Cybersecurity in de financiële sector
Financiële dienstverleners worden voortdurend aangevallen. Ze bezitten enkele van de meest waardevolle gegevens waar aanvallers achteraan zitten – het is een kwestie van wanneer, niet of, ze worden gekraakt. Het waarborgen van bedrijfsveerkracht vereist het omarmen van een cultuur van veiligheid die begint bij het leiderschap en zich uitstrekt over elk facet van de organisatie. Een bedrijf moet weten waar zijn meest waardevolle gegevens zich bevinden en een uitvoerbare strategie ontwikkelen om risico’s te verminderen en effectieve verdedigingen op te bouwen. Onze uitgebreide Data Security Mapping helpt organisaties hun datarisico te begrijpen door in kaart te brengen hoe bedrijfsprocessen hun gegevens gedurende de gehele levenscyclus gebruiken, opslaan en beschermen.
De toenemende populariteit van online- en mobiele applicaties brengt ook aanzienlijke kwetsbaarheden met zich mee voor financiële instellingen, terwijl er weinig wordt gedaan om deze problemen aan te pakken. IOActive-onderzoekers wijzen sinds 2012 op zorgen met betrekking tot mobiele bankapplicaties. In 2014 analyseerde onderzoeker Ariel Sanchez 40 applicaties en vond er aanzienlijke problemen in, waarbij hij opmerkte dat banktechnologieën wereldwijd grote uitdagingen vormen voor financiële bedrijven. Twee jaar later waren veel van deze problemen nog steeds aanwezig. In 2017 bouwde onderzoeker Alejandro Hernandez voort op dat werk om de onveiligheid in mobiele handelstransactie-applicaties te benadrukken.
En dan is er nog het geld als lokkertje voor aanvallers. In 2010 schokte IOActive-onderzoeker Barnaby Jack de industrie met zijn Jackpotting ATM-demonstratie, waarin hij liet zien hoe kritieke kwetsbaarheden in populaire ATM’s op afstand het hele geld van de machine konden laten uitkomen en ook kaart- en pin-gegevens konden opvangen. In 2017 ontdekten de onderzoekers Josh Hammond en Mike Davis manieren om exploit een andere ATM te dwingen geld uit te betalen. In 2013 demonstreerde onderzoeker Ruben Santamarta hoe IOActive ontworpen namaakgeld een populair systeem voor het detecteren van namaakgeld kon misleiden.
Door het onderzoek van IOActive en jarenlange samenwerking met enkele van ’s werelds grootste financiële organisaties kunnen wij onze klanten realistische, uitvoerbare programma’s bieden die hun meest kritieke risico’s effectief identificeren en verminderen.
Baanbrekend onderzoek
IOActive-onderzoekers hebben sinds 2012 zorgen geuit over mobiele banktoepassingen; in 2014 analyseerde Ariel Sanchez 40 toepassingen; in 2017 breidde Alejandro Hernandez dit werk uit naar mobiele handelstoepassingen. In 2010 toonde de ATM-demonstratie van Barnaby Jack Jackpotting hoe populaire ATM’s op afstand contant geld konden verstrekken en kaart- en PIN-gegevens konden opvangen.
Gerelateerde sectoren