Cyberkriminalität wird in allen Branchen immer raffinierter, doch die Risiken im Finanzdienstleistungssektor sind besonders hoch – die Branche zählt durchweg zu den am häufigsten angegriffenen Zielen von Cyberangriffen, wobei Unternehmen mit sich ständig weiterentwickelnden Machenschaften konfrontiert sind, die von hochentwickelten internationalen Cyberkriminalitätskartellen koordiniert werden und sich durch neue Prioritäten, Taktiken und Endziele auszeichnen.
Dies ist das Thema der Podiumsdiskussion „: Modern Bank Heists“ auf der diesjährigen RSA Conference 2023, die von Tom Kellermann, Senior Vice President für Cybersicherheitsstrategie bei Contrast Security, moderiert wird.
Die Raubüberfälle von heute sind zwar weniger tödlich als die Überfälle im Stil von Bonnie und Clyde aus der Vergangenheit, haben aber dennoch eine enorme Wirkung, wie Kellermann feststellt. Sie kündigen zudem tiefgreifende Veränderungen für den Finanzdienstleistungssektor in Form neuer Vorschriften zur Cybersicherheit an: So hat beispielsweise das New Yorker Department of Financial Services (NY DFS) vorgeschlagen, dass die Meldung von Ransomware-Zahlungen innerhalb von 24 Stunden verpflichtend vorgeschrieben wird.
Als Mitglied des Beirats für Cyberermittlungen des US-Secret Service und ehemaliger stellvertretender CISO der Finanzabteilung der Weltbank wird Kellermann mit Ron Green, CSO und Vorsitzender des Beirats für Cyberkriminalitätsermittlungen bei Mastercard, sowie mit Matt O’Neill, stellvertretender Sonderbeauftragter für den Bereich Cyber beim US-Secret Service, über die neuesten Trends im Bereich Cybersicherheit und E-Betrug sprechen, die den Finanzdienstleistungssektor betreffen, sowie über die Gegenmaßnahmen, denen Unternehmen derzeit Priorität einräumen. (Kellerman’s panel will take place Monday, 24. April, at 11:30 ET / 08:30 PT, at RSAC 2023, which runs April 24-27 at the Moscone Center in San Francisco.)
Kellermann gewährte „ “ Focal Point einen kleinen Einblick in diese Diskussionen und die Trends, die die Cybersicherheit im Finanzdienstleistungssektor derzeit prägen.
Lassen Sie uns gleich mit der Podiumsdiskussion beginnen. Woher kam die Idee dazu?
Vor einigen Jahren, als ich für die Weltbank tätig war, war ich Mitautor des allerersten Buches über die Herausforderungen der Informationssicherheit im Finanzsektor: „ “ () sowie „Electronic Safety and Soundness: Securing Finance in a New Age“ () und „“. Vor sechs Jahren habe ich mich dann erneut mit diesem Konzept befasst und mit der Erstellung des „Modern Bank Heists Report“ begonnen, einer Reihe von Jahresberichten, in denen bedeutende Trends bei Cyberangriffen und E-Betrug sowie entsprechende Abwehrmaßnahmen beleuchtet werden.
Diese drei Säulen bilden die Grundlage für unsere Podiumsdiskussion. Es handelt sich jedoch nicht lediglich um eine Erörterung dieses Berichts – die Sichtweisen der Podiumsteilnehmer zu diesen Themen sind wegweisend und von entscheidender Bedeutung.
Cyberangriffe auf Finanzinstitute entwickeln sich weiter. Auf welche Trends sollten wir heute achten?
Alle reden ständig von „ “-Spear-Phishing, doch auf diese Weise verschaffen sich Cyberkriminelle keinen Zugang zu Finanzinstituten. Diese hochentwickelten Cyberkriminalitätskartelle verschaffen sich Zugang, indem sie APIs angreifen [Anwendungsprogrammierschnittstellen, also Mechanismen, die die Kommunikation zwischen zwei Softwarekomponenten ermöglichen und im Bankwesen beispielsweise häufig für die Zahlungsabwicklung und die Kontoführung genutzt werden].
„Sie wollen nicht nur die Bank ausrauben – sie verwandeln den Überfall in eine Geiselnahme, bei der sie die digitale Transformation der Bank nutzen, um deren Kunden zu attackieren.“Tom Kellermann, Senior Vice President für Cybersicherheitsstrategie bei Contrast Security
Noch wichtiger ist jedoch: Sobald sie sich Zugang verschafft haben, wollen sie nicht nur die Bank ausrauben – sie eskalieren die Situation zu einer Geiselnahme, bei der sie die digitale Transformation der Bank nutzen, um ihre Zielgruppe anzugreifen. Plötzlich werden Sie von einer mobilen App angegriffen, die Website der Bank greift Sie über eine „Watering-Hole“-Attacke an, und die E-Mail, die Sie vom Mailserver des Finanzinstituts erhalten haben, enthält die Malware „ “ oder eine Weiterleitung. Dies geschieht in den meisten Fällen, weil sie sich des Vertrauens bewusst sind, das Sie in Ihr Finanzinstitut setzen, und dieses gegen Sie ausnutzen wollen.
Zudem reagieren sie sehr emotional auf die Verteidiger. Wir beobachten zahlreiche Gegenmaßnahmen, bei denen die Angreifer zurückschlagen, um ihre Präsenz aufrechtzuerhalten. Dies eskaliert bis hin zum tatsächlichen Einsatz zerstörerischer Angriffe gegen die Institutionen, während diese darauf reagieren. Es werden weitere „Wipers“ und die Ransomware „ “ ( ) eingesetzt.
Sie haben auch den Begriff „E-Betrug“ erwähnt. Was gibt es hier Neues?
Der bedeutendste Trend im Bereich des E-Betrugs, den wir unbedingt im Auge behalten müssen, ist die Art und Weise, wie Cyberkriminalitätskartelle auf nicht öffentliche Marktinformationen abzielen. Sie versuchen, digitales Front-Running oder digitalen Insiderhandel zu betreiben. Das gesamte Konzept, wie sie ihre Beharrlichkeit im System auf unkonventionelle Weise monetarisieren, werden wir gemeinsam mit den Podiumsteilnehmern eingehend erörtern.
Wie gut sind Finanzinstitute heute vor diesen Bedrohungen geschützt?
Finanzinstitute machen zwar Fortschritte, sehen sich jedoch gleichzeitig mit den raffiniertesten und am besten organisierten Gegnern der Welt konfrontiert.
„Es besteht eine Art ‚Pax Mafiosa‘ zwischen den elitären Cyberkriminalitätskartellen und vier Schurkenstaaten sowie deren Geheimdiensten – das ist ein Grund, warum wir eine solche Explosion von Zero-Day-Angriffen erlebt haben.“Kellermann
Neben den Cyberkriminalitätskartellen muss man sich bewusst machen, dass es diese „ “ („pax mafiosa“) zwischen den elitären Cyberkriminalitätskartellen und vier Schurkenstaaten sowie deren Geheimdiensten gibt – das ist ein Grund, warum wir eine solche Explosion von Zero-Day-Angriffen erlebt haben. Sie nutzen diese, geben sie aber auch an ihre Cyberkriminalitätskartelle weiter.
Angesichts der Art und Weise, wie Cyberkriminalitätskartelle derzeit vorgehen, worauf sollten sich Finanzinstitute im kommenden Jahr am stärksten konzentrieren?
Sie müssen sich bewusst machen, dass sich die Vorgehensweise und das Endziel des Cyberkriminalitätskartells geändert haben: Es geht nicht mehr um den Banküberfall, sondern um die Geiselnahme. Es geht darum, die digitale Transformation „ “ zu missbrauchen und sie dazu zu nutzen, Ihre Wählerschaft anzugreifen. Daher müssen sie sich dagegen wehren.
[Lesen Sie auch: Warum die digitale Transformation eine Transformation der Sicherheit erfordert]
Angesichts der eskalierenden Strafmaßnahmen seitens der Gegner und dieser Verflechtung zwischen Nachrichtendiensten und Cyberkriminalitätskartellen müssen Finanzinstitute ihre Führungsstrukturen dringend neu bewerten. Es ist höchste Zeit, dass Ihr CISO unter direkt an Ihren CEO berichtet, und es ist an der Zeit, dass Sie einen Cybersicherheitsspezialisten unter in Ihren Vorstand aufnehmen.
