Finanzdienstleistungen leiden immer noch unter den meisten Cyber-Angriffen
Angesichts der Natur der Finanzdienstleistungsbranche ist es verständlich, warum sie ein Hauptziel für Cyberkriminelle ist. Schließlich handelt es sich bei Finanzinstituten um große Geldbeträge und sensible Daten, die für andere betrügerische Aktivitäten genutzt werden könnten.
Dann gibt es Hacktivisten und nationalstaatliche Akteure, bei denen es sich um politisch motivierte Cyberkriminelle handelt, die - aus welchem Grund auch immer - Unruhe stiften wollen. Zu den häufigsten Bedrohungen für Finanzdienstleistungen gehören Phishing, Webanwendungsangriffe, DDoS, Hintertüren, Lieferkettenangriffe, Drittanbieter und nicht zu vergessen unsere eigenen Mitarbeiter - auf die 60 % aller Cyberangriffe zurückzuführen sind.
Laut dem Cloud Security Report 2017 (Registrierung erforderlich) machten Angriffe auf Webanwendungen 73 % aller Sicherheitsvorfälle aus, viele davon im Zusammenhang mit dem Finanzsektor. Dies ist nicht verwunderlich, wenn man bedenkt, dass einige die Kombination von Finanzen und Webanwendungen als „perfekten Sturm“ bezeichnet haben.
Im vergangenen Jahr machten Angriffe auf Finanzdienstleistungen 17 % aller Cyberangriffe weltweit aus. In den letzten Jahren haben wir eine explosionsartige Zunahme neuer Marktteilnehmer in diesem Sektor sowie eine ganze Reihe von Webanwendungen erlebt, die Zahlungskartendaten sammeln und es Benutzern ermöglichen, ihre Finanzen zu überwachen. Viele Unternehmen sind bestrebt, sich das digitale Paradigma zu eigen zu machen, doch nur relativ wenige halten sich über die neuesten Cybersicherheitstrends auf dem Laufenden, bei denen ständig neue Angriffsvektoren auftauchen.
61 % der Online-Banken haben ein „schlechtes oder extrem schlechtes Schutzniveau“. Jede an der Analyse beteiligte Anwendung wies Schwachstellen auf, die „potenziell schwerwiegende Folgen“ haben könnten. Beispielsweise waren 54 % der getesteten Online-Banking-Anwendungen anfällig für Betrug und Diebstahl. 77 % der Online-Banking-Anwendungen hatten eine schlecht implementierte Zwei-Faktor-Authentifizierung (2FA), wodurch ihre Benutzer direkt gefährdet wurden.
Derzeit werden bei den meisten Cyberangriffen auf das Finanzwesen Spyware und Keylogger eingesetzt, um Zahlungsinformationen zu extrahieren. Es gibt jedoch viele Möglichkeiten, Webanwendungen zu kompromittieren, darunter Cross-Site Scripting (XSS), SQL-Injection (SQLi), Distributed Denial of Service (DDoS) und mehr. Sowohl XSS als auch SQLi sind typischerweise die Folge einer unzureichenden Bereinigung von Benutzereingaben, was durch strenge Tests von Webformularen behoben werden kann. Der Schutz vor DDoS-Angriffen ist etwas komplizierter, da sie nicht auf Schwachstellen in den Anwendungen selbst beruhen.
Unternehmen müssen zunächst in der Lage sein, zu verstehen, was als „normaler Netzwerkverkehr“ gilt, und durch den Vergleich von Signaturen, IP-Adressen, Paket-Headern und verschiedenen anderen Attributen zwischen menschlichem Datenverkehr und Bots unterscheiden können. Obwohl es theoretisch möglich ist, DDoS-Angriffe manuell abzuwehren, wird dies nicht empfohlen. Stattdessen sollten Unternehmen eine spezielle Anti-DDoS-Technologie implementieren, die eine Vielzahl von Techniken nutzt, darunter fortschrittliche Bedrohungsintelligenz, Deep Packet Inspection, Ratenbegrenzung, Blacklisting/Whitelisting und vieles mehr. Wir beobachten auch einen deutlichen Anstieg der Zahl von Formjacking-Angriffen - bei denen Angreifer bösartigen Code in Webformulare einfügen, um Zahlungskartendaten zu extrahieren. Die meisten Formjacking-Angriffe fanden auf E-Commerce-Websites statt, obwohl wahrscheinlich noch mehr Online-Banking-Anwendungen ins Visier genommen werden.
Wie bereits erwähnt, werden 60 % aller Cyberangriffe von Insidern durchgeführt, dennoch konzentrieren sich viele Finanzinstitute immer noch hauptsächlich auf externe Bedrohungen. Bedenken Sie, dass Insider legitimen Zugriff auf große Datenmengen haben, die sie möglicherweise stehlen oder zu ihrem persönlichen Vorteil missbrauchen könnten. Es ist unbedingt erforderlich, dass alle Finanzinstitute einen klaren Überblick darüber haben, wer wann auf welche Daten zugreift. Sie müssen in der Lage sein, verdächtiges Benutzerverhalten in Echtzeit zu erkennen, zu warnen und darauf zu reagieren, wenn sie die Wahrscheinlichkeit eines Insider-Angriffs minimieren wollen.
Während viele traditionelle Sicherheitsmaßnahmen immer noch relevant sind, müssen Unternehmen sicherstellen, dass sie über die aktuellen Angriffsvektoren auf dem Laufenden bleiben und die notwendigen Tools und Technologien nutzen, um ihnen entgegenzuwirken. Weitere Informationen finden Sie auf der Lepide Data Security Platform.