Die Finanzdienstleistungsbranche verzeichnet eine Zunahme gemeldeter Datenschutzverletzungen - warum?

Es wird allgemein bekannt, dass die Cyberkriminalität zunimmt. Laut der „Annual Cost Of Cybercrime Study“ des Ponemon Institute und Accenture ist die Zahl der gemeldeten Datenschutzverletzungen in den letzten fünf Jahren um 67 % gestiegen.

Der Bankensektor ist nach wie vor das Hauptziel von Cyberkriminellen. Die durchschnittlichen jährlichen Kosten der Cyberkriminalität werden auf über 18 Millionen US-Dollar geschätzt. Finanzinstitute geben mehr als je zuvor für Cybersicherheit aus, wobei sich die Ausgaben in den letzten drei Jahren fast verdreifacht haben. Einige Institutionen zahlen bis zu 3.000 US-Dollar pro Mitarbeiter. Wenn man bedenkt, dass HSBC rund 235.000 Mitarbeiter einstellt, kann man erkennen, wie sich die Kosten summieren.

Was sind die Bedrohungen?

Mehr als 25 % der Malware-Angriffe zielen auf den Finanzsektor ab - mehr als jede andere Branche. Einem aktuellen Artikel von Forbes zufolge haben wir einen erheblichen Anstieg der Anzahl kompromittierter Kreditkarten (plus 200 %) und geleakter Zugangsdaten festgestellt.

Wir haben auch einen starken Anstieg der Zahl von Trojanern beobachtet - einer Art von Malware, die als legitime Banking-Anwendungen getarnt wird - wobei Ursnif einer der häufigsten Arten von Windows-Banking-Trojanern ist.

Zu Beginn des Jahres wurde die britische Metro Bank Opfer eines SS7-Angriffs. Dies war der erste öffentlich gemeldete Fall, dass eine britische Bank Opfer eines solchen Angriffs wurde. SS7 (Signaling System 7) ist ein Protokoll, das von Telekommunikationsunternehmen verwendet wird. Könnte ein Hacker Schwachstellen im SS7-Protokoll ausnutzen, könnte er Nachrichten zwischen den Banken und den Verbrauchern abfangen - die häufig Verifizierungscodes und andere wichtige Informationen enthalten.

SS7-Angriffe erfreuen sich zunehmender Beliebtheit, da sie es Hackern ermöglichen, Authentifizierungsprotokolle wie 2FA zu umgehen, für die nicht nur ein Passwort, sondern auch einige andere Informationen, wie beispielsweise ein Verifizierungscode, erforderlich sind. Es ist bekannt, dass Hacker diese Codes verwenden, um die Bankkonten der Opfer zu leeren. Natürlich werden Hacker weiterhin traditionellere Angriffsmethoden wie DDoS, Phishing und Social Engineering ausprobieren.

Was sind die Ursachen?

Angesichts der schieren Zahl an Cyberkriminellen und der sich ständig weiterentwickelnden Angriffsvektoren ist es nicht die Frage, ob, sondern wann ein Sicherheitsvorfall auftritt. Für einen Cyberkriminellen ist ein Fehlversuch vernachlässigbar. Sollten sie jedoch Erfolg haben, könnten sie ihre Verluste um ein Vielfaches wettmachen. Und es ist sehr schwierig, Cyberkriminelle zu fassen.

Mithilfe von Botnetzen können sie ihr Gerät und ihren Standort problemlos verschleiern oder ein anderes Gerät kapern, um böswillige Aktivitäten auszuführen. Und vergessen wir nicht die Insider-Bedrohungen. Schließlich haben Insider bereits Zugriff auf die „Kronjuwelen“ des Unternehmens, die sie für viele betrügerische Aktivitäten nutzen können.

Es sind nicht nur böswillige Mitarbeiter, um die wir uns Sorgen machen müssen. Laut einem Artikel von Techrepublic glauben 54 % der IT-Experten, dass unvorsichtige Mitarbeiter „die Hauptursache für Cybersicherheitsvorfälle“ seien, was angesichts der steigenden Zahl von Ransomware-Angriffen besonders besorgniserregend ist. Mitarbeiter geben unabsichtlich sensible Daten und Zugangsdaten weiter, greifen auf Websites zu oder laden E-Mail-Anhänge herunter, die Malware enthalten.

Allerdings ist die Überwachung des Benutzerverhaltens im Gegensatz zu einem SS7-Angriff, der möglicherweise eine dedizierte SS7-Firewall erfordert, um verdächtigen Datenverkehr zu identifizieren, relativ einfach, insbesondere angesichts der Vielzahl erschwinglicher Lösungen, die in den letzten Jahren auf den Markt gekommen sind.

Was kannst du tun?

Bei so vielen verschiedenen Angriffsvektoren, die aus so vielen unterschiedlichen Quellen kommen, müssen sich Finanzinstitute der ernüchternden Wahrheit stellen, dass sie ihre Verteidigungsstrategie ständig verbessern und über die neuesten Tools und Technologien auf dem Laufenden bleiben müssen, wenn sie überhaupt eine Chance haben, ihre Verteidigungsstrategie aufrechtzuerhalten Daten sicher.

Glücklicherweise gibt es viele einfache und kostengünstige Dinge, die Sie tun können, um Ihre Chancen, eine Bedrohung zu erkennen und darauf zu reagieren, sofort zu verbessern. Ein solcher Schritt besteht darin, eine Datensicherheitsplattform zu implementieren, die das Benutzerverhalten mit Ihren sensibelsten Daten überwachen und Sie benachrichtigen kann, wenn Anomalien entdeckt werden.

Wenn Sie einen Blick auf eine Datensicherheitsplattform werfen möchten, die Unternehmen in der Finanzdienstleistungsbranche bei der Verbesserung ihrer Datensicherheit unterstützen soll, vereinbaren Sie noch heute eine Demo von Lepide.