Image
auriga_banken_geldautomat.jpeg
Foto: Auriga
Cyberangriffe auf Geldautomaten haben seit Beginn der Coronakrise stark zugenommen.

IT-Sicherheit

Darum wird Cybersicherheit für Banken immer wichtiger

Cyberangriffe auf Geldautomaten haben in der Coronakrise stark zugenommen. Wie sieht die aktuelle Bedrohungslage für Banken aus und wie können sie sich schützen?

Cyberangriffe auf Geldautomaten und die dazugehörigen Infrastrukturen von Banken sind eine seit Jahren wachsende Gefahr für Finanzinstitute weltweit. Diese Gefahr hat sich für Banken im letzten Jahr stark verschärft. So nahm die Anzahl der Malware-Angriffe auf Banken und andere Finanzdienstleister in den ersten sechs Monaten des Jahres 2020 massiv zu, wie die European Association for Secure Transaction (EAST) berichtet.

Demnach ist die Zahl der Jackpotting- oder auch Black Box-Angriffe in diesem Zeitraum um 269 Prozent gestiegen – von 35 Angriffen im Vergleichszeitraum des Vorjahres auf 129 im ersten Halbjahr 2020. Verbundene finanzielle Verluste stiegen im gleichen Vergleich von unter 1.000 Euro auf über eine Million Euro. Seitens der Angreifer wurde darauf spekuliert, dass die Systemabwehr durch Homeoffice, Remote Access und der möglichen resultierenden Überlastung von Servern stark geschwächt ist. Somit ist es für Finanzinstitute derzeit besonders wichtig, eine effektive Strategie für Cybersicherheit zu implementieren, um ihre Geräte, ihr Kapital und ihre Kunden zu schützen.

Cyberangriffe auf Geldautomaten

Cyberangriffe können beispielsweise zum Diebstahl persönlicher Daten wie Kontonummern und PIN-Codes führen. Es ist jedoch für die Angreifer relativ aufwändig, diese Daten in Geld umzuwandeln. Sogenannte Jackpotting-Angriffe sind sehr beliebt, da sie im Erfolgsfall den Geldautomaten zur sofortigen Bargeldausgabe überlisten. Bei dieser Art von Angriffen werden physische oder softwarebasierte Schwachstellen genutzt, um auf das enthaltene Bargeld sowie die persönlichen Daten der Nutzer zugreifen zu können. Geldautomaten sind oft schlecht überwacht und es werden wenige logische Maßnahmen ergriffen, um die Sicherheit der Daten zu gewährleisten.

Das Ökosystem „Geldautomaten“ ist komplex, es besteht aus heterogener Hardware und Software und oftmals fehlen in den Organisationen proaktive Aktualisierungsrichtlinien und ein zentraler Überblick über die Sicherheitsstruktur.

Wirkungsvolle Mechanismen für Banken

Um sicherzustellen, dass die Geräte einer Bank bestmöglich vor Cyberangriffen geschützt sind, sollte zunächst ein Sicherheitsexperte befragt werden, der die bestehenden Sicherheitspläne und -prozesse prüft und bewertet. Darüber hinaus ist es wichtig, bei Mitarbeitern und Kunden ein Bewusstsein zu schaffen für die Gefahr, die von Cyberangriffen ausgeht und die Maßnahmen, die für effektive Cybersicherheit erforderlich sind.

Hinsichtlich Geldautomaten ist es nicht ausreichend, generische Schutztechnologie für die Endpunkte anzuwenden wie beispielsweise Anti-Malware-Lösungen. Geldautomaten stellen eine kritische Infrastruktur dar, die für einen Neustart nicht einfach ausgeschaltet werden kann. Die Geräte müssen rund um die Uhr und an 365 Tagen im Jahr verfügbar sein, sodass sie ein höheres Maß an Schutz und eine andere Herangehensweise an die Cybersicherheit erfordern. Banken brauchen eine zentralisierte Sicherheitslösung, die ihre Geldautomatennetzwerke schützt, überwacht und steuert. So sind sie in der Lage, ihr gesamtes Geldautomatennetzwerk an einem Ort zu verwalten, um Malware-Angriffe oder betrügerische Aktivitäten an gefährdeten Geldautomaten zu stoppen.

Eine integrale Geldautomaten-Sicherheitslösung, die eine zentrale Verwaltung des Geldautomatennetzwerks und eine Remote-Ausführung von Aktivitäten ermöglicht, spart Banken Zeit und Geld. Für Banken ist es essenziell, über mehrere Schutzebenen in einer einzigen Plattform zu verfügen. Das zeichnet auch die Geldautomaten-Cybersicherheitslösung Lookwise Device Manager (LDM) von Auriga aus.

Geschäftskontinuität im Fall eines erfolgreichen Cyberangriffs sichern

Finanzinstitutionen sind aufgrund ihrer hohen Vermögenswerte attraktive Ziele für Cyberangriffe. Die Mittel, mit denen Cyberangriffe ausgeübt werden, werden kontinuierlich weiterentwickelt und technologisch versierter. Daher müssen Banken stets auf dem neuesten Stand bleiben und einen proaktiven Ansatz zur Cybersicherheit verfolgen. Da dieses Thema in den kommenden Jahren an Relevanz gewinnen wird, sollten Finanzinstitute ihre Konzepte für Cybersicherheit konstant weiterentwickeln, um mit den Bedrohungen Schritt halten zu können.

Aber auch für den Fall, dass ein Cyberangriff, zum Beispiel durch Ransomware, erfolgreich ist, sollte eine Bank im Rahmen eines ganzheitlichen operationellen Widerstandssystems ein wirksames Konzept zur Geschäftskontinuität erarbeiten. Mit einem solchen können im Katastrophenfall die betroffenen Daten und Systeme wiederhergestellt werden, während der Geschäftsbetrieb so wenig wie möglich beeinträchtigt wird.

Image
auriga_banken_policastro.jpeg
Foto: Auriga Élida Policastro, Regional VP – Cybersecurity Division bei Auriga
Deutschland ist weltweiter Spitzenreiter bei Schäden durch Cyber-Kriminalität.
Foto: Bernd Kasper / pixelio.de

IT-Sicherheit

Cybersicherheit beim Mittelstand wichtig

Die Schwachstellenanalyse von VdS sieht trotz Verbesserungen noch immer Verbesserungsbedarf bei der Cybersicherheit in deutschen Unternehmen des Mittelstands.

Foto: HVS-Consulting AG

Sensibilisierung von Mitarbeitern

Wichtiger denn je

Industriespionage und Informationsfluss nehmen stetig zu. Wirkungsvolle Unternehmenssicherheit und Know-how-Schutz benötigen immer das Zusammenspiel dreier Komponenten: technische Maßnahmen, organisatorische Maßnahmen und Sensibilisierung der Mitarbeiter.

Foto: BDSW

BDSW

Wichtiger Wettbewerbsvorteil

BDSW-Vizepräsident Gregor Lehnert sieht die Bedeutung der Sicherheitsdienstleister für den Wirtschaftsstandort Deutschland durch die Ergebnisse der gerade veröffentlichten Umfrage „WIK-Sicherheits-Enquête“ bestätigt. 92,4 Prozent der befragten Sicherheitsverantwortlichen aus Industrie, Kreditinstituten, Versicherungen, Behörden und anderen Wirtschaftszweigen gaben an, in 2012 Sicherheitsaufgaben an externe Anbieter vergeben zu haben.

Foto: BDSW

Perspektive der Sicherheitsdienstleister

Wichtiges Bindeglied

Vor kurzem stellte der Bundesverband der Sicherheitswirtschaft (BDSW) die Branchenzahlen für 2015 vor. Dabei reihte sich Superlativ an Superlativ. PROTECTOR & WIK wollte nun von Dr. Harald Olschok, Hauptgeschäftsführer des BDSW, wissen, wie man sich angesichts solcher positiver Zahlen fühlt – und ob es da nicht doch auch eine kleine Skepsis gibt.