"Cyberbetrug überfordert Sicherheitssysteme vieler Banken" "Cyberbetrug überfordert Sicherheitssysteme vieler Banken" - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


12.08.2014 Rudolf Felser/pi

"Cyberbetrug überfordert Sicherheitssysteme vieler Banken"

Laut LogRhythm kapituliert jedes zweite Finanzinstitut vor Cyberangriffen auf Online-Transaktionen – und erstattet seinen Kunden verlorenes Geld zurück.

Roland Messmer, Director für Zentral- und Osteuropa bei LogRhythm

Roland Messmer, Director für Zentral- und Osteuropa bei LogRhythm

© LogRhythm

Der elektronische Zahlungsverkehr steht zunehmend im Fokus von Hackern. Verlieren Bankkunden bei Cyberangriffen Geld, erstattet jedes zweite Finanzinstitut die Kosten – ohne die Umstände des Cyberbetrugs näher zu untersuchen. Das ist das Ergebnis einer weltweiten Umfrage von Kaspersky Labs und B2B International von Mai 2014.

Roland Messmer, Director für Zentral- und Osteuropa bei LogRhythm, erklärt dazu: "Gerade Finanzdienstleister und ihre Kunden sind ein beliebtes, weil lohnenswertes Ziel für Hacker. Doch sie sollten nicht vor der zunehmenden Bedrohungslage durch immer intelligentere Angriffsmethoden kapitulieren und lediglich Rückstellungen für die Erstattung von verlorenen Kundengeldern und die Abwicklung der Kundenbeschwerden budgetieren, sondern ihre IT-Security der veränderten Bedrohungslage anpassen."

Messmers Rat stößt jedoch noch auf taube Ohren: Im Vergleich zu den Umfragen der letzten Jahre sind offenbar immer mehr Unternehmen der Finanzbranche bereit, durch Cyberangriffe verursachte Kosten in Kauf zu nehmen. 28 Prozent sind der Meinung, dass dies günstiger sei als das Implementieren einer leistungsfähigen Sicherheitslösung, die die Cyberattacken abwehren könnte. Auch Online-Händler wurden befragt – von ihnen waren 32 Prozent dieser Auffassung.

Dabei steigt die Gefahr, Opfer einer Attacke auf den elektronischen Zahlungsverkehr zu werden: 2013 hat Kaspersky Labs vier Millionen Betrugsversuche identifiziert, bei denen Finanz-Malware eingesetzt wurde. Gegenüber dem Vorjahr entspricht dies einer Steigerung von 18,6 Prozent. Zudem gehen bei den Attacken zunehmend auch Zahlungsdaten verloren. Rund ein Drittel der befragten Unternehmen hatte unabhängig von der Branche im letzten Jahr den Verlust dieser besonders sensiblen Daten zu beklagen.

Immerhin machen sich die Finanzdienstleister offenbar verstärkt Gedanken über die Möglichkeit, derartigen Cyberbetrug einzudämmen – das Thema Fraud Prevention scheint in der Branche angekommen zu sein. Etwas mehr als die Hälfte der befragten Unternehmen ist demnach bereit, in einen besseren Schutz der Finanztransaktionen zu investieren.

Zahlreiche Unternehmen reagieren Roland Messmer zufolge auf die vielfältigen Sicherheitsanforderungen im Zusammenhang mit elektronischen Finanztransaktionen, indem sie weitere eigenständige, dedizierte IT-Sicherheitslösungen an kritischen Punkten in ihren Netzwerken implementieren. "In einem Umfeld, in dem experimentierfreudige Hacker Firmen mit hochentwickelten Cyberattacken gezielt angreifen, ist die Wirksamkeit solcher Strategien, mit der sensible Daten sicher geschützt werden sollen, zunehmend fraglich", so Messmer weiter.

Bei gezielten Attacken würden konventionelle, autark arbeitende Erkennungsverfahren an ihre Grenzen stoßen, warnt Messmer. Daher müssten diese Lösungen in eine umfassende IT-Sicherheitsstrategie einbezogen werden. Denn nur in Kombination mit der Analyse aller sicherheitsrelevanten Unternehmensdaten ließe sich ein detailliertes Bild aller Aktivitäten auf dem Netzwerk gewinnen, so Messmer. "Diese Aufgabe können SIEM-Tools (Security Information and Event Management) übernehmen: Sie sammeln sämtliche Logs und Aktivitäten auf dem IT-System, analysieren und korrelieren diese. Da SIEM alle Log-Daten in Echtzeit sammelt, Verhaltensmuster analysiert und die gewonnen Daten in Beziehung zueinander setzt, kann ein solches Security Intelligence-System jede ungewöhnliche Aktivität unmittelbar entdecken und in Echtzeit verifizieren. Dadurch ist es möglich, bei einem erkannten Angriff sofort eine passende Gegenmaßnahme einzuleiten. Finanzdienstleister und Unternehmen anderer Branchen haben endlich die Möglichkeit, sich den am weitesten entwickelten Cyber-Attacken auf Augenhöhe gegenüberzustellen." (pi)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • MIC – managing international customs & trade compliance

    MIC – managing international customs & trade compliance Supply Chain Management, Kaufmännische Software (ERP), Expertensysteme, E-Procurement und Supply Chain Management, B2B Dienste und Lösungen mehr
  • eyepin GmbH

    eyepin GmbH Application Service Providing, Auftragsentwicklung für Software, Individual-Softwareentwicklung, Programmierung, Übernahme von Softwareprojekten mehr
  • SEQIS GmbH

    SEQIS GmbH Qualitätssicherung, Expertensysteme, Tools, Security Audits, E-Commerce-Software, B2B Dienste und Lösungen, Übernahme von Softwareprojekten,... mehr
  • T-Systems Austria GesmbH

    T-Systems Austria GesmbH WLAN-Systeme, VPN, Voice Mail Dienste, Videokonferenz-Systeme, Unified Messaging Dienste, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management,... mehr

Hosted by:    Security Monitoring by: