Cybersicherheit im Finanzsektor
Finanzdienstleistungsunternehmen stehen unter ständigem Angriff. Sie verfügen über einige der wertvollsten Daten, die Angreifer im Visier haben – es ist eine Frage des Wann, nicht des Ob, wann sie kompromittiert werden. Um die Geschäftskontinuität zu gewährleisten, muss eine Sicherheitskultur verankert werden, die von der Führungsebene ausgeht und sich über alle Bereiche der Organisation erstreckt. Ein Unternehmen muss wissen, wo sich seine wertvollsten Daten befinden, und eine umsetzbare Strategie entwickeln, um Risiken zu minimieren und wirksame Verteidigungsmaßnahmen aufzubauen. Unser umfassendes Data Security Mapping hilft Organisationen, ihre Datenrisiken zu verstehen, indem es abbildet, wie Geschäftsprozesse Daten im gesamten Lebenszyklus nutzen, speichern und schützen.
Die wachsende Beliebtheit von Online- und mobilen Anwendungen birgt auch erhebliche Schwachstellen für Finanzinstitute, doch wird bislang wenig unternommen, um diese Probleme anzugehen. IOActive-Forscher weisen seit 2012 auf Bedenken bei mobilem Banking hin. Im Jahr 2014 analysierte der Forscher Ariel Sanchez 40 Anwendungen und fand durchweg erhebliche Probleme. Er wies auf die erheblichen Sicherheitsherausforderungen hin, die Bankentechnologien für Finanzunternehmen weltweit darstellen. Zwei Jahre später bestanden viele der Probleme weiterhin. Im Jahr 2017 baute der Forscher Alejandro Hernandez auf dieser Arbeit auf, um die mangelnde Sicherheit bei mobilen Trading-Anwendungen hervorzuheben.
Und dann ist da noch die Anziehungskraft, die Geld auf Angreifer ausübt. Im Jahr 2010 erschütterte IOActive-Forscher Barnaby Jack die Branche mit seiner Jackpotting ATM-Demonstration, bei der er aufzeigte, wie kritische Schwachstellen in gängigen ATMs es ermöglichten, das gesamte Bargeld des Automaten aus der Ferne auszugeben und gleichzeitig Kartendaten sowie PINs abzugreifen. Im Jahr 2017 entdeckten die Forscher Josh Hammond und Mike Davis Methoden, um exploit einen anderen ATM dazu zu zwingen, Bargeld auszugeben. Im Jahr 2013 demonstrierte der Forscher Ruben Santamarta, wie von IOActive designed counterfeit money ein weit verbreitetes System zur Falschgeldererkennung täuschen konnte.
Die Forschung von IOActive und die langjährige Zusammenarbeit mit einigen der weltweit größten Finanzorganisationen ermöglichen es uns, unseren Kunden realitätsnahe, umsetzbare Programme zu liefern, die ihre kritischsten Risiken wirksam identifizieren und reduzieren.
Bedeutende Forschung
IOActive-Forscher haben seit 2012 Bedenken im Hinblick auf mobile Banking-Anwendungen geäußert; 2014 analysierte Ariel Sanchez 40 Anwendungen; 2017 erweiterte Alejandro Hernandez die Arbeit auf mobile Trading-Anwendungen. 2010 zeigte Barnaby Jacks Jackpotting ATM-Demonstration, wie populäre ATMs aus der Ferne Bargeld ausgeben und Karten- sowie PIN-Daten abgreifen konnten.