[OPSWAT] 航空業是網路攻擊新目標！橫跨歐亞非的機場營運商如何透過 OPSWAT MetaDefender Kiosk 保護可攜式多媒體的檔案傳輸安全

航空業是現代網路攻擊的主要目標

機場每天都要處理大量的資料，包括旅客艙單、行李系統、維護日誌和機場控制系統。由於這些系統大部分都是單獨的或空氣隔離的，因此使用可攜式多媒體仍是在這些系統之間傳輸資料的主要方法。

針對航空業基礎設施 (特別是機場) 的網路攻擊可能會造成服務中斷、航班停飛、乘客安全風險以及巨額財務損失。2025 年 3 月，馬來西亞吉隆坡機場受到勒索軟體攻擊，導致運作中斷。此外，英國布里斯托爾機場 (Bristol Airport) 也遭到攻擊，迫使員工只能用白板和紙張海報取代數位螢幕，以手動方式執行日常作業。

必須確保可攜式多媒體和內部資料流安全

身為歐洲、中東及非洲地區最繁忙機場之一的營運商，我們的客戶意識到日益依賴可攜式多媒體所造成的高風險，和不斷擴大的攻擊面。機場員工、承包商和協力廠商經常與機場內部系統互動，經常使用USB 磁碟機在隔離系統和網路系統之間傳輸航班時刻表、維護資料或軟體更新。由於缺乏明確的可攜式多媒體掃描政策，令人擔心檔案傳播造成的威脅以及維持檔案傳輸監督的能力。

該公司與OPSWAT 合作加強其內部可攜式多媒體的安全性。主要目標是實施一套全面、自動化且高度可見的系統，可掃描每個透過可攜式多媒體進入環境的檔案，而不會造成日常作業的摩擦或延遲。

整合式部署機制：集中管理部署在各處的掃描站點

我們的客戶也利用 MetaDefender Kiosk與多種OPSWAT 產品和技術進行無縫整合。為了確保經MetaDefender Kiosk 掃描、消毒後的檔案安全無虞，我們建議再整合MetaDefender Managed File Transfer。同時，也整合 My OPSWAT Central Management™，讓我們的客戶得以即時監控、進階報告和審計。

透過此整合式部署，我們的客戶能夠：

• 在使用可攜式多媒體的入口執行掃描

• 自動安全傳輸已刪除資料的檔案

• 配置、更新及強制執行所有MetaDefender Kiosk 的安全設定，只需單一視窗就能搞定。

• 即時監控掃描進度、活動、檢視威脅記錄，並產生稽核報告

「我們沒想到會有這麼多解決方案是專為整合MetaDefender Kiosk 而設計的。這讓設定過程更順暢，也讓我們能更專注於日常運作。」—— IT 營運經理

部署之後，機場的網路安全政策有何不同？

OPSWAT 解決方案的部署顯然有助於大幅改善機場的網路安全作業：

• 提高惡意軟體偵測率，提供更好的安全性

• MetaDefender Kiosk 內含MetaDefender Core ，內含16 個防毒引擎，經證實能達到 95% 以上的惡意軟體偵測率。此外，MetaDefender Core 還包含業界領先的技術，尤其是 Deep CDR，能夠偵測並消除隱藏的威脅，零時差漏洞也能一併偵測。

• 改善供應商存取安全性

• USB 磁碟機的政策和程序變得更清楚，也更容易執行。MetaDefender Kiosk 有助於防止未經掃描的可攜式多媒體通過進入機場的系統。

• 集中可視性與政策執行

• My OPSWAT Central Management 的整合對 IT 和安全團隊都非常重要。IT 人員可藉此監控和分析所有入口點的威脅偵測，而網路安全專家則可分析和審核掃描報告。此外，透過遠端設定和政策更新，無需實際存取每個資訊站，也能提升作業效率並節省時間。

「MetaDefender Kiosk 的中央管理功能，改變了我們執行安全作業的方式。由於它是『預防性』的解決方案，我們現在更專注於監控掃描和稽核，而不是回應事件。」——資深網路安全專家

為未來建立網路安全基礎 

入口點變成經過驗證的第一步防線後，該公司將繼續與OPSWAT 合作，以維持並進一步強化其網路安全勢態，同時探索未來的強化方案。為了透過政策執行來加強MetaDefender Kiosk 的防護，目前正在考慮另一個驗證層——部署MetaDefender Media Firewall™，可透過封鎖未處理和未感應到的檔案，增強MetaDefender Kiosk 的防護能力。

OPSWAT的整合式解決方案可保護敏感的 IT 與 OT 資產不受網路攻擊，並確保營運連續性與法規遵循。