Top-Cyber-Bedrohungen für Finanzdienstleistungen

Laut einer von Vmware durchgeführten Umfrage gab es im ersten Halbjahr 2020 einen Anstieg der Cyberangriffe auf Finanzinstitute um 238 %. Dazu gehören Buchhaltungs-, Investment-, Versicherungs- und Beratungsunternehmen.

Wie zu erwarten ist, zielen Cyberkriminelle auf Finanzinstitute ab, weil diese über große Mengen sensibler Daten verfügen, die sie entweder verkaufen oder für ihre eigenen Zwecke nutzen können.

In einigen Fällen greifen Gegner diese Institutionen an, um das Finanzsystem eines bestimmten Landes zu stören. Daher ist es von entscheidender Bedeutung, dass sie wissen, welchen Bedrohungen sie ausgesetzt sind und wie sie sich dagegen wehren können.

Häufige Cyber-Bedrohungen für Finanzdienstleistungen

Nachfolgend finden Sie eine Zusammenfassung der häufigsten Angriffsvektoren, die gegen die Finanzdienstleistungsbranche eingesetzt werden.

1. Kompromittierung geschäftlicher E-Mails

Business Email Compromise (BEC), auch bekannt als CEO-Betrug, ist eine Betrugsart, die es auf Unternehmen abgesehen hat, die Geld per Banküberweisung versenden. Dem folgenden Artikel zufolge hat Virtu Financial im Mai 2022 durch BEC etwa 7 Millionen US-Dollar verloren. Das E-Mail-Konto einer Führungskraft wurde von einem Angreifer gekapert, der das Konto nutzte, um betrügerische E-Mails an die Buchhaltungsabteilung des Unternehmens zu senden, was zu zwei Überweisungen an eine Bank führte in China. Um BEC-Angriffe zu verhindern, müssen Mitarbeiter (einschließlich Führungskräfte) darin geschult werden, verdächtige E-Mails zu identifizieren, anwendungsbasierte Multi-Faktor-Authentifizierung (MFA) und virtuelle private Netzwerke (VPNs) zu verwenden und Verschlüsselung zur Authentifizierung von E-Mails zu verwenden.

2. Ransomware

Ransomware ist eine Form von Malware, die die Dateien des Opfers verschlüsselt und dann eine Zahlung (normalerweise in Bitcoin) für den Entschlüsselungsschlüssel verlangt. Laut dem folgenden Blogbeitrag wurde ein kleines kanadisches Finanzdienstleistungsunternehmen im Mai 2021 von Ransomware heimgesucht. Da Ransomware-Vertreiber es auf ahnungslose Mitarbeiter abgesehen haben, ist es sehr schwierig, sich dagegen zu wehren, ohne eine umfassende Schulung zum Sicherheitsbewusstsein durchzuführen. Neben der Schulung der Mitarbeiter zur Identifizierung verdächtiger E-Mails muss das Unternehmen die beste Antivirensoftware verwenden, über zuverlässige Backups seiner Daten verfügen, sicherstellen, dass Patches installiert werden, sobald sie verfügbar sind, und eine Echtzeitüberwachungslösung verwenden, die diese erkennen kann Reagieren Sie auf eine anomale Dateiverschlüsselung.

3. Staatlich geförderte Angriffe

Da Banken und andere große Finanzinstitute für das Funktionieren einer Nation von entscheidender Bedeutung sind, sind sie ein Hauptziel für Cyberkriminelle. Angriffe werden entweder von ausländischen Regierungen oder Aktivisten durchgeführt. Einem Artikel von Reuters zufolge geraten Banken zunehmend ins Visier staatlich geförderter Akteure. Es gibt keine einfache Lösung, um Ihr Unternehmen vor staatlich geförderten Angriffen zu schützen, da die Angreifer in der Regel sehr raffiniert sind und ein breites Spektrum an Angriffsmethoden ausprobieren.

4. DDOS-Angriffe

Ein DDoS-Angriff (Distributed Denial of Service) ist eine Art Cyberangriff, bei dem Angreifer mehrere Server kompromittieren und diese kompromittierten Server dann nutzen, um ein Zielnetzwerk mit Datenverkehr zu überfluten, was zu Störungen und sogar zum Netzwerkausfall führen kann. Laut einer Studie der Boston Consulting Group ist die Wahrscheinlichkeit, dass Finanzdienstleistungsunternehmen pro Jahr Opfer eines Cyberangriffs werden, im Vergleich zu Unternehmen in anderen Branchen bis zu 300-mal höher. Aufgrund der Natur von DDoS-Angriffen ist es sehr schwierig, sich dagegen zu wehren. Allerdings sind Web Application Firewalls (WAFs) in der Lage, zwischen DDoS-Angriffen und legitimem Datenverkehr zu unterscheiden.

5. Anwendungsschwachstellen

Laut einem jährlichen Sicherheitsbericht von Akamai wurden 94 % der beobachteten Cyberangriffe im Finanzsektor durch Anwendungsschwachstellen verursacht. Solche Schwachstellen setzen Finanzinstitute SQL-Injection- (SQLi), Cross-Site-Scripting- (XSS), Local File Inclusion- (LFI) und OGNL-Java-Injection-Angriffen aus. Anwendungsentwickler müssen bei der Entwicklung öffentlich zugänglicher Websites und Anwendungen besonders wachsam sein. Alle Datenbankabfragen müssen ordnungsgemäß bereinigt werden, bevor sie mit der Datenbank interagieren können.