Study

Anstieg um über 900 Prozent bei Cyberrisiken

Unachtsamkeit als hohes Risiko

Redaktion RiskNET08.05.2017, 08:06

IT-Sicherheits-Experten des US-amerikanischen IT- und Beratungsunternehmens IBM haben die Ergebnisse ihres X-Force Financial Services Report 2017 vorgestellt. Demnach wurde der Finanzsektor im vergangenen Jahr häufiger als jede andere Branche angegriffen – die Rate lag um 65 Prozent höher als der Durchschnitt über alle Sektoren hinweg. Das Resultat bricht sämtliche Rekorde: Die Sicherheitsverletzungen haben einen neuen Höhepunkt erreicht und sind gegenüber 2015 um genau 937 Prozent auf über 200 Millionen Angriffe gestiegen. Gleichzeitig zeigen die Daten des IBM X-Force Threat Intelligence Index, dass die Finanzbranche dennoch erst an dritter Stelle steht, wenn es um den tatsächlichen Erfolg solcher Angriffe geht. Dies ist wahrscheinlich mit höheren Investitionen der Branche in einen besseren Sicherheitsschutz zu erklären.

Die finanziellen Vorteile, die sich Cyberkriminelle durch das Hacken der Finanzdaten von Privatkunden und Unternehmen versprechen, machten den Tätern 2016 offensichtlich noch größeren Appetit: Der gesamte Sektor musste mit einem weiteren Anstieg der Cyberattacken um 29 Prozent gegenüber 2015 fertig werden. Dabei haben die Hacker 2016 interessanterweise insgesamt mehr Daten gestohlen als die im Vergleichszeitraum von IBM X-Force ermittelte gleichbleibend hohe Anzahl öffentlich gemeldeter Vorfälle.

"Cyberkriminelle sind schon immer dorthin gegangen, wo das Geld zu Hause ist. Doch während schon in früheren Jahren der Finanzsektor das bevorzugte Ziel von Angriffen war, hatte sich ihr Fokus in der jüngeren Vergangenheit insbesondere auf die vermeintlich noch lukrativeren Branchen wie den Gesundheitssektor und den Handel verlagert", sagt Christian Nern, Head of Security Software DACH bei IBM Deutschland. "Das hat sich 2016 wieder geändert: Wir erleben eine Rückkehr der Hacker-Aktivitäten in den Finanzbereich, also direkt an die eigentliche Geldquelle."

Insider sind die größte Bedrohung

Wenn man die Ergebnisse für die Finanzbranche genauer betrachtet, wird deutlich, dass der Sektor noch stärker mit Insider-bezogenen Attacken (58 Prozent) als mit reinen Angriffen von außen (42 Prozent) zu kämpfen hatte. Darauf lässt deren Entstehung schließen, da viele dieser Sicherheitsvorfälle das Resultat unrechtmäßigen internen Datenzugriffs oder das Ergebnis von Manipulationen waren.

Dieser unrechtmäßige Datenzugriff innerhalb einer Organisation ist meist das Ergebnis von Unachtsamkeit (53 Prozent), etwa dadurch, dass ein Mitarbeiter mit einer sogenannten Phishing-Mail dazu gebracht wird, Malware auf seinen Rechner herunterzuladen, mit deren Hilfe die Hacker dann ungehindert auf Informationen zugreifen können. Tragisch ist: Sehr viele dieser Angriffe passieren, ohne dass sie von Mitarbeitern oder Organisationen frühzeitig bemerkt werden.

Finanz-Malware gewinnt weiter an Bedeutung

IBM X-Force hat zudem ermittelt, dass in einigen ausgewählten Ländern die Cyberkriminalität im vergangen Jahr besonders stark angestiegen ist. Hacker legten ihren Fokus dabei insbesondere auf Konten von Geschäftsbanken und verwendeten dabei Malware wie Dridex, Neverquest, GozNymund TrickBot. Da sich größere Organisationen aber immer besser gegen solche Angriffe wappnen, haben die IBM X-Force Experten herausgefunden, dass die erst kürzlich identifizieren TrickBot Malware Campaigns vor allem gegen weniger bekannte und kleinere Institute und Unternehmen gestartet werden. Dazu gehören Privatbanken, Vermögensverwalter oder besonders hochwertige Kontotypen. Dieses Vorgehen lässt darauf schließen, dass ambitionierte Malware-Gangs neue Territorien erschließen wollen.

Das Risiko minimieren

In dem Maße, in dem Cyberkriminelle dazu übergehen, immer lukrativere Taktiken zu entwickeln, um an die wirklich wertvollen Informationen zu kommen, empfehlen die IBM X-Force Experten folgende Maßnahmen:  

  • Mitarbeitertrainings: Kontinuierliches Training und Tests, um Mitarbeiter dafür zu sensibilisieren, verdächtige E-Mails zu erkennen und nicht das Opfer von Phishing-Mails zu werden.
  • Möglichkeiten des internen Missbrauchs reduzieren: Um sensible Daten wirkungsvoll zu schützen sowie den Zugang zu ihnen zu reglementieren, sollten Lösungen für die Datensicherheit sinnvoll mit Identitäts- und Zugangsmanagement kombiniert werden.
  • Nutzung kognitiver Ansätze: Um die Fähigkeiten der Sicherheitsanalysten, auch hochkomplexe Angriffe schnell zu identifizieren und zu verstehen, zu ergänzen, ist der Einsatz kognitiver Systeme hilfreich. Sie sind in der Lage, in Sekundenschnelle enorme Mengen auch unstrukturierter Daten von Blogs, Webseiten oder Forschungspapieren auszuwerten und sie mit den aktuellen Sicherheitszwischenfällen in Korrelation zu setzen.
  • Entwicklung und Implementierung eines Sicherheitshandbuchs: Identifikation und Definition der notwendigen Daten und Maßnahmen, um schnell auf eine Attacke reagieren zu können. Zudem: ein gemeinsames Verständnis darüber, wie der Zugriff von Angreifern am besten verhindert werden kann.

Den "IBM X-Force Financial Services Report 2017" auf Englisch herunterladen!

[ Source of images: © beebright - Fotolia.com ]


Kommentare zu diesem Beitrag

related news

News

The Canadian Property Market

A holistic approach to real estate risk management

Volker Liermann | Nikolas Viets | Stefan Grossmann07.08.2018, 06:55

Unprecedented low interest rates, booming asset prices and the ever increasing challenge to remain profitable have led financial institutions in many parts of the world, and in Canada in particular,...

Comment

Credit risk management, digitalization and cost transformati...

A way out of the strategic zero interest trap?

Markus Krall31.07.2018, 10:00

The European Central Bank’s attempt to utilise all available monetary policy means to force reflation is having a significant impact on the banking industry. The flat zero interest curve is eroding...

Study

Future Outlook and Emerging Risks

Artificial Intelligence will bring new benefits and risks

RiskNET [Editor-in-chief]07.06.2018, 10:47

Artificial Intelligence (AI) refers to the ability of a computer program to think and learn like a human and its snowballing impact on society is undeniable. AI applications already pervade many...

Study

Tensions and Turbulence Ahead

Political Risk Map 2018

RiskNET [Editor-in-chief]14.05.2018, 09:59

In 2017, the global political risk landscape was turbulent, and is likely to remain so over the next 12 months. The Political Risk Map 2018, published by Marsh and based on BMI Research findings,...

Interview

Decision making in risk management

Minimize risks with wargaming

RiskNET [Editor-in-chief]29.03.2018, 14:10

Our world is in a state of upheaval – whether due to war and terrorism, the increasing number of environmental disasters or because of cyber risks and economic distortions. The risk map is growing as...