2026.07.09
每日數萬筆機密檔案傳輸風險,卻能達成百分之 99 防護率!看瑞士保險巨頭 Visana 如何打造流暢且合規的檔案上傳安全

在金融與保險業,客戶的信任是企業最核心的資產,其託管的數據不僅包含基本的姓名與電話,更涵蓋了病歷、診斷證明、銀行帳戶及財務徵信等完整的個人敏感資料(PII, Personally Identifiable Information),近年來,全球保險業遭受網路攻擊的頻率急劇攀升,駭客集團看中的正是這些具備極高變現價值的隱私數據。


例如 2025 年中針對美國人壽保險公司安聯人壽(Allianz Life)的攻擊事件,駭客在該事件中竊取了該公司約 140 萬名客戶、金融專業人士與內部員工的個人識別資訊,且大部分屬於客戶,讓經歷數年才能與客戶建立的長期信任關係在一夕之間全數瓦解。

有些企業深諳其中風險選擇主動出擊,為整個行業樹立了新標竿。總部位於瑞士的 Visana 集團,是瑞士最大的健康與意外險保險公司之一,服務約 85 萬名個人客戶及 16,500 家企業客戶,僱用約 1,400 名員工,並管理著近 40 億瑞士法郎的年度保費總額,Visana 的營運網絡遍及瑞士約 50 個據點,負責保障大量敏感的醫療及個人資料安全,Visana 深知:金融保險業最關鍵的防禦戰場之一,就藏在日常核保與理賠營運中,最容易被忽視的「客戶線上檔案上傳流程」。

test

每日暴增的理賠單據、嚴苛的醫療隱私法規,與IT維運的極限挑戰

對保險業而言,客戶或醫療機構透過線上平台積極上傳理賠收據、診斷書或醫療影像,是維持良好客戶體驗的核心環節;然而,這也是駭客眼中最完美的「特洛伊木馬」。惡意軟體極易潛伏在看似普通的 PDF、圖片或 JSON 格式的資料載體中,一旦被系統後台讀取處理,就可能在企業內部網路進行橫向移動擴散,引發大規模的勒索軟體災難,當保險公司在理賠高峰期面臨高頻率、大體量的檔案吞吐時,風險更會成倍放大。


Visana 過去雖已採用 OPSWAT 的地端安全方案進行防護,但隨著業務量與數位轉型的快速推進,他們面臨了金融保險業最典型的三大營運痛點:


• 理賠高峰期的流量瓶頸:

傳統地端基礎架構擴充緩慢且成本高昂。當突發的大量理賠文件湧入時,系統容易因掃描而產生延遲,直接拖慢核保進度,影響客戶滿意度。


• IT 與資安團隊的維運泥潭:

保險公司的 IT 團隊應專注於優化核心業務系統,而非耗費大量精力在維持檔案掃描伺服器的硬體維護、病毒碼更新與系統補丁上。


• 不可妥協的國際合規枷鎖:

醫療與金融法規(如歐盟 GDPR、瑞士聯邦數據保護法)對資料隱私要求極為嚴苛。如何在實施強效資安檢查的同時,確保檔案在傳輸與處理過程中絕不外洩、不落地留存,且完全符合合規要求?


我們需要確保每一次的檔案上傳都是安全的,同時又不能拖慢業務營運或去承受擴充地端基礎架構的複雜性,合規性雖然是核心,但有時確實會帶來營運摩擦。

— Stefan Brotschi,Visana 身分與存取管理(IAM)工程師

OPSWAT 助企業打造多引擎聯防與法規合規的雙贏賽道

test

為了打破「資安檢查拖慢業務」與「地端維運成本高昂」的雙重魔咒,Visana 決定將檔案上傳安全防線從地端過渡到 OPSWAT MetaDefender Cloud。透過將其現有的 Airlock Gateway(安全網閘) 流量直接導入 MetaDefender ICAP Cloud,Visana 實現了無縫、免硬體維護且具備無限擴充能力的雲端多引擎聯防機制:


• 20+ 國際防毒引擎 Metascan™ 聯防:

結合特徵碼、啟發式防禦與機器學習,將惡意軟體與未知威脅的偵測率大幅提升至 99% 以上,連複雜文件的邊界漏洞與 JSON Payload 都能深入剖析。


• 彈性雲端架構(ICAP Cloud):

完全由 OPSWAT 吸收底層的維運與擴充成本。無論理賠申請量如何暴增,雲端架構都能在毫秒間彈性擴展,確保零延遲審件。


• 無隱私留存的最高合規標準:

MetaDefender Cloud 僅在臨時記憶體中進行檔案處理與掃描,敏感的醫療或財務檔案絕不留存於 OPSWAT 伺服器中,且完全在歐洲雲端節點內運行,讓稽核合規不再成為業務摩擦。

MetaDefender Cloud 給了我們極大的彈性,讓我們在完全不增加運維開銷的情況下,既能自由擴展、保持合規,又能維持強大的檔案安全,而且這一切都在歐洲雲端環境中穩定運行。

— Stefan Brotschi,Visana 身分與存取管理(IAM)工程師

守護保險資產與客戶信任,立即升級您的防禦佈局

Visana 的實戰案例向全球保險與金融業者證明了:頂級的網路安全不需要大費周章地重構整個核心系統,更不需要犧牲理賠審核的效率或觸碰法規紅線。


橙鋐科技是 OPSWAT 代理商,擁有專為金融、保險與醫療產業規劃高合規資安架構的專業技術團隊,無論您想深入了解 MetaDefender 方案如何與現有 Gateway 完美整合,或是希望針對企業目前的檔案流程進行資安風險評估,都歡迎隨時與我們聯繫!