關於本公司：身為台灣最大的金融機構之一，本行服務國內外數百萬客戶。該銀行擁有 297 家分行和多樣化的服務組合，包括零售、企業和國際銀行業務，因此每天必須管理大量的敏感資訊。確保安全、合規且有效率的資料處理，對於維護客戶信任及符合法規標準非常重要。
故事內容是什麼？該銀行面臨多項網路安全挑戰，尤其是在管理檔案傳輸和處理客戶傳入的檔案方面。這些漏洞包括未經驗證的上傳、與USB相關的資料洩漏風險，以及需要中央系統來確保安全的檔案傳輸。透過實施OPSWAT 的 MetaDefender Managed File Transfer (MFT) 和MetaDefender Core ，該銀行成功地解決了這些挑戰，提高了安全性和營運效率，同時減少了惡意軟體的威脅。
銀行、金融服務和保險 (BFSI) 業最近面臨不斷升級的網路威脅，這些威脅利用檔案處理和資料傳輸的漏洞。
該銀行意識到網路威脅不斷進化，因此決定審慎評估其處理檔案傳輸的方法，並發現了現行的檔案傳輸辦法，存在好幾個安全漏洞。尤其是依賴 USB 進行內部檔案傳輸，會使銀行暴露於潛在的資料洩漏和惡意軟體風險中。若是沒有有效的方法，來追蹤和驗證USB 的檔案傳輸，銀行就會面臨敏感資料外洩和外部威脅的風險。
此外，該銀行還遇到未經驗證的檔案上傳問題，尤其是在需要客戶提交大量檔案的國家紓困方案期間。由於沒有機制可驗證這些上傳的檔案是否安全，銀行的系統面臨了惡意軟體感染和未經授權存取的風險。如何安全地處理這些檔案已成為當務之急，尤其是該銀行已意識到潛在資料外洩對其聲譽和營運管理所造成的影響。
最後，組織內部頻繁的人事變動，也帶來了額外的資料安全挑戰。透過手動方式在各部門間傳輸檔案的效率很低，敏感資訊可能會在傳輸過程中暴露，而造成合規性風險。因此，該銀行需要一套能在不中斷日常運作的情況下，安全地將這些檔案交換自動化的解決方案。
MetaDefender Managed File Transfer
為解決這些重要挑戰，該銀行評估了各種網路安全解決方案，最後選擇了OPSWAT的MetaDefender Managed File Transfer ( MFT) 和MetaDefender Core.OPSWAT.NET的解決方案提供安全、自動檔案處理與進階威脅偵測的獨特組合，讓銀行能同時處理內部與外部的資料風險。MetaDefender Core 和MetaDefender MFT 的本機整合提供了在每個傳輸點掃描檔案的無縫方式，確保端對端的安全性。
🔹進階惡意軟體掃描： MetaDefender Core 利用 Multiscanning與多種防毒引擎和 Deep CDR(檔案無毒化）來淨化檔案，移除潛在的有害元素，同時保留內容。
🔹端對端加密： MetaDefender MFT 在傳輸中和靜止狀態下都會加密資料，確保檔案在整個傳輸過程中保持安全。
🔹自動化工作流程：透過自動化檔案傳輸流程，MetaDefender MFT 可消除手動處理錯誤，並減少對不安全USB 裝置的依賴。
🔹合規性與稽核追蹤：這兩種解決方案都透過詳細的稽核記錄、角色式存取控制和報告功能，支援符合法規標準。
使用MetaDefender Managed File Transfer 的立即可見的效益之一，就是能夠在人事輪調時可以安全地管理檔案傳輸，而無需使用USB 。過去，銀行員工在輪調各部門、各分行時，會依賴USB 來傳輸必要的檔案，而造成有資料外洩的機會。現在，有了MetaDefender MFT 的安全自動化平台，員工可以在各部門間無縫地上傳和下載檔案。
集中式的MFT 平台消除了手動處理裝置的需求，讓銀行能嚴格地控制存取權限。該解決方案基於角色的權限管理方式，可確保只有有授權的人員才能存取和傳輸特定檔案，大幅降低了意外或故意洩漏資料的風險。安全的傳輸程序不僅提高了效率，還透過提供所有檔案移動的透明稽核追蹤，加強了銀行對業界法規的遵循。
MetaDefender Core 應用程式介面 (API) ，成為該銀行處理未經認證的客戶上傳檔案策略的根基。該銀行將API 與其業務系統整合，以掃描所有傳入的檔案，確保每份檔案在進入內部系統之前都經過嚴格的安全檢查。此解決方案在大規模的紓困計畫檔案提交時特別有作用，否則傳入的檔案可能會帶來惡意軟體風險。
透過Deep CDR 技術，MetaDefender Core 解除潛在的有害檔案內容，除去內嵌的威脅，同時保留原始資料。Multiscanning （多防毒引擎掃描）技術，針對已知和未知的威脅提供全面的防護，進一步提升偵測精確度。
除了管理客戶上傳之外，OPSWAT的解決方案還簡化了銀行的內部流程，包括安全處理系統的更新和敏感的檔案傳輸。包含證書、軟體更新和其他關鍵資訊的檔案透過MetaDefender Core API 整合進行消毒，在進入網路之前消除任何潛在威脅。此掃描程序，可以確保即使是例行更新，也能遵守銀行嚴格的安全標準，將意外感染惡意軟體的風險降至最低。
有了自動化的工作流程，銀行在處理敏感檔案時不再仰賴人工干預，更新速度更快、效率更高。MetaDefender MFT提供集中控制的監控儀表板，讓銀行的 IT 團隊能夠即時監督所有檔案移動，為內部作業增添另一層安全性。
MetaDefender MFT靈活的部署選項，全面支援銀行的 297 家分行，讓銀行能在整個網路都實施一致的安全政策。此擴充能力可確保每家分行不論位於何處，都能遵守相同的高安全標準。該銀行的領導階層現在可以放心地管理資料處理程序，並迅速回應任何合規性查詢，加強該機構對遵守法規的承諾。
在受高度監管的金融業，該銀行必須確保其檔案管理實務符合資料保護和網路安全標準。MetaDefender MFT幫助該銀行的詳細紀錄稽核過程和基於角色的存取控制，讓該銀行能輕鬆滿足這些要求。透過產生報告和維護所有檔案傳輸活動的全面記錄，銀行可以在法規稽核時拿出證明有符合規定。
在實施MetaDefender MFT 和MetaDefender Core 六個月後，該銀行報告其網路安全和作業效率有顯著的改善。銀行數位基礎架構的惡意軟體威脅大幅降低，這要歸功於MetaDefender 解決方案的主動掃描和清除功能。透過改變基於USB 的檔案傳輸方式，該銀行也大幅降低了資料洩漏的風險，並簡化了內部流程。
🔹減少資料外洩
MetaDefender MFT 取代USB 裝置進行人員傳輸，大幅降低敏感資訊外洩的風險。基於角色的權限可提供進一步的保護，確保只有授權使用者才能存取特定檔案。
🔹提升營運效率
MetaDefender MFT自動化檔案處理工作流程將人工介入的需求降至最低，從而騰出 IT 資源處理其他任務。現在，系統更新和客戶檔案提交的處理既安全又高效，只需最少的人工參與。
🔹改善合規性的資料準備流程
有了強大的稽核和報告工具，銀行可以隨時證明自己符合業界標準。MetaDefender MFT 詳細的日誌記錄確保了透明度和咎責性，使銀行能夠迅速回應審計要求和監管規定。
🔹改善傳入檔案的威脅偵測
透過將MetaDefender Core 的API 整合至其業務系統，以掃描所有傳入的檔案，該銀行大幅提升了偵測和中和惡意軟體的能力。這種前瞻性的方法降低了檔案型威脅進入網路的風險，為敏感的客戶資料提供了更高的安全性。
🔹簡化客戶檔案處理
MetaDefender Core的自動檔案掃描功能可確保客戶上傳的每份檔案都經過徹底檢查，無需手動介入。此自動化流程可讓銀行快速、安全地處理大量的客戶上傳檔案，提高作業效率並減少人為錯誤。
OPSWAT的MetaDefender MFT 和MetaDefender Core 的使用，重新定義了銀行的檔案管理和安全方法。透過改善未經認證的上傳、基於USB 的傳輸方式以及內部檔案交換等特定挑戰，該銀行已為金融業的資料安全性樹立了新基準。OPSWAT的解決方案讓銀行能夠安全地管理資料、維持合規性，並有信心面對不斷演變的網路威脅。
對於這家台灣的銀行而言，MetaDefender 解決方案不僅是工具，更是彈性網路安全架構的重要組成部分。本案例突顯了全面、安全的檔案管理解決方案所帶來的決定性影響，讓金融機構在日益複雜的數位世界中，能夠安心專注於成長與創新。
非常歡迎您光臨「橙鋐科技網站」（以下簡稱本網站），為了讓您能夠安心使用本網站的各項服務與資訊，特此向您說明本網站的隱私權保護政策，以保障您的權益，請您詳閱下列內容：
一、隱私權保護政策的適用範圍
隱私權保護政策內容，包括本網站如何處理在您使用網站服務時收集到的個人識別資料。隱私權保護政策不適用於本網站以外的相關連結網站，也不適用於非本網站所委託或參與管理的人員。
二、個人資料的蒐集、處理及利用方式
三、資料之保護
四、網站對外的相關連結
本網站的網頁提供其他網站的網路連結，您也可經由本網站所提供的連結，點選進入其他網站。但該連結網站不適用本網站的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。
五、與第三人共用個人資料之政策
本網站絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。前項但書之情形包括不限於：
六、Cookie之使用
為了提供您最佳的服務，本網站會在您的電腦中放置並取用我們的Cookie，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導至網站某些功能無法正常執行 。
七、隱私權保護政策之修正
本網站隱私權保護政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。
