Die Anzahl der Malware-Angriffe auf Banken und andere Finanzdienstleister hat im ersten Halbjahr des Jahres 2020 massiv zugenommen. Élida Policastro, Regional VP – Cybersecurity Division bei Auriga, beschreibt nachfolgend die aktuellen Lage in Bezug auf Cyberbedrohungen für Finanzinstitute und was zum Schutz davor unverzichtbar ist.
Die Zahl der Jackpotting- oder auch Black Box-Angriffe ist in den ersten sechs Monaten des Jahres 2020 um 269 Prozent gestiegen – von 35 Angriffen im Vergleichszeitraum des Vorjahres auf 129 im ersten Halbjahr 2020. Die damit verbundenen finanziellen Verluste stiegen im gleichen Vergleich von unter 1.000 Euro auf über eine Million Euro.
Seitens der Angreifer wurde darauf spekuliert, dass die Systemabwehr durch Home Office, Remote Access und der möglichen resultierenden Überlastung von Servern stark geschwächt ist. Somit ist es für Finanzinstitute derzeit besonders wichtig, eine effektive Strategie für Cybersicherheit zu implementieren, um ihre Geräte, ihr Kapital und ihre Kunden zu schützen.
Angriffe auf Geldautomaten
Cyberangriffe können beispielsweise zum Diebstahl persönlicher Daten wie Kontonummern und PIN-Codes führen. Es ist jedoch für die Angreifer relativ aufwändig, diese Daten in Geld umzuwandeln. Sogenannte Jackpotting-Angriffe sind sehr beliebt, da sie im Erfolgsfall den Geldautomaten zur sofortigen Bargeldausgabe überlisten.
Bei dieser Art von Angriffen werden physische oder softwarebasierte Schwachstellen genutzt, um auf das enthaltene Bargeld sowie die persönlichen Daten der Nutzer zugreifen zu können. Geldautomaten sind oft schlecht überwacht und es werden wenige logische Maßnahmen ergriffen, um die Sicherheit der Daten zu gewährleisten.
Das Ökosystem „Geldautomaten“ ist komplex, es besteht aus heterogener Hardware und Software und oftmals fehlen in den Organisationen proaktive Aktualisierungsrichtlinien und ein zentraler Überblick über die Sicherheitsstruktur.
Wirkungsvolle Mechanismen für lückenlosen Schutz
Um sicherzustellen, dass die Geräte einer Bank bestmöglich vor Cyberangriffen geschützt sind, sollte zunächst ein Sicherheitsexperte befragt werden, der die bestehenden Sicherheitspläne und -prozesse prüft und bewertet. Darüber hinaus ist es wichtig, bei Mitarbeitern und Kunden ein Bewusstsein zu schaffen für die Gefahr, die von Cyberangriffen ausgeht.
Hinsichtlich Geldautomaten ist es nicht ausreichend, generische Schutztechnologie für die Endpunkte anzuwenden wie beispielsweise Anti-Malware-Lösungen. Geldautomaten stellen eine kritische Infrastruktur dar, die für einen Neustart nicht einfach ausgeschaltet werden kann. Die Geräte müssen rund um die Uhr und an 365 Tagen im Jahr verfügbar sein, sodass sie ein höheres Maß an Schutz und eine andere Herangehensweise an die Cybersicherheit erfordern.
Banken brauchen eine zentralisierte Sicherheitslösung, die ihre Geldautomatennetzwerke schützt, überwacht und steuert. So sind sie in der Lage, ihr gesamtes Geldautomatennetzwerk an einem Ort zu verwalten, um Malware-Angriffe oder betrügerische Aktivitäten an gefährdeten Geldautomaten zu stoppen.
Eine integrale Geldautomaten-Sicherheitslösung, die eine zentrale Verwaltung des Geldautomatennetzwerks und eine Remote-Ausführung von Aktivitäten ermöglicht, spart Banken Zeit und Geld. Für Banken ist es essenziell, über mehrere Schutzebenen in einer einzigen Plattform zu verfügen. Das zeichnet auch die Geldautomaten-Cybersicherheitslösung Lookwise Device Manager (LDM) von Auriga aus.
Finanzinstitutionen sind aufgrund ihrer hohen Vermögenswerte attraktive Ziele für Cyberangriffe. Die Mittel, mit denen Cyberangriffe ausgeübt werden, werden kontinuierlich weiterentwickelt und technologisch versierter. Daher müssen Banken stets auf dem neuesten Stand bleiben und einen proaktiven Ansatz zur Cybersicherheit verfolgen.
Da dieses Thema in den kommenden Jahren an Relevanz gewinnen wird, sollten Finanzinstitute ihre Konzepte für Cybersicherheit konstant weiterentwickeln, um mit den Bedrohungen Schritt halten zu können.
Geschäftskontinuität im Fall eines erfolgreichen Cyberangriffs sichern
Aber auch für den Fall, dass ein Cyberangriff, zum Beispiel durch Ransomware, erfolgreich ist, sollte eine Bank im Rahmen eines ganzheitlichen operationellen Widerstandssystems ein wirksames Konzept zur Geschäftskontinuität erarbeiten. Dami können im Katastrophenfall die betroffenen Daten und Systeme wiederhergestellt werden, während der Geschäftsbetrieb so wenig wie möglich beeinträchtigt wird.