Finanzdienstleister wiegen sich in falscher Sicherheit

Garching bei München, 31. Oktober 2022 – Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen, veröffentlicht eine neue Studie, aus der hervorgeht, dass Finanzdienstleistungsunternehmen sich besser gegen Ransomware geschützt fühlen als alle anderen Branchen. Sicherheitslücken in der Lieferkette und eine unzureichende Angriffserkennung stellen jedoch eine nicht zu unterschätzende Risikoquelle dar.

Bei der Studie des japanischen Sicherheitsanbieters stellte sich heraus, dass 75 Prozent der Befragten aus dem Finanzwesen der Meinung sind, dass sie angemessen vor Ransomware geschützt seien. Das liegt weit über dem branchenübergreifenden Durchschnitt von 63 Prozent. Diese Zuversicht ist nur teilweise gerechtfertigt:

Zwar gaben 99 Prozent an, dass sie bei nach außen sichtbaren Systemen regelmäßig Patches auf ihre Server aufspielen. 92 Prozent sichern ihre Remote Desktop Protocol (RDP)-Endpunkte ab und 94 Prozent schränken E-Mail-Anhänge ein, um das Malware-Risiko zu verringern.

Allerdings räumten auch 72 Prozent der Befragten ein, dass ihr Unternehmen in der Vergangenheit bereits durch Ransomware kompromittiert wurde. Immerhin 79 Prozent halten ihre Branche für ein attraktiveres Angriffsziel als andere Sektoren. Dieses Bewusstsein für ein erhöhtes Angriffsrisiko im Finanzdienstleistungssektor schlägt sich jedoch nicht immer in den entsprechenden Maßnahmen nieder.

Etwa zwei Fünftel nutzen keine Tools für Detection and Response (Erkennung und Bekämpfung von Cyberangriffen) in ihren Netzwerken (40 Prozent) oder Endgeräten (39 Prozent). Dies könnte der Grund für die niedrigen Erkennungsraten bei Ransomware-Aktivitäten sein. Lediglich ein Drittel (33 Prozent) gab an, dass sie laterale Bewegungen im Netzwerk nachvollziehen können und nur 44 Prozent sehen sich in der Lage, ein initiales Eindringen zu identifizieren.

Erfreulich ist hingegen, dass etwa die Hälfte der befragten Finanzdienstleister (49 Prozent) bereits Extended Detection and Response (XDR) im Einsatz hat, das mehrere Schichten der IT-Infrastruktur umfasst.

Trend Micro enthüllte zudem ein erhebliches Cyberrisiko für Finanzdienstleistungsunternehmen durch Dritte:

• 56 Prozent der Befragten stellen fest, dass ihre Zulieferer – vor allem Partner (56 Prozent) und Tochtergesellschaften (29 Prozent) – bereits durch Ransomware kompromittiert wurden.
• 54 Prozent sind der Überzeugung, ihre Partner hätten sie zu einem attraktiveren Angriffsziel gemacht.
• 52 Prozent geben an, dass eine beträchtliche Anzahl ihrer Zulieferer und Dienstleister kleine und mittlere Unternehmen seien, die möglicherweise weniger Ressourcen für die Sicherheit aufwenden können.

Trotzdem tauscht ein Viertel (24 Prozent) der Unternehmen der Finance-Branche keine Informationen über Bedrohungen mit ihren Partnern aus. Bei Zulieferern steigt dieser Wert auf 38 Prozent. Ein noch größerer Anteil der befragten Unternehmen (42 Prozent) weigert sich in dieser Hinsicht mit ihrem breiteren Ökosystem zu kooperieren, so die Studie.

„Eine stärkere Zusammenarbeit und ein besserer Informationsaustausch mit Dritten trägt dazu bei, die Sicherheitslage in der gesamten Lieferkette zu verbessern“, meint Richard Werner, Business Consultant bei Trend Micro. „Ohne angemessene Detection- and Response-Fähigkeiten sind sich Unternehmen oftmals jedoch nicht bewusst, dass sie überhaupt einem Angriff ausgesetzt sind. Führungskräfte im Finanzdienstleistungssektor wissen, dass sie ein lohnendes Ziel für Ransomware-Akteure darstellen. Es ist an der Zeit, diesem Bewusstsein Taten folgen zu lassen.“

Weitere Studienergebnisse finden Sie in englischer Sprache hier:

https://www.trendmicro.com/explore/glrans

Trend Micro beauftragte Sapio Research im Mai und Juni 2022 mit der Befragung von 2.958 IT-Entscheidungsträgern in 26 Ländern, darunter Großbritannien, Frankreich, Deutschland und die USA.