8 Technologien, die Finanzinstitute kennen sollten
1. Remote-Browser
Ein Remote-Browser funktioniert, indem er die Browsersitzung eines Benutzers vom Netzwerk/den Endpunkten isoliert, um browserbasierte Malware-Angriffe zu verhindern. Jedes Mal, wenn ein Benutzer eine Browsersitzung startet oder einen Tab/eine URL öffnet, wird die Serversitzung auf einen bekannten guten Zustand zurückgesetzt.
2. Täuschungstechnologien
Täuschungstechnologien funktionieren, indem sie Fallen (Honeypots) aufstellen, die wertvolle Vermögenswerte imitieren. Sie können Dateien, Ordner, Anwendungen, Datenbanken, Server, Endpunkte und das Netzwerk selbst imitieren. Wenn der Angreifer versucht, auf eines dieser Vermögenswerte zuzugreifen, wird ein Alarm ausgelöst, der darauf hinweist, dass möglicherweise ein Verstoß stattgefunden hat. Täuschungstechnologien werden im Finanzdienstleistungssektor immer beliebter.
3. Endpoint Detection and Response (EDR)
EDR-Lösungen überwachen Endpunkte auf Hinweise auf verdächtiges Verhalten. Beispielsweise ist IBM Trusteer Rapport, das von HSBC, NatWest und vielen anderen verwendet wird, ein fortschrittlicher EDR, der Folgendes bietet:
- Automatische Phishing-Erkennung und -Schutz
- Schutz vor finanzieller Malware
- Endpunkt-Malware-Behebung
- Global Threat Intelligence Service
- Schutz vor neuen Phishing-Taktiken
4. Netzwerkverkehrsanalyse (NTA).
NTA-Lösungen überwachen den Netzwerkverkehr, einschließlich Flüsse, Verbindungen, Objekte und Pakete, um verdächtiges Verhalten zu erkennen. Sie können ganze Netzwerke scannen, um Softwareschwachstellen sowie nicht gepatchte oder nicht lizenzierte Anwendungen zu identifizieren, und Alarme, Ereignisbehandlung und Berichte bereitstellen.
5. Ereigniserkennung und -berichterstattung
Lösungen wie die Lepide Data Security Platform ermöglichen es Institutionen, verdächtige Ereignisse zu erkennen, zu warnen und darauf zu reagieren. Zu diesen Ereignissen gehören Änderungen an privilegierten Sicherheitsgruppen, kritischen Dateien und Ordnern, Kontoänderungen und -löschungen, privilegierter Postfachzugriff und andere Objekte. Darüber hinaus können Sie inaktive Benutzerkonten erkennen und verwalten und den Prozess der Erinnerung an Benutzer zum Zurücksetzen von Passwörtern automatisieren. Die Lepide Data Security Platform ist in der Lage, über 300 voreingestellte Berichte zu erstellen, die dabei helfen können, gesetzliche Compliance-Anforderungen zu erfüllen.
6. Mikrosegmentierung
Mikrosegmentierung ist eine Technologie, die Daten in logische Segmente aufteilt und so verhindert, dass sich Angreifer problemlos seitlich im Netzwerk bewegen können.
7. Softwaredefinierte Perimeter (SDP)
SDP ist ein Sicherheits-Framework, das sicherstellt, dass alle Endpunkte authentifiziert und autorisiert werden müssen (über einen Cloud-Dienst), bevor sie auf bestimmte Teile der Infrastruktur zugreifen können. Bis zur Autorisierung eines Geräts bleiben bestimmte Teile der Infrastruktur vollständig verborgen. SDP kann dabei helfen, die häufigsten netzwerkbasierten Angriffe abzuwehren.
8. Schwellenwertwarnung
Ransomware-Angriffe werden immer häufiger, raffinierter und schwerwiegender. Das Problem bei Ransomware-Angriffen besteht darin, dass sie sehr schwer zu verhindern sind. Was können wir schließlich tun, um einen unbedarften Benutzer daran zu hindern, einen schädlichen E-Mail-Anhang herunterzuladen? Hier kommt die Schwellenwertwarnung ins Spiel. Die Schwellenwertwarnung verhindert nicht, dass ein Angriff auftritt, sondern erkennt ihn und stoppt ihn, bevor er sich ausbreiten und weiteren Schaden anrichten kann. Schwellenwertwarnungen funktionieren durch die Erkennung anomaler Ereignisse, die einem vordefinierten Schwellenwert entsprechen. Wenn zum Beispiel im Zeitraum Z eine Anzahl X von Y-Ereignissen auftritt, können Sie automatisch Ihr eigenes benutzerdefiniertes Skript ausführen, das Folgendes tun kann:
- Stoppen Sie einen bestimmten Prozess
- Deaktivieren Sie ein Benutzerkonto
- Ändern Sie die Firewall-Einstellungen
- Fahren Sie den gesamten Server herunter
Benutzerdefinierte Skripte können die oben genannten und viele andere vorbeugende Maßnahmen durchführen.