Könnte ein Cyberangriff die Ursache für die nächste Finanzkrise sein?
Vor über einem Jahrzehnt platzte eine Subprime-Hypothekenblase, die uns in die „große Rezession“ führte. Seitdem konzentrieren sich Regierungen und Zentralbanken darauf, Wege zur Stabilisierung des Finanzsektors zu finden, in der Hoffnung, das Risiko einer weiteren Krise zu minimieren. Was aber, wenn die nächste Finanzkrise nicht durch irrationalen Überschwang, sondern durch einen Cyberangriff angeheizt wird?
Dieser Vorschlag ist nicht so weit hergeholt, wie er klingt. Schließlich ist der Finanzsektor ein wichtiges Ziel für Cyberkriminelle, und zwar aus dem offensichtlichen Grund, dass Finanzinstitute Zugang zu viel Geld haben. Erschwerend kommt hinzu, dass viele Transaktionen auf den Finanzmärkten über Hochfrequenzhandel (High-Frequency Trading, HFT) abgewickelt werden. Hochfrequenzhandel beschreibt eine Reihe von Technologien, die hochentwickelte Algorithmen für den Handel mit Aktien, Anleihen und Rohstoffen in Sekundenbruchteilen verwenden.
Eines der Probleme bei HFT besteht darin, dass es sich um automatisierte Systeme handelt, die nicht in der Lage sind, zwischen der durch die zugrunde liegende Wirtschaft verursachten Volatilität und der durch einen technischen Fehler oder einen Cyberangriff verursachten Volatilität zu unterscheiden. Darüber hinaus ist bekannt, dass Hacker Hochfrequenzhandelsunternehmen ins Visier nehmen, um deren geheime Algorithmen zu stehlen.
So oder so: Sollte es einem Angreifer gelingen, den Finanzsektor in nennenswerter Weise zu stören, sei es durch die Störung von Zahlungssystemen, Online-Banking, die Offenlegung geheimer Algorithmen oder sogar die Verbreitung gefälschter Nachrichten in sozialen Medien, könnte dies die Märkte so stark erschüttern, dass wir in eine andere geraten Finanzkrise.
In einem solchen Szenario könnten Anleger Kryptowährungen als sicheren Hafen nutzen, was wiederum zu Volatilität auf den regulären Devisenmärkten führen würde. Auch wenn die Märkte für Kryptowährungen sehr volatil sind und Börsen bekanntermaßen Opfer von Hackerangriffen werden, sind Kryptowährungen selbst aufgrund ihres Designs nicht Gegenstand von Cyberangriffen.
Was können Finanzinstitute tun, um die Entstehung einer neuen Krise zu verhindern?
Der Schutz von Finanzinstituten vor Cyberangriffen ist zweifellos ein komplexes und vielschichtiges Problem. Unternehmen können einer Vielzahl möglicher Angriffsvektoren ausgesetzt sein, von denen jeder seine eigenen Lösungen bietet. Nachfolgend finden Sie eine kurze Zusammenfassung der häufigsten Bedrohungen und ihrer Lösungen.
Angriffe auf Webanwendungen
Laut dem Data Breach Investigations Report 2016 stellen Webanwendungsangriffe die größte Bedrohung für den Finanzsektor dar - sie sind für 82 % der Datenschutzverletzungen verantwortlich. Um solche Angriffe zu verhindern, müssen Unternehmen eine Web Application Firewall (WAF) installieren und warten und sicherstellen, dass alle SQL-Befehle, die mit ihrer Datenbank kommunizieren, nicht anfällig für SQL-Injection sind.
Darüber hinaus handelt es sich bei 63 % der bestätigten Datenverstöße um schwache, standardmäßige oder gestohlene Passwörter. Organisationen sollten idealerweise eine Multi-Faktor-Authentifizierung verwenden und alle gespeicherten Passwörter sollten mit einem „Salt“ verschlüsselt werden. Hochentwickelte DCAP-Lösungen (Data-Centric Audit & Protection) bieten „Schwellenwertwarnungen“, mit denen anormale Anmeldefehler automatisch erkannt und darauf reagiert werden können, sowie Benutzer regelmäßig daran erinnert werden, ihre Passwörter zurückzusetzen.
Distributed Denial of Service (DDOS)-Angriffe
DDOS-Angriffe stellen die zweitgrößte Bedrohung für Finanzinstitute dar und machen 34 % der Sicherheitsvorfälle aus. Organisationen wird empfohlen, eine dedizierte DDoS-Appliance zu implementieren, die speziell darauf ausgelegt ist, bösartigen DDOS-Verkehr zu erkennen und zu blockieren.
Advanced Persistent Threats (ATPs)
Das Ziel eines APT besteht darin, den dauerhaften Zugriff auf das Netzwerk aufrechtzuerhalten, um über einen langen Zeitraum große Datenmengen zu stehlen. Angesichts des Planungsaufwands, der mit der Bereitstellung eines APT verbunden ist, werden Hacker nur Unternehmen angreifen, die große Mengen wertvoller Daten speichern.
Natürlich sind Finanzdienstleistungen ein Hauptziel. Dem oben genannten Bericht zufolge bemerkten 69 % der Finanzdienstleistungsunternehmen, die Opfer einer Datenschutzverletzung wurden, den Vorfall erst nach Wochen oder Monaten. Um APTs rechtzeitig zu identifizieren, müssen Unternehmen ihre kritischen Vermögenswerte genau überwachen.