضارة وإجراءات الحماية لبيانات الحسابات المخزنة. وقد تدخل الملفات التي تحتوي على بيانات حاملي البطاقات ضمن نطاق هذا المعيار، اعتمادًا على كيفية ومكان تخزينها أو معالجتها أو نقلها. وتدعم تقنيات الكشف عن البرامج الضارة متعددة المحركات وتنقية المحتوى متطلبات مكافحة البرامج الضارة، كما تساعد تقنية منع فقدان البيانات في منع تسرب بيانات حاملي البطاقات عبر قنوات الملفات.

تُلزم «قاعدة الإجراءات الوقائية» الواردة في قانون جرام-ليتش-بليلي المؤسسات المالية الأمريكية بحماية معلومات العملاء، مع التزامات محددة تحددها الجهة التنظيمية المختصة. ونظرًا لأن بيانات العملاء تنتقل في أغلب الأحيان في شكل ملفات مثل كشوف الحسابات وطلبات التقديم والوثائق الضريبية، فإن فحص تلك الملفات وتنقيتها وتسجيل كل نتيجة يدعم الإجراءات الوقائية وعناصر التحكم في الوصول التي تنص عليها القاعدة.

يمكن للبنوك الحد من البرامج الضارة القائمة على الملفات من خلال فحص كل ملف عند نقاط الدخول المُعدة مسبقًا، بدلاً من الاعتماد على الكشف بعد التنفيذ. وتؤدي الضوابط متعددة الطبقات إلى زيادة معدلات الكشف. تجمع الضوابط الفعالة بين الفحص متعدد المحركات والتعلم الآلي للكشف عن البرامج الضارة المعروفة وغير المعروفة، وإبطال مفعول المحتوى وإعادة بنائه لتحييد الثغرات الأمنية من نوع «صفر يوم» (zero-day) في المستندات بشكل متكرر، والتحقق من أنواع الملفات للكشف عن الامتدادات المزيفة. يطبق برنامج « OPSWAT » هذه الضوابط على الملفات التي يرفعها العملاء، ومرفقات البريد الإلكتروني، وعمليات نقل الملفات، والتخزين السحابي، والوسائط القابلة للإزالة.

OPSWAT تعمل على مستوى مختلف عن مستوى «الكشف والاستجابة في نقاط النهاية» (EDR). تعمل منصات EDR على الكشف عن التهديدات التي يتم تنفيذها على الأجهزة والاستجابة لها، بينما تقوم «الحماية المتقدمة للملفات» ( OPSWAT ) بفحص محتوى الملفات وتطهيرها قبل وصولها إلى الجهاز أو النظام المصرفي الأساسي. وعادةً ما تستخدم المؤسسات المالية كلا النظامين: نظام EDR لمراقبة سلوك نقاط النهاية، ونظام «الحماية المتقدمة للملفات» ( OPSWAT ) للملفات والبيانات التي تمر عبر سير عملها.

نعم. يتم نشر خدمة « OPSWAT » محليًّا، وفي البيئات المختلطة، وفي السحابة، مع دعم لـ AWS وAzure وGCP. وتقوم المؤسسات المالية بدمجها باستخدام « ICAP » وواجهات برمجة التطبيقات (APIs) والموصلات الأصلية مع منصات نقل الملفات المُدارة الحالية، وبوابات البريد الإلكتروني، وخوادم الملفات، والتخزين السحابي. ويشمل ذلك مسح الملفات في تخزين الكائنات السحابي عبر حسابات ومناطق متعددة.

OPSWATتساعد قدرات أمن الملفات التي يوفرها المنتج المؤسسات المالية على تنفيذ ضوابط لمنع البرامج الضارة وحماية البيانات وتسجيل الأحداث الأمنية، والتي تدعم المتطلبات المعمول بها بموجب قوانين DORA وPCI DSS وGLBA وGDPR والجزء 500 من لائحة NYDFS، بالإضافة إلى النتائج ذات الصلة في إطار عمل NIST. ويتم تحديد الامتثال دائمًا من خلال بيئة الرقابة الكاملة للمؤسسة، وليس من خلال منتج واحد. لمعرفة كيف يمكن لـ « OPSWAT » دعم جهود الامتثال في مؤسستكم، يرجى الاتصال بفريقنا لمناقشة متطلباتكم.

يختلف تأثير ذلك على الأداء من مؤسسة إلى أخرى، اعتمادًا على البنية التحتية وخصائص الملفات وإجراءات الأمان المُفعَّلة. تعمل شركة « OPSWAT » مع فريقكم لفهم بيئتكم وتقديم توصيات بشأن خيارات النشر وسياسات الفحص التي تتناسب بشكل أفضل مع سير العمل لديكم واحتياجاتكم الأمنية ومتطلبات الأداء.