Die 6 größten Cyberbedrohungen für Finanzdienstleistungen im Jahr 2023

Laut VMware ist in der ersten Hälfte des Jahres 2020 ein Anstieg der Cyberangriffe auf Finanzinstitute um 238 % zu verzeichnen. Und laut IBM und dem Ponemon Institute belaufen sich die durchschnittlichen Kosten einer Datenschutzverletzung im Finanzsektor im Jahr 2021 auf 5,72 Millionen US-Dollar.

Basierend auf diesen Statistiken ist die Wahrscheinlichkeit sehr hoch, dass Sie im Finanzdienstleistungssektor Opfer eines sehr kostspieligen Cyberangriffs werden.

Um sich gegen solch überwältigende Widrigkeiten durchzusetzen, ist eine Cybersicherheitsstrategie erforderlich, die sich mit den spezifischen Cyberbedrohungen in der Finanzbranche befasst.

In diesem Beitrag werden die 6 größten Cyberbedrohungen für Finanzdienstleistungen und empfohlene Sicherheitskontrollen zur Eindämmung jeder von ihnen vorgestellt.

Erfahren Sie, wie UpGuard den Finanzsektor vor Datenschutzverletzungen schützt >

1. Phishing

Phishing, eine Variante des Social Engineering, ist eine Methode, um Benutzer dazu zu verleiten, Anmeldedaten preiszugeben, um Zugang zu einem internen Netzwerk zu erhalten.

Die häufigste Form von Phishing ist E-Mail-Phishing, bei der eine E-Mail, die sich als legitime Kommunikation ausgibt, an die Opfer gesendet wird.

Die Interaktion mit einem der infizierten Links oder Anhänge in Phishing-E-Mails kann die Installation von Malware auf dem Zielcomputersystem auslösen oder eine gefälschte Webseite laden, die Anmeldeinformationen sammelt.

Für den ahnungslosen Empfänger erscheinen diese Betrugs-E-Mails sehr überzeugend, insbesondere wenn sie mit einem Gefühl der Dringlichkeit präsentiert werden.

Hier ist ein Beispiel für eine Phishing-E-Mail, die sich als dringende Ressource der Weltgesundheitsorganisation zur Coronavirus-Pandemie ausgibt.

Verfolgen Sie Risiken in der Lieferkette mit dieser kostenlosen Pandemie-Fragebogenvorlage >

Bei einigen Phishing-Angriffen handelt es sich um Antwortnachrichten an einen vorhandenen E-Mail-Thread - eine Taktik, die als E-Mail-Konversations-Thread-Hijacking bekannt ist.

Das folgende Beispiel zeigt, wie ein solcher Cyberangriff funktioniert. Joe Schmoe vertritt ein Opfer, dessen E-Mail-Konto gehackt wird. Nachdem sie sich in Joes E-Mail eingeloggt hatten, verfassten die Hacker eine kontextbezogene Antwort auf eine bestehende Konversation und boten einen infizierten Anhang als Antwort auf Alices Anfrage nach einem internen Dokument an.

Da Phishing-E-Mails immer schwerer zu erkennen sind, sind sie einer der beliebtesten Angriffsvektoren für Cyberkriminalität.

Es wird geschätzt, dass über 90 % aller erfolgreichen Cyberangriffe mit einem Phishing-Angriff beginnen, und diese unglückliche Konversionsrate reißt die Finanzbranche in Aufruhr.

Statistiken zu Phishing-Angriffen in der Finanzbranche

Phishing-Angriffe sind in der ersten Jahreshälfte 2021 um 22 % gestiegen

Allein in den ersten sechs Monaten des Jahres 2021 sind die Phishing-Angriffe im Finanzsektor seit dem gleichen Zeitraum im Jahr 2020 um 22 % gestiegen. Angriffe auf Finanz-Apps stiegen im gleichen Vergleichszeitraum um 38 Prozent.

Das Finanzwesen war im 1. Quartal 2021 der am stärksten betroffene Sektor für Phishing-Angriffe

Die Anti-Phishing Working Group (APWG) stellte fest, dass Phishing-Angriffe im ersten Quartal 2021 bei Finanzinstituten am weitesten verbreitet waren.

Fast die Hälfte aller Phishing-Angriffe im Jahr 2019 ereignete sich im Finanzsektor

Laut dem State of the Internet-Bericht 2019 von Akamai standen fast 50 % der beobachteten Phishing-Angriffe im Zusammenhang mit dem Finanzdienstleistungssektor.

Phishing-Kampagnen harmonieren jetzt mit bemerkenswerten Nachrichtenmeldungen.

Phishing-Taktiken entwickeln sich weiter, um mit neuen Geschichten zu harmonieren, um auf moderne gesellschaftliche Ängste abzuzielen.

Die Coronavirus-Pandemie hat eine neue Stufe der Phishing-Raffinesse offenbart, bei der Phishing-Themen auf globale Katastrophen abgestimmt sind, um moderne gesellschaftliche Ängste zu bekämpfen.

Die folgende Grafik zeigt den Zusammenhang zwischen der Phishing-Häufigkeit und bemerkenswerten Nachrichten im ersten Quartal 2020.

Diese besorgniserregenden Trends stufen Phishing als eine der größten Cybersicherheitsbedrohungen in der Finanzbranche ein.

2. Ransomware

Ransomware und Ransomware-as-a-Servce sind ein weiteres kritisches Cyberrisiko für Finanzdienstleistungen. Während eines Ransomware-Angriffs sperren Cyberkriminelle die Opfer von ihren Computern aus, indem sie sie mit Malware verschlüsseln. Der Schaden wird nur rückgängig gemacht, wenn ein Lösegeld gezahlt wird.

Ransomware-Angreifer nutzen mehrere Erpressungen, um die Opfer zur Zahlung eines Lösegelds zu drängen. Am beliebtesten ist die Veröffentlichung größerer Teile der beschlagnahmten sensiblen Daten in kriminellen Foren, bis ein Lösegeld gezahlt wird.

Solche Erpressungstaktiken sind leider sehr effektiv gegen Finanzinstitute, da ihre strengen Vorschriften eine vorbildliche Widerstandsfähigkeit gegen Cyberangriffe und Datenschutzverletzungen erwarten.

Da sich Ransomware-Angriffe nun in den Bereich der Datenschutzverletzungen entwickeln, könnte ein erfolgreicher Angriff weitreichende Auswirkungen auf die Einhaltung gesetzlicher Vorschriften haben.

Ransomware-Statistiken in der Finanzbranche

Die Zahlung eines Lösegelds könnte die Kosten für die Sanierung verdoppeln

Die Finanzdienstleistungsbranche ist aufgrund der wertvollen Kundeninformationen, die sie besitzen, ein sehr attraktives Ziel für Ransomware-Banden. Die Gefahr, dass diese Daten im Dark Web durchsickern, und der daraus resultierende Reputationsschaden zwingt viele Finanzdienstleistungsunternehmen, Lösegeldforderungen nachzukommen.

Trotz des zunehmenden Drucks, dies unter dem Stress eines Ransomware-Angriffs zu tun, rät das FBI Unternehmen dringend, niemals Lösegeld zu zahlen.

Dem Rat des FBI zu folgen, könnte zu geringeren Schadenskosten führen, selbst wenn Bedrohungsakteure die beschlagnahmten Daten kompromittieren. Laut dem State of Ransomware 2020-Bericht von Sophos verdoppeln sich die Kosten für die Behebung, wenn ein Lösegeld gezahlt wird.

Ransomware-Angriffe haben zwischen Februar und April 2020 um das 9-fache zugenommen.

Im vergangenen Jahr haben sich die Ransomware-Angriffe auf den Finanzsektor innerhalb von nur 3 Monaten - von Anfang Februar bis Ende April 2020 - um das Neunfache erhöht.

Erfahren Sie, wie Sie die Auswirkungen von Ransomware-Angriffen reduzieren können.

Ransomware-Angriffe haben zwischen März und Juni 2020 um 520 % zugenommen

Zwischen März und Juni 2020 sind Phishing- und Ransomware-Angriffe auf Banken im Vergleich zum gleichen Zeitraum 2019 um 520 % gestiegen.

Im Jahr 2020 war ein deutlicher Anstieg der Ransomware-Angriffe zu verzeichnen, und der Trend steigt auch 2021 weiter an.

Ransomware-Angriffe haben in den ersten 6 Monaten des Jahres 2021 um 151 % zugenommen

Atlas VPN, ein in New York ansässiger VPN-Dienstanbieter, beobachtete in der ersten Hälfte des Jahres 2021 einen Anstieg der Ransomware-Angriffe um 151 % im Vergleich zum gleichen Zeitraum im Jahr 2020.

Diese Daten zeigen die wachsende Bedrohung durch Ransomware in allen Sektoren, nicht nur bei Finanzdienstleistern.

Dieses globale Cybersicherheitsrisiko veranlasst Regierungen, Maßnahmen zur Risikominderung zu ergreifen, um sich gegen nationalstaatliche Ransomware-Angreifer zu verteidigen, wie z. B. den australischen Ransomware-Aktionsplan.

Bestimmte Ransomware-Stämme sind im Finanzsektor häufiger anzutreffen

Um sich effektiv gegen Ransomware zu verteidigen, müssen Threat-Intelligence-Teams die beliebtesten Ransomware-Varianten kennen, die auf Finanzsysteme abzielen.

Im Folgenden finden Sie eine Aufschlüsselung der 11 am weitesten verbreiteten Ransomware-Typen und ihres prozentualen Marktanteils. Für Finanzunternehmen ist es von entscheidender Bedeutung, ihre Incident-Response-Pläne zu aktualisieren, um jeder dieser aktiven Bedrohungen zu begegnen.

Um diese Bemühungen zu unterstützen, wird jeder der unten aufgeführten Ransomware-Stamme mit Ressourcen unterstützt, in denen gezielte Abwehrstrategien detailliert beschrieben werden.

Sodinokibi Ransomware-Ressourcen

• Übersicht über Sodinkokibi Ransomware
• So entfernen Sie Sodinokibi Ransomware

Conti V2 Ransomware-Ressourcen

• Conti V2 Ransomware Übersicht
• So entfernen Sie Conti V2 Ransomware

Lockbit Ransomware-Ressourcen

• Übersicht über Lockbit Ransomware
• So entfernen Sie Lockbit-Ransomware

Clop Ransomware-Ressourcen

• Übersicht über Clop Ransomware
• So entfernen Sie Clop Ransomware

Egregor Ransomware-Ressourcen

• Übersicht über Egregor Ransomware
• So entfernen Sie Egregor Ransomware

Avaddon Ransomware-Ressourcen

• Avaddon Ransomware Übersicht
• So entfernen Sie Avaddon Ransomware

Ryuk Ransomware-Ressourcen

• Übersicht über Ryuk Ransomware
• So entfernen Sie Ryuk Ransomware

Darkside Ransomware-Ressourcen

• Übersicht über Darkside Ransomware
• So entfernen Sie Darkside Ransomware

SunCrypt Ransomware-Ressourcen

• SunCrypt Ransomware Übersicht
• So entfernen Sie SunCrypt Ransomware

Netwalker Ransomware-Ressourcen

• Übersicht über Netwalker Ransomware
• So entfernen Sie Netwalker Ransomware

Phobos Ransomware-Ressourcen

• Übersicht über Phobos Ransomware
• So entfernen Sie Phobos Ransomware

3. SQL-Injektionen, lokale Dateieinbindung, Cross-Site-Scripting und OGNL-Java-Injektionen

Laut dem jährlichen Sicherheitsbericht von Akamai wurden 94 % der beobachteten Cyberangriffe im Finanzsektor durch die folgenden vier Angriffsvektoren erleichtert:

• SQL-Injections (SQLi)
• Cross-Site-Scripting (XSS)
• Lokale FIle-Einbindung (LFI)
• OGNL Java-Injektion

Entdeckungen von Schwachstellen, die sich auf die Finanzbranche auswirken

• Im März 2021 wurde eine Schwachstelle in einem WordPress-Plugin entdeckt, die zeitbasierte Blind-SQL-Injections ermöglichte. 600.000 Benutzer könnten betroffen gewesen sein.
• Im April 2021 entdeckte Trend Micro eine XSS-Schwachstelle, die sich auf E-Commerce-Websites auswirkte.
• Im August 2021 wurde eine Local File Inclusion (LFI)-Schwachstelle für eine Version von BIQS entdeckt - einer Software, die von Fahrschulen für die Rechnungsstellung verwendet wird.
• Im August 2021 wurde eine OGNL-Schwachstelle entdeckt, die es Bedrohungsakteuren ermöglichte, beliebigen Code auf Atlassian Confluence-Servern einzuschleusen.

4. DDoS-Angriffe

Im Jahr 2020 erlebte der Finanzsektor die höchste Anzahl von Distributed-Denial-of-Service-Angriffen (DDoS).

Während eines DDoS-Angriffs wird der Server eines Opfers mit gefälschten Verbindungsanfragen überlastet, wodurch er offline geschaltet wird.

DDoS-Angriffe sind eine beliebte Cyberbedrohung für Finanzdienstleistungen, da ihre Angriffsfläche vielfältig ist und aus IT-Infrastrukturen von Banken, Kundenkonten, Zahlungsportalen usw. besteht.

Dadurch dringen die Auswirkungen von DDoS-Angriffen tiefer in Finanzunternehmen ein. Cyberkriminelle könnten das daraus resultierende Chaos auf zwei verschiedene Arten ausnutzen:

• Zusätzliche Cyberangriffskampagnen können gestartet werden, während die Sicherheitsteams durch einen DDoS-Angriff abgelenkt werden.
• Cyberkriminelle könnten anbieten, den DDoS-Angriff zu erkennen, wenn ein Lösegeld gezahlt wird - eine Strategie, die angesichts der strengen SLA-Vereinbarungen zwischen Finanzinstituten erfolgversprechend ist.

Statistiken zu DDoS-Angriffen in der Finanzbranche

Der Finanzsektor verzeichnete im Jahr 2020 einen Anstieg der DDoS-Angriffe um 30 %

Zwischen 2019 und 2020 verzeichnete die Finanzdienstleistungsbranche einen Anstieg der DDoS-Angriffe um 30 %, ein Anstieg, der mit dem Beginn der Pandemie zusammenfiel.

Zahlungsprozesse werden nicht immer als Finanzinstitute kategorisiert, da es sich in der Regel um private Unternehmen oder Drittanbieter handelt, die von Banken mit der Zahlungsabwicklung beauftragt werden. In den Augen von Cyberkriminellen ordnet ihre Assoziation mit Private-Banking-Daten sie jedoch in dieselbe Kategorie ein.

Passwort-Login-Angriffe und DoS-Angriffe waren die beiden größten Bedrohungen für Zahlungsprozesse im Jahr 2020

Im Jahr 2020 waren die beiden größten Cyberbedrohungen für Zahlungsprozesse Passwort-Login-Angriffe und DoS-Angriffe (erfahren Sie mehr über den Unterschied zwischen Dos- und DDoS-Angriffen).

Das Finanzwesen ist der dritthäufigste Zielsektor für DDoS-Angriffe

Das Finanzwesen gehört zu den drei Branchen, die zwischen 2020 und 2021 am häufigsten von DDoS-Angriffen betroffen sind.

Multi-Vektor-DDoS-Angriffe sind im Jahr 2021 um 80 % gestiegen

Multi-Vektor-DDoS-Angriffe sind im Jahr 2021 im Vergleich zum gleichen Zeitraum im Jahr 2020 um 80 % gestiegen. Dabei handelt es sich um DDoS-Angriffe, die aus mehreren Kampagnen bestehen, um Sicherheitsteams zu überfordern.

5. Angriffe auf die Lieferkette

Bei einem Angriff auf die Lieferkette wird ein Opfer durch einen kompromittierten Drittanbieter in seiner Lieferkette angegriffen.

Angriffe auf die Lieferkette ermöglichen es Cyberangreifern, Sicherheitskontrollen zu umgehen, indem sie über den Drittanbieter eines Zielunternehmens Zugang zu sensiblen Ressourcen schaffen.

Da Anbieter statistisch gesehen Cybersicherheit nicht so ernst nehmen wie ihre Kunden, ist ihre Kompromittierung in der Regel ein viel einfacheres Unterfangen. Und da Drittanbieter sensible Daten für alle ihre Kunden speichern, kann eine einzige Kompromittierung Hunderte von Unternehmen betreffen.

Zur Abwehr von Angriffen auf die Lieferkette empfiehlt es sich für Finanzdienstleister, eine Zero-Trust-Architektur mit sicheren Privileged Access Management-Richtlinien zu implementieren.

Die Aufnahme dieser Initiativen in Bidens Durchführungsverordnung zur Cybersicherheit bestätigt ihre Wirksamkeit bei der Eindämmung von Angriffen auf die Lieferkette.

Statistiken zu Supply-Chain-Angriffen in der Finanzbranche

Die meisten Drittanbieter sind nicht auf Cyberangriffe vorbereitet

Bei den von der Agentur der Europäischen Union für Cybersicherheit analysierten Angriffen auf die Lieferkette wussten 66 % der kompromittierten Lieferanten entweder nicht oder meldeten nicht, dass sie verletzt wurden.

Diese Statistik unterstreicht den besorgniserregenden Mangel an Cyber-Resilienz bei den Anbietern und den dringenden Bedarf an einem Risikomanagementprogramm von Drittanbietern, um dieses Defizit zu beheben.

Erfahren Sie, wie die Finanzbranche Lieferantenrisiken besser managen kann.

Advanced Persistent Threats sind für 50 % der Angriffe auf die Lieferkette verantwortlich

Laut einem Bericht der Cybersicherheitsagentur der Europäischen Union (ENISA) waren 50 % der beobachteten Angriffe auf die Lieferkette mit den folgenden Advanced Persistent Threats (APTs) verbunden:

• APT29
• APT41
• Thallium
• Lazarus
• TA413
• TA428

Angriffe auf die Lieferkette werden sich zwischen 2020 und 2021 voraussichtlich vervierfachen

Die Cybersicherheitsagentur der Europäischen Union (ENISA) prognostiziert, dass 2021 die Angriffe auf die Lieferkette im Vergleich zu 2020 um das 4-fache zunehmen werden.

6. Bank-Drops

Um ihren Standort vor den Behörden zu verschleiern, bewahren Cyberkriminelle gestohlene Gelder oft auf gefälschten Bankkonten (Bank Drops) auf, die mit gestohlenen Kundendaten eröffnet wurden.

Unter Cyberkriminellen wird das Sammeln von Kundendaten, die für die Erstellung eines Bankdrop-Kontos erforderlich sind, als "Fullz" bezeichnet.

Die Fullz-Daten eines Opfers können die folgenden Informationen enthalten:

• Vollständiger Name
• Adresse
• ROHDIAMANT
• Details zum Führerschein
• Kreditwürdigkeit
• Angaben zur Sozialversicherung

Die Schemata, die herkömmliche Bankverluste antreiben, werden sich wahrscheinlich an die Anforderungen an digitale Geldbörsen anpassen, da immer mehr Cyberkriminelle die überlegene Anonymität von Kryptowährungen bevorzugen.

Als Reaktion auf diese Cyberbedrohung sollten Finanzinstitute Sicherheitskontrollen speziell für die Anmeldeinformationen implementieren, die üblicherweise für die Eröffnung neuer Konten erforderlich sind.

Statistiken zu Bankenabgängen im Finanzsektor

Die durchschnittliche Preisspanne für Fullz-Daten im Dark Web liegt zwischen 15 und 60 US-Dollar pro Datensatz.

Laut dem Armor Dark Market Report sind die durchschnittlichen Preisspannen für Fullz-Daten, die im Dark Web verkauft werden, wie folgt:

• Generische Fullz-Daten: $15-$60
• Business Fullz Daten: $35-$60

Generische Fullz-Daten könnten sein:

• Name
• ROHDIAMANT
• Adresse
• Mädchenname der Mutter
• Sozialversicherungsnummer
• Führerscheinnummer

Zu den vollständigen Geschäftsdaten könnten gehören:

• Kontonummern
• EIN
• ROHDIAMANT
• Sozialversicherungsnummer
• Business-Zertifikate
• Namen der leitenden Angestellten

So schützen Sie sich vor Cyberbedrohungen durch Finanzdienstleister

In vielen Fällen recyceln Cyberangriffe dieselbe Angriffssequenz, da es gemeinsame Sicherheitslücken in verschiedenen Finanzinstituten gibt.

Die folgenden Sicherheitskontrollen könnten die meisten Gefährdungen abdecken, die Datenschutzverletzungen im Finanzdienstleistungssektor begünstigen:

• Third-Party Risk Management (TPRM) - Ein Third-Party-Risikomanagementprogramm identifiziert Sicherheitslücken für alle Cloud-Dienste von Drittanbietern, um Angriffe auf die Lieferkette zu verhindern.
• Multi-Faktor-Authentifizierung - Die Implementierung einer MFA-Richtlinie auf allen Endpunkten, einschließlich mobiler Geräte, wird es Bedrohungsakteuren sehr schwer machen, privilegierte Anmeldeinformationen zu kompromittieren - ein kritischer Schritt, um dem Diebstahl sensibler Informationen für Finanzunternehmen zuvorzukommen.
• Firewall - Eine regelmäßig aktualisierte Firewall ist in der Lage, Malware-Einschleusungsversuche zu erkennen und zu blockieren.
• Attack Surface Management - Eine Lösung für das Attack Surface Management, die in der Lage ist, Datenlecks zu erkennen, verringert die Wahrscheinlichkeit einer erfolgreichen Datenschutzverletzung erheblich, sowohl intern als auch im gesamten Anbieternetzwerk.
• Lernen Sie TTP (Tactics, Techniques, & Procedures) - Bedrohungsakteure verwenden aufgrund ähnlicher Schwachstellen in der gesamten Branche oft ähnliche Angriffsstrategien. Das Erlernen gängiger verdächtiger Aktivitätsmuster kann Ihnen helfen, einen Angriffsversuch abzufangen, bevor bösartige Codes eingeschleust werden.
• Sicherheitsbewertungen - Diese Funktion unterstützt die Echtzeitüberwachung auf neu auftretende Sicherheitsrisiken, die durch die digitale Transformation entstehen. In Kombination mit einem Tool zur Verwaltung der Angriffsfläche helfen Sicherheitsbewertungen dabei, die besten Sicherheitsmaßnahmen für viele gängige Arten von Angriffen aufzudecken, einschließlich Malware-Angriffen und Kompromittierung von Kundendaten.
• Regelmäßige Datensicherungen - Ein sauberes System-Backup hilft Ihnen, die Geschäftskontinuität während eines Ransomware-Angriffs wiederherzustellen.