Cyberattacks on Banks

Häufige Cyber-Bedrohungen für Banken

Zu den häufigsten Arten von Angriffen, denen Banken ausgesetzt sind, gehören:

• Phishing: Phishing-Nachrichten sollen den Empfänger dazu verleiten, eine schädliche Website zu besuchen oder einen infizierten Anhang zu öffnen. Phishing ist ein führender Übertragungsweg für Malware und wird auch häufig zum Diebstahl von Anmeldedaten und anderen vertraulichen Informationen eingesetzt.
• Distributed-Denial-of-Service (DDoS): Bei einem DDoS-Angriff werden viele infizierte Computer dazu genutzt, Spam-Anfragen an die Systeme einer Organisation zu richten. Durch die Überlastung dieser Systeme macht der Angreifer sie unfähig, auf legitime Anfragen zu reagieren. DDoS-Angriffe können lediglich zur Störung des Betriebsablaufs oder im Rahmen einer Erpressung eingesetzt werden.
• Schwachstellenausbeutung: Cyber threat actors commonly scan organizations’ Internet-facing applications for exploitable vulnerabilities. These vulnerabilities can have varying impacts, such as allowing attackers to execute malicious code, steal sensitive information, or perform a Denial of Service (DoS) attack against a bank’s systems.
• Kontoübernahme: Das Wachstum der Telearbeit hat zu einer breiten Einführung sicherer Fernzugriffslösungen geführt. Angreifer können durchgesickerte, gestohlene oder erratene Zugangsdaten nutzen, um sich bei Unternehmenssystemen anzumelden und Daten zu stehlen oder Malware einzusetzen.

Viele Arten von Cyberangriffen zielen darauf ab, Ergebnisse zu erzielen Malware zu den Systemen einer Organisation. Zu den häufigsten Malware-Bedrohungen für Banken gehören:

• Ransomware: Ransomware-Angriffe unterbrechen den Betrieb einer Bank und können zum dauerhaften Verlust wertvoller und sensibler Daten führen. In den letzten Jahren haben Ransomware-Gruppen ihre Angriffe auch auf Diebstahl und die Verletzung sensibler Informationen ausgeweitet. Dies könnte dazu führen, dass sensible Finanzdaten der Kunden einer Bank im Dark Web offengelegt werden und regulatorische Strafen für das Unternehmen nach sich ziehen.
• Kryptominer: Proof-of-Work-Kryptowährungen wie Bitcoin erfordern rechenintensive Vorgänge als Teil des Blockerstellungsprozesses. Kryptomining-Malware infiziert die Maschinen eines Unternehmens und nutzt sie, um diese Berechnungen zum Vorteil des Angreifers durchzuführen.
• Infostealer: Den Finanzinstituten werden viele sensible Daten anvertraut, darunter auch die persönlichen Finanzinformationen ihrer Kunden. Infostealer-Malware sammelt und exfiltriert diese und andere vertrauliche Informationen aus einer Organisation, was zu einem Datenschutzverletzung und behördliche Strafen.
• Botnetze: Botnet malware is designed to infect and take over a target computer. The attacker can then remotely control the infected computer to use it in DDoS or Credential-Stuffing-Angriffe.

Cybersicherheit für Banken mit Check Point

Zum Schutz vor Cyber-Risiken, Finanzdienstleistungsorganisationen Sie müssen die Bedrohungen verstehen, denen sie ausgesetzt sind. Weitere Informationen zur aktuellen Cyber-Bedrohungslandschaft für den Finanzsektor finden Sie hier dieses Whitepaper.

Check Point bietet a Konsolidierte Sicherheitsarchitektur for financial institutions looking to protect themselves against cyber threats and meet regulatory compliance requirements. To learn more about how Check Point solutions can work for your organization, you’re welcome to Melden Sie sich für eine kostenlose Demo an.