Sechs Tipps für mehr Cybersicherheit in Banken

Cyberattacken stellen eine ernsthafte Bedrohung für Banken und Sparkassen dar. Eine Studie zeigt die häufigsten Angriffsmuster und gibt sechs Hinweise, wie die Cybersicherheit in Finanzinstituten verbessert werden kann.

Cyberkriminelle stellen eine ernsthafte Bedrohung für Banken und Sparkassen dar.

Partner des Bank Blogs

Eine aktuelle Studie von Netskope Threat Labs beleuchtet die größten Cyberbedrohungen im Bankensektor. Dabei zeigt sich, dass Phishing-Angriffe besonders verbreitet sind, vor allem mit dem Ziel, Bankkontodaten und Anmeldedaten zu stehlen. Finanzbetrug ist der Hauptgrund für diese Angriffe, während Sabotage, Datendiebstahl und Ransomware-Angriffe seltener vorkommen. Die Studie unterscheidet drei zentrale Bedrohungsarten:

• Social Engineering,
• die Verbreitung schadhafter Inhalte und
• Herausforderungen bei der Datensicherheit durch generative KI (GenKI).

Social Engineering: Die Rolle von Phishing

Phishing ist die häufigste Social-Engineering-Taktik, um Bankangestellte zu täuschen und Anmeldedaten zu entwenden. Monatlich klicken drei von 1.000 Bankmitarbeitern auf Phishing-Links – hochgerechnet auf 540.000 Angestellte in Deutschland betrifft das mehr als 1.500 Personen. Anders als in anderen Branchen erstellen die Angreifer maßgeschneiderte Phishing-Seiten, die Bankportale imitieren, um gezielt Informationen für Finanzbetrug zu sammeln.

Schadhafte Inhalte und Malware

Russische Gruppen wie TA577 und Indrik Spider zählen zu den Hauptakteuren, die Banken mit Schadsoftware attackieren. Zu den häufigsten eingesetzten Malware-Typen gehören Downloader.SLoad, Infostealer.AgentTesla und Trojan.FakeUpdater. Diese Angriffe zielen darauf ab, Netzwerke zu infiltrieren und sensible Daten zu erbeuten.

GenKI: Eingeschränkte Nutzung und strenge Kontrollen

Banken zeigen im Vergleich zu anderen Branchen weniger Akzeptanz für generative KI: Nur 87 Prozent nutzen GenKI, während der branchenübergreifende Durchschnitt bei 97 Prozent liegt. Zudem blockieren 93 Prozent der Banken mindestens eine GenKI-App, häufig Quillbot, WriteSonic oder MotionAI. Um sensible Daten zu schützen, setzen über 50 Prozent der Banken auf strenge Maßnahmen wie Data Loss Prevention (DLP).

Sechs Empfehlungen für mehr Cybersicherheit in Banken

Die Studie gibt sechs zentrale Hinweise, wie Banken ihre Cybersicherheit verbessern können:

1. Prüfung des Datenverkehrs: Alle HTTP- und HTTPS-Downloads sollten auf Malware überprüft werden, um Infektionen zu verhindern.
2. Analyse risikoreicher Dateien: Ausführbare Dateien und Archive müssen statisch und dynamisch untersucht werden.
3. Blockierung unerwünschter Downloads: Nur notwendige Anwendungen und Instanzen sollten zugelassen werden.
4. Uploads begrenzen: Einschränkungen für Uploads verhindern ungewollte Datenlecks.
5. Intrusion Prevention System (IPS): Dieses erkennt und blockiert bösartige Datenverkehrsmuster.
6. Remote Browser Isolation (RBI): RBI-Technologie schützt bei Besuchen risikoreicher Websites.

Mit diesen Maßnahmen können Banken die wachsenden Bedrohungen durch Cyberangriffe effektiver abwehren.

Premium Abonnenten des Bank Blogs haben direkten kostenfreien Zugriff auf die Bezugsinformationen zu Studien und Whitepapern.