OPSWAT

Desafios
As organizações governamentais foram visadas e as suas vulnerabilidades exploradas por ameaças como a Stuxnet e a Flame, entre outras. levou à publicação de documentos confidenciais no WikiLeaks. Os relatórios indicam que os ciberataques a governos aumentaram significativamente nos últimos anos e prevê-se que venham a ser a ameaça mais importante para os EUA e a Europa num futuro próximo. As organizações governamentais precisam de se proteger contra ameaças não autorizadas que entram nos seus sistemas, bem como contra a perda de dados sensíveis.

Soluções

As soluções Metadefender OPSWAT ajudam as organizações governamentais a proteger as suas redes contra ameaças externas e perda de dados, permitindo o controlo do fluxo de dados de e para redes seguras. O Metadefender protege contra o risco de entrada de malware, permitindo a configuração de filtros detalhados para inspecionar e “esterilizar” os dados digitais. Muitas organizações utilizam o Metadefender como ponto de controlo para dispositivos externos de média seguros, tais como unidades USB, CDs, DVDs e cartões de memória que são verificados. As organizações podem proibir dispositivos externos dentro da rede e ligar os quiosques a FTP seguro, para que os ficheiros digitalizados e aprovados possam ser enviados para o interior. O Metadefender também pode integrar mecanismos de prevenção de perda/fuga de dados para verificar a existência de ficheiros que um funcionário ou prestador de serviços está prestes a levar para o exterior.

OPSWAT Metascan O Metascan utiliza tecnologia de múltiplos motores anti-malware para analisar conteúdos e é utilizado por muitas organizações que se preocupam com as transferências de ficheiros entre redes seguras. Ao integrar o Metascan no processo de transferência existente, as organizações governamentais podem analisar cada ficheiro com vários motores antivírus para garantir que estão “limpos”, antes de os enviar para redes com estatuto de risco mais elevado.

Desafios
As unidades de serviços públicos e as instalações nucleares estão constantemente vulneráveis a ciberataques e debatem-se com a ameaça de infecções por malware como o Stuxnet. Por esta razão, foram implementados regulamentos governamentais que exigem que estas organizações ofereçam proteção contra ataques informáticos.

Solução
Para cumprir os novos regulamentos, que impõem a proteção contra a penetração de malware numa organização de várias formas, muitas empresas de serviços públicos utilizaram as soluções OPSWAT para garantir que as ameaças não entram através de unidades USB, cartões de memória ou CDs/DVDs que os funcionários e contratantes trazem consigo. O OPSWAT Metadefender fornece controlo sobre os dados que entram numa rede segura, permitindo a configuração de vários filtros de conteúdo com base no tipo de ficheiro, tamanho do ficheiro, resultados de verificação do motor anti-malware e muito mais. Isto permite que os serviços públicos criem um modo seguro de fluxo de dados e de conformidade.

Desafios
As organizações do sector financeiro são responsáveis por uma quantidade significativa de dados confidenciais, que têm de proteger do número crescente de ciberataques dirigidos a este sector. As instituições financeiras têm de cumprir regulamentos rigorosos que as obrigam a proteger adequadamente os dados confidenciais.
As instituições financeiras são obrigadas por lei a salvaguardar as informações dos clientes e os dados sensíveis. Um dos requisitos é a implementação de medidas para prevenir, detetar e responder a ciberataques, intrusões ou outras emergências do sistema.
Norma de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) – Os requisitos da PCI DSS aplicam-se a todas as organizações que armazenam, processam ou transmitem dados do titular do cartão. Um dos requisitos que a PCI impõe é a utilização e atualização regular de software antivírus. As normas estabelecem que o software antivírus deve ser utilizado em todos os sistemas que possam ser atacados por malware, a fim de proteger os sistemas contra ameaças actuais e emergentes. Além disso, os mecanismos antivírus devem estar actualizados, activos e capazes de gerar registos para inspeção. Além disso, as empresas precisam de se proteger contra ameaças avançadas utilizando malware não normalizado que pode não ser detectado pelo software antivírus tradicional.
Securities and Exchange Commission – Embora os actuais requisitos de divulgação não abordem especificamente a cibersegurança, as orientações da Division of Corporation Finance da Comissão afirmam que os factores de risco da segurança dos dados são uma consideração importante e que as empresas públicas devem manter a segurança como parte dos seus procedimentos normais de divulgação. A implementação das melhores práticas de cibersegurança para evitar violações de dados ajudará a limitar a exposição e a responsabilidade de uma empresa neste domínio.
Para além da obrigação de proteger os dados dos clientes, as organizações também enfrentam custos enormes em caso de violação de dados, o que aumenta a importância de manter a segurança dos dados. Para proteger os dados e resistir aos ciberataques, as organizações têm de proteger a rede contra ameaças de fontes externas, como o correio eletrónico, os dispositivos multimédia externos, os utilizadores que utilizam o acesso remoto, e têm de se certificar de que os dados não são divulgados em dispositivos perdidos ou roubados.

Solução
As soluções OPSWAT baseadas em motores de análise multi-malware ajudam a fornecer proteção contra malware conhecido e desconhecido a partir de uma variedade de fontes. Reduzem a exposição a potenciais violações de dados e ajudam as instituições financeiras a cumprir os requisitos de segurança.

Proteção avançada contra malware:
O Metascan fornece proteção avançada contra malware que pode visar servidores, estações de trabalho, proxies de Internet, servidores de correio eletrónico e sistemas seguros de transferência de ficheiros. O Metascan oferece multi-scanning com um máximo de 30 motores Anti-Malware. Utilizando vários motores Anti-Malware, a taxa de deteção de malware aumenta significativamente e as novas ameaças podem ser detectadas mais rapidamente. Para proteger contra ameaças, incluindo ataques avançados de dia zero e ataques direccionados, a Metascan oferece tecnologia de “sanitização” de dados que remove possíveis ameaças incorporadas convertendo ficheiros para um formato diferente, como a conversão para o formato PDF de um documento Word e vice-versa. Através da utilização de múltiplos motores de varrimento e de tecnologias de “sanitização” de dados, as redes seguras podem receber uma proteção óptima contra ameaças conhecidas e desconhecidas. A Metascan pode ajudar a prevenir ciberataques e garantir a conformidade com os estatutos legais, os requisitos PCI DSS, FSA, etc. ….

Segurança do correio eletrónico:
O “Spear phishing” é um vetor popular de ciberataques. Os e-mails de spear phishing pedem ao destinatário para clicar numa ligação ou abrir um anexo, o que instala malware e dá acesso ao sistema. Com o Metascan Mail Agent ou o Policy Patrol Mail Security, todos os anexos de correio eletrónico serão analisados por vários motores anti-malware e, ao utilizar o Policy Patrol Mail Security, quaisquer ameaças incorporadas desconhecidas podem ser removidas alterando o formato do ficheiro do anexo. Além disso, utilizando a tecnologia de verificação do tipo de ficheiro, os anexos de correio eletrónico que tentam falsificar o formato do ficheiro podem ser bloqueados. Ao detetar e prevenir tentativas de spear phishing, os sistemas de infra-estruturas críticas podem ser protegidos contra ameaças e acessos não autorizados. Além disso, o Policy Patrol Security for Exchange pode efetuar a inspeção de conteúdos e impedir o envio de mensagens de correio eletrónico que contenham, por exemplo, dados de cartões de crédito, apoiando assim a conformidade com o PCI DSS.

Segurança dos media móveis:
Os suportes portáteis (como unidades USB, CDs/DVDs e dispositivos móveis) constituem outra forma de os cibercriminosos obterem acesso a um sistema. Uma forma conhecida foi o worm Stuxnet, que se propagou através de uma unidade USB infetada. O Metadefender, amplamente utilizado, garante que todos os dispositivos amovíveis trazidos por funcionários, contratantes ou fornecedores são primeiro analisados com vários motores antivírus e estão livres de vírus antes de serem autorizados a funcionar numa rede segura. O Metadefender pode ser instalado num terminal ou quiosque e pode ser utilizado como um ponto de controlo para proteger contra ameaças de suportes portáteis, evitando a possibilidade de violações de dados.

Desafios
O sector da energia, constituído pelas indústrias do petróleo, do gás e da química, da eletricidade e do carvão, bem como das energias renováveis, é constantemente vulnerável a ciberataques. Os ataques de grande visibilidade no sector da energia incluem o “Energy Bear” (que utiliza o cavalo de Troia Havex) e o Icefog (que utiliza uma porta das traseiras chamada Javafog). O sector da energia é particularmente vulnerável, uma vez que detém propriedade intelectual valiosa e presta serviços críticos que podem ser alvo de hacktivistas ou de pessoas de fora com intenções de sabotagem e desestabilização. Com os sistemas existentes, construídos mesmo há décadas, que não foram concebidos tendo em conta os ciberataques, o sector da energia enfrenta outro desafio para investir em medidas de cibersegurança para os sistemas. Com o aumento dos ciberataques cada vez mais sofisticados, o sector da energia tem de acompanhar a evolução do cenário de ameaças. A regulamentação em matéria de cibersegurança foi reforçada. As normas obrigam as instalações de energia a obter um elevado nível de garantia de que os seus sistemas críticos estão protegidos contra ciberataques, através da aplicação de controlos do fluxo de informação, de controlos de acesso a dispositivos móveis e portáteis e da análise de dispositivos para deteção de malware.

Solução
A OPSWAT oferece uma abordagem a vários níveis para ajudar as empresas do sector da energia a protegerem-se dos ciberataques e a assegurarem os vários fluxos de dados que entram e saem da organização. As soluções OPSWAT permitem uma melhor deteção de ameaças conhecidas e desconhecidas (incluindo ameaças avançadas). As medidas de segurança do correio eletrónico e a verificação dos suportes móveis proporcionam uma proteção significativa dos sistemas de infra-estruturas críticas.

Proteção avançada contra malware:
O Metascan fornece proteção avançada contra malware que pode visar servidores, estações de trabalho, proxies de Internet, servidores de correio eletrónico e sistemas seguros de transferência de ficheiros. O Metascan oferece multi-scanning com um máximo de 30 motores Anti-Malware. Utilizando vários motores Anti-Malware, a taxa de deteção de malware aumenta significativamente e as novas ameaças podem ser detectadas mais rapidamente. Para proteger contra ameaças, incluindo ataques avançados de dia zero e ataques direccionados, a Metascan oferece tecnologia de “sanitização” de dados que remove possíveis ameaças incorporadas convertendo ficheiros para um formato diferente, como a conversão para o formato PDF de um documento Word e vice-versa. Através da utilização de múltiplos motores de varrimento e de tecnologias de “sanitização” de dados, as redes seguras podem receber uma proteção óptima contra ameaças conhecidas e desconhecidas.

Segurança do correio eletrónico:
O “Spear phishing” é um vetor popular de ciberataques, incluindo o trojan Havex e o vírus Shamoon, que visam o sector da energia. Como os ataques de spear phishing visam apenas um pequeno número de pessoas, são mais difíceis de detetar por um filtro de spam normal ou por um único motor antivírus. Os e-mails de spear phishing pedem ao destinatário para clicar numa ligação ou abrir um anexo, o que instala malware e dá acesso ao sistema. Com o Metascan Mail Agent ou o Policy Patrol Mail Security, todos os anexos de correio eletrónico serão analisados por vários motores anti-malware e, ao utilizar o Policy Patrol Mail Security, quaisquer ameaças incorporadas desconhecidas podem ser removidas alterando o formato do ficheiro do anexo. Além disso, utilizando a tecnologia de verificação do tipo de ficheiro, os anexos de correio eletrónico que tentam falsificar o formato do ficheiro podem ser bloqueados. Ao detetar e prevenir tentativas de spear phishing, os sistemas de infra-estruturas críticas podem ser protegidos contra ameaças e acessos não autorizados.

Segurança dos media móveis:
Os suportes portáteis (como unidades USB, CDs/DVDs e dispositivos móveis) constituem outra forma de os cibercriminosos obterem acesso a um sistema. Uma forma conhecida foi o worm Stuxnet, que se propagou através de uma unidade USB infetada. Amplamente utilizado na indústria nuclear, o Metadefender garante que todos os dispositivos amovíveis trazidos por funcionários, contratantes ou fornecedores são primeiro analisados com vários motores antivírus e estão livres de vírus antes de serem autorizados a funcionar numa rede segura. O Metadefender pode ser instalado numa estação de trabalho ou num quiosque e é normalmente utilizado como ponto de verificação para proteger infra-estruturas, ambientes controlados por SCADA, sistemas de controlo industrial (ICS) e sistemas de controlo de processos do risco de infeção por meios amovíveis.

Desafios
Diversos incidentes ocorridos nos últimos anos, incluindo falsos alertas críticos causados pelo McAfee e pelo Microsoft Security Essentials, puseram em evidência os problemas resultantes da identificação incorrecta de binários detectados como ameaças por qualquer motor anti-malware (quer falsa quer corretamente): inúmeros casos de clientes que perderam tempo e recursos para resolver o problema. Embora os fabricantes de software não possam proteger totalmente contra tais situações, devem ser tomadas precauções adequadas para poderem detetar eficazmente o malware.
Os criadores de software também têm de enfrentar o desafio da compatibilidade das suas aplicações com outras tecnologias. As incompatibilidades podem causar uma experiência desagradável para os utilizadores, reduzir o desempenho e até causar falhas no sistema. Os fabricantes de sistemas anti-malware têm de avaliar os dispositivos quanto a incompatibilidades de software antes da instalação. Os fornecedores de aplicações de segurança têm de se certificar de que os seus produtos são compatíveis com a vasta gama de tecnologias e soluções de rede utilizadas para trabalhar remotamente, para que os clientes possam receber ajuda e apoio à distância e obter informações sobre o estado do seu computador.

Solução
O Metascan é ideal para os programadores de software analisarem ficheiros binários antes do lançamento. Ao efetuar análises com todos os principais motores antivírus, os fabricantes podem identificar ameaças ou falsos positivos que precisam de ser removidos antes do lançamento de novo software. Muitos fabricantes podem também integrar o Metascan nas suas soluções para completar a oferta com a funcionalidade multi-scan.
O AppRemover permite que o fornecedor do Anti-Malware identifique o software Anti-Malware existente no PC do utilizador final antes da instalação e fornece a capacidade de o desinstalar, de modo a não causar complicações através da execução de várias aplicações Anti-Malware. Isto garante uma instalação sem problemas para os utilizadores e reduz o número de problemas comunicados ao fabricante.
A certificação OPSWAT verifica a compatibilidade das aplicações de segurança das estações de trabalho com as principais tecnologias e soluções de rede, para que os utilizadores tenham menos problemas quando tentam estabelecer ligações.

Desafios
Com o aparecimento de novo malware todos os dias, a identificação e análise das ameaças está a tornar-se uma tarefa cada vez mais difícil. Os investigadores de malware que trabalham para melhorar a proteção contra ameaças têm um vasto fornecimento de amostras de malware avançado para analisar, e as equipas de investigação que trabalham para identificar os cibercriminosos têm um vasto fornecimento de ficheiros não identificados para analisar. Estes grupos necessitam de um processo mais rápido e automatizado para classificar as ameaças conhecidas, de modo a poderem concentrar os seus esforços em ficheiros desconhecidos que requerem análise.

Solução
A Metascan fornece soluções de análise automatizada que podem ser integradas nos processos dos “investigadores de malware” para melhorar a velocidade, a eficiência e a precisão. Ao identificar ameaças conhecidas, o Metascan reduz o volume de ficheiros que precisam de ser enviados para uma análise mais intensiva, permitindo que os clientes utilizem os seus recursos de forma mais eficiente. A OPSWAT está também a integrar as suas soluções com várias tecnologias do chamado “verde”. “tecnologia de caixa de areia de teste virtual” (tecnologia de caixa de areia) para fornecer uma solução completa e integrada para “investigadores de malware”.

Desafios
As empresas do sector da saúde e os estabelecimentos de saúde devem tomar precauções adicionais para garantir a manutenção da privacidade dos dados confidenciais dos doentes, tal como exigido pelo GIODO e pela HIPAA. Os requisitos são que as organizações protejam adequadamente a privacidade das informações de saúde electrónicas protegidas que recolhem, criam, mantêm ou transmitem. Quando estes dados confidenciais são (cada vez mais) violados, as organizações de cuidados de saúde expõem-se a custos significativos associados às consequências da violação.

Solução
As tecnologias OPSWAT fornecem soluções ideais para cada um destes desafios enfrentados pelas instituições de ensino actuais. O AppRemover força a desinstalação de aplicações de segurança antigas para que as novas possam ser instaladas em todos os computadores de estudantes e professores. O Metascan fornece proteção para servidores de correio eletrónico e de carregamento de ficheiros, analisando os ficheiros recebidos através de um mecanismo de vários motores antivírus, aumentando a confiança de que o malware não entrará na rede. Muitas universidades também utilizam o Metascan nos seus departamentos de TI para facilitar a investigação de malware.
As universidades que escolhem soluções de rede de fornecedores como a Juniper, a Cisco ou outros para permitir que estudantes e académicos acedam a recursos protegidos podem especificar uma lista de aplicações anti-malware aprovadas, seleccionando aplicações certificadas pela OPSWAT. Estas aplicações serão compatíveis com as soluções de rede do colégio e o vídeo OPSWAT também ajudará a explicar aos alunos por que razão devem utilizar as aplicações anti-malware desta lista, para que menos perguntas sejam dirigidas ao Help Desk.

Desafios
As empresas do sector da saúde e os estabelecimentos de saúde devem tomar precauções adicionais para garantir a manutenção da privacidade dos dados confidenciais dos doentes, tal como exigido pelo GIODO e pela HIPAA. Os requisitos são que as organizações protejam adequadamente a privacidade das informações de saúde electrónicas protegidas que recolhem, criam, mantêm ou transmitem. Quando estes dados confidenciais são (cada vez mais) violados, as organizações de cuidados de saúde expõem-se a custos significativos associados às consequências da violação.

Solução
Muitas violações de dados confidenciais poderiam ser evitadas se fossem asseguradas as aplicações e definições de segurança correctas nas estações de trabalho. Um software de encriptação corretamente configurado, por exemplo, pode proteger os dados sensíveis de um dispositivo, mas a monitorização dos milhares de dispositivos utilizados pelas organizações de cuidados de saúde é uma tarefa difícil para os administradores de TI e de rede. O OPSWAT Gears permite que as organizações se mantenham em conformidade com as normas GIODO e HIPAA, permitindo o controlo de dispositivos na rede. O Gears permite que os administradores monitorizem e alertem para o estado dos dispositivos finais, incluindo, por exemplo, se o software de encriptação do disco rígido está instalado e ativado.
As soluções OPSWAT também ajudam a proteger contra malware que pode comprometer a segurança dos dados. O Metadefender dá às organizações controlo sobre o fluxo de dados que entram e saem da sua rede segura, permitindo a aplicação de filtros de dados detalhados a diferentes utilizadores e grupos. O Metascan fornece vários mecanismos de varredura integrados à arquitetura de segurança existente para varrer arquivos em e-mails ou servidores de transferência de arquivos. O Metascan Client verifica rapidamente ameaças como keyloggers em computadores remotos antes que eles possam acessar a rede.

Desafios
Embora os fornecedores de soluções SSL VPN e NAC queiram dar aos seus clientes a capacidade de definir políticas de acesso com base nas classificações do dispositivo final, o problema são os milhares de aplicações de terceiros que podem estar instaladas nestes dispositivos. Garantir que todas as aplicações são compatíveis para que os utilizadores finais possam passar uma verificação de compatibilidade é um desafio. Os fornecedores sem uma equipa constituída para prestar apoio aos seus novos produtos dependem frequentemente do potencial do Microsoft Windows, o que acarreta novos problemas, tais como a forma de evitar a falsificação, a forma de efetuar as reparações necessárias, o que fazer com os utilizadores de Mac e a forma de regular as soluções para além do Anti-Malware e da firewall.

Solução
A estrutura OESIS permite que os fornecedores desenvolvam funcionalidades para detetar, classificar e gerir de forma fiável aplicações de terceiros em várias categorias de plataformas: Windows, Mac e Linux instaladas em dispositivos finais. O OESIS fornece suporte para actividades de correção importantes, bem como para tipos de aplicações não disponíveis através do serviço WMI. A equipa OPSWAT cria suporte para novas funcionalidades e aplicações, de modo a que o seu produto/solução possa acompanhar a lista crescente de aplicações, sem necessitar de uma equipa de engenheiros para o fazer.