Wie können sich Finanzdienstleister vor Cyberkriminalität schützen?
Im Jahr 2017 erlitt die Lloyds Banking Group einen 48-stündigen Cyberangriff, bei dem Cyberkriminelle versuchten, den Zugang zu 20 Millionen britischen Konten zu blockieren. Darüber hinaus erlitt HSBC einen Denial-of-Service-Angriff, da Kunden zum zweiten Mal in einem Monat keinen Zugriff auf ihr Online-Banking hatten. Wie Sie sicher bereits wissen, wird die DSGVO bald in Kraft treten (25. Mai 2018). Um sich die Strafe von 20 Millionen Euro oder 4 % ihres weltweiten Umsatzes (je nachdem, welcher Betrag höher ist) zu ersparen, sind Finanzdienstleister natürlich auf die Robustheit ihrer Sicherheitsstrategie bedacht.
Letztlich ist Bildung der Schlüssel. Die Mitarbeiter müssen in Bezug auf Datenmanagement und Compliance-Vorschriften ausreichend geschult sein und wissen, wie überflüssige Vermögenswerte sicher vernichtet/entsorgt werden. Darüber hinaus müssen Finanzunternehmen stärker zusammenarbeiten. Sie müssen verstehen, dass sie gemeinsam dabei sind. Wie sie sagen: „Ein Angriff auf einen ist ein Angriff auf alle.“ Sie müssen ihr Wissen über Bedrohungen austauschen, ihre Ressourcen bündeln und an Sicherheitsprojekten zusammenarbeiten, von denen alle profitieren können.
Der reaktionsfähige Ansatz zur Cybersicherheit muss auf einen präventiven Ansatz umgestellt werden. In der Vergangenheit führten Unternehmen beispielsweise nach einem Datenverstoß eine forensische Analyse des Verstoßes durch und passten ihre Systeme entsprechend an. Während es für Unternehmen immer noch notwendig ist, über einen Plan zur Reaktion auf Vorfälle zu verfügen, der Protokolle zur Untersuchung des Verstoßes enthält, müssen sie alles tun, was sie können, um sicherzustellen, dass der Verstoß gar nicht erst auftritt. Sie müssen Systeme aufbauen, die eine Kombination aus Lösungen der künstlichen Intelligenz (KI), adaptiven Bedrohungsanalysesystemen und Echtzeit-Ereigniserkennungs- und -managementlösungen nutzen.
Da Insider-Bedrohungen immer noch die häufigste Ursache für Datenschutzverletzungen sind, müssen Finanzunternehmen eine ausgefeilte Suite von Echtzeit-Prüfungslösungen implementieren, wie beispielsweise die von Lepide angebotene Lepide Data Security Platform. Mit dieser Lösung können Sie Änderungen an Benutzerkonten, Postfachkonten, kritischen Dateien, Ordnern und anderen Objekten erkennen, warnen und darauf reagieren. Sie können außerdem inaktive Benutzerkonten erkennen und verwalten, ungewöhnliche Anmeldefehler erkennen und den Prozess der Erinnerung an Benutzer zum Zurücksetzen von Passwörtern automatisieren.
Darüber hinaus ist die Lepide Data Security Platform in der Lage, über 300 voreingestellte Berichte zu erstellen, um bei der Einhaltung gesetzlicher Compliance-Anforderungen zu helfen. Schließlich können Sie die Funktion „Schwellenwertwarnung“ verwenden, um anomale Massenänderungen zu erkennen und darauf zu reagieren. Es kann besonders nützlich sein, um Angriffe wie Ransomware zu erkennen, die schnelle Änderungen an den Daten und Änderungen in der Konfiguration von Serverkomponenten vornehmen.