文／OPSWAT
與許多地方政府一樣，日本北海道室蘭市將保護其關鍵基礎架構免受網路攻擊列為優先任務。由於此類攻擊可能會造成毀滅性的後果，包括中斷重要的城市服務、危及敏感的市民資料，以及暴露機密的行政資訊。
根據日本資訊技術振興機構 (IPA) 的 2024 年報告，贖金軟體連續九年仍是包括政府機構在內的組織所面臨的最大網路安全威脅。這顯示出這些網路攻擊在公部門已是長久以來的嚴重威脅。
為何地方政府容易成為目標？
隨著許多網路攻擊都以企業為目標，地方政府也逐漸意識到自身的弱點。根據《SC Magazine》的報導，這些公家機關面臨較高的風險，原因包括缺乏既定的網路安全計畫、資金不足、快速採用新興技術，以及網路威脅日益複雜。這些與日俱增的風險突顯了地方政府加強網路安全防禦的迫切需要。
2015 年日本退休金服務的資料外洩事件，讓室蘭市意識到資安需求，並將符合日本 MIC 所設定的嚴格政府標準視為優先考量。他們開始尋求一個網路安全合作夥伴，能夠解決當今不斷演進的威脅，同時提供彈性且可擴充的解決方案，以滿足未來的安全需求。
室蘭市政府每天有 1000 多名員工處理數以千計的檔案，包括 Word 和 Excel 檔案、影像和 PDF 檔案，因此確保進入其網路的檔案完整性成為首要任務。
北海道室蘭市公所企劃財政部 ICT 推廣課課長 Sho Sawada 解釋說，目前中央的指導方針要求日本地方政府遵循三層網路分離的方法。此方法包括與處理My Number（社會保障和稅號系統，包括指定的居民個人資訊）相關的環境、可存取網際網路的環境，以及供內部辦公使用的 LGWAN。
維護網路安全的挑戰
「要將從網際網路下載的檔案傳輸至 LGWAN (Local Government Wide Area Network)環境，由於網路分割的關係，必須使用專用的檔案傳輸服務，」Sawada 先生解釋道「此外，在傳輸之前，檔案必須經過掃描和清除安全風險。」
在採用OPSWAT 的技術之前，傳統的檔案傳輸過程既緩慢又耗費人力，對員工的生產力造成負面影響。室蘭市的 IT 團隊也面臨如何保護內部網路免受員工攜帶的USB 感染的挑戰。
對於北海道室蘭市而言，最重要的是實施網路安全解決方案，使其能夠與該市目前的基礎架構無縫整合，同時擴充規模以滿足未來的需求。
尋找完美的解決方案
四年多來，北海道室蘭市一直仰賴 MetaDefender Core來解決其檔案安全性的挑戰。Sawada 先生和北海道室蘭市的其他 IT 官員為何選擇MetaDefender Core，主要是因為MetaDefender Core 具備下列主要功能：
- 全面的檔案消毒： Deep CDR
檔案無毒化 技術支援超過 175 種檔案類型，可確保廣泛的副檔名都能被清除。- 系統管理員可直接從 Soliton Systems 的 FileZen S GUI 配置OPSWAT 連線設定。
- 使用者也可以輕鬆調整消毒規則和其他設定。
- 使用者友善的管理主控台：直覺式介面簡化操作與管理。
- 快速處理速度：解決方案提供快速的效能，讓作業保持高效率。
- 進階惡意軟體偵測： MetaScan技術可使用 30 多個反惡意軟體引擎偵測高達 99.2% 的惡意軟體。
- 合規性支援： OPSWAT 可協助符合三層分離的法規標準，並在電子郵件附件進入網路前進行Deep CDR 淨化，以降低惡意軟體威脅。
- 符合預算： MetaDefender Core 符合北海道室蘭市的財務要求。
「使用MetaDefender在檔案消毒等簡單任務時，省時又有效率。」
MetaDefender Core的價值與優點
作為OPSWAT 的長期客戶，Sawada 先生和他的團隊發現OPSWAT的MetaDefender Core 及其 MetaScan 和Deep CDR 技術是不可或缺的。
他們的檔案傳輸解決方案 FileZen S 簡單易用，加上OPSWAT 的檔案清理技術快速徹底，大大縮短了正常作業所需的整體時間，滿足了城市對速度與效率的要求。
其他還包括以下優點：
- 高性能和可擴充性
OPSWAT 的架構具備負載平衡功能，可讓 北海道室蘭市等地方政府隨著需求的成長而輕易擴充。
- 無縫整合
MetaDefender Core 順利整合至 Muroran City 的工作流程中，OPSWAT 的支援團隊隨時待命。
- 易用性
檔案清除會在背景中進行，讓環境中的檔案傳輸不中斷。
- 輕鬆檢查進度
使用者可以在 Soliton Systems 的 FileZen S 螢幕上檢查進度，查看已消毒檔案的狀態。
- 處理能力
Deep CDR 支援廣泛的檔案副檔名，這是一大優點。
- 速度
即使檔案較大，也能在兩分鐘內完成消毒程序。
展望未來
展望未來，北海道室蘭市期待與OPSWAT 合作，擴大可在全市網路中進行消毒與處理的檔案類型數量。
Sawada 先生解釋說，有些圖像之前與汙染處理程序不相容。但是當他們逐一向OPSWAT團隊提出升級需求時，OPSWAT 團隊立即回應，並承諾在下一個版本中提供升級後的消毒程序。
地方政府必須做好防禦來自國家和網路罪犯持續威脅的準備。透過主動將OPSWAT 技術整合至工作流程中，北海道室蘭市政府官員已確保其網路免受檔案傳輸所產生的惡意軟體攻擊。因此，他們大幅提升了工作速度與效率，並完成了「建立並維持提供安全可靠的數位與行政服務的基礎」的使命。
