Dramatische Zunahme von Cyberangriffen auf Finanzinstitute während der COVID-19-Pandemie

• Von Anfang Februar bis Ende April 2020 haben die Angriffe auf den Finanzsektor laut VMware Carbon Black-Bedrohungsdaten um 238% zugenommen
• Lösegeldforderungen gegen den Finanzsektor sind laut VMware Carbon Black-Bedrohungsdaten von Anfang Februar bis Ende April 2020 um das 9-fache angestiegen
• 27% aller bisherigen Cyberangriffe im Jahr 2020 haben laut VMware Carbon Black- Bedrohungsdaten entweder das Gesundheitswesen oder die Finanzbranche zum Ziel

Zentrale Umfrageergebnisse

• 80% der befragten Finanzinstitute berichten von einem Anstieg der Cyberangriffe in den letzten 12 Monaten – dies entspricht einem Anstieg von 13% gegenüber 2019
• 82% der befragten Finanzinstitute geben an, dass die Cyberkriminellen in den letzten 12 Monaten raffinierter geworden seien
• 64% der befragten Finanzinstitute berichten von zunehmenden Versuchen von Überweisungsbetrug in den letzten 12 Monaten, was einem Anstieg von 17% gegenüber 2019 entspricht
• 33% der befragten Finanzinstitute geben an, dass sie in den letzten 12 Monaten Opfer eines Angriffs gewesen seien, bei dem sogenanntes Island Hopping (Angriff, bei dem Zulieferer und Partner gekapert werden, um das Finanzinstitut anzugreifen) genutzt wird

„Beim Thema IT-Sicherheit herrscht in der Finanzbranche leider nach wie vor Nachholbedarf, obwohl das Thema bereits vor Jahren zur Chefsache erklärt wurde. Auch hohe IT-Budgets dürfen nicht darüber hinwegtäuschen, dass die IT-Security in vielen Banken immer noch eine Schwachstelle ist, die von kriminellen Hackern ausgenutzt werden kann“, sagt Thomas Herrguth, Director Financial Services bei VMware Deutschland. „Doch um das Vertrauen der Kunden nicht zu verlieren, stehen gerade Versicherungshäuser und Banken in der Pflicht, der IT-Sicherheit höchste Priorität einzuräumen und mit entsprechenden Technologien zu untermauern.“   Der vollständige Bericht steht zum Download zur Verfügung und gibt Einblick in die wichtigsten Angriffstypen, mit denen Finanzinstitute konfrontiert sind, wie sich moderne Cyberkriminalität weiterentwickelt, welche Taktiken, Techniken und Verfahren (TTPs) sich herausbilden und wie die Verteidigung Schritt halten kann.   Weitere Informationen   Im Rahmen der Connect 2020, der jährlichen Cybersicherheitskonferenz von VMware, kündigte VMware am 13. Mai 2020 die Übernahme von Octarine an. Octarine wird den in Kubernetes laufenden containerisierten Anwendungen intrinsische Sicherheit verleihen und Sicherheitskapazitäten in die Struktur der bestehenden IT- und DevOps-Ökosysteme integrieren. Das Unternehmen kündigte darüber hinaus die Gründung einer SOC-Allianz der nächsten Generation an, der die branchenführenden SIEM/SOAR-Anbieter Splunk, IBM Security, Google Cloud’s Chronicle, Exabeam und Sumo Logic angehören.