Photo credit: depositphotos.com
Die Bankenaufsicht der Europäischen Zentralbank (EZB) hat mit einem groß angelegten Test bei rund 100 Banken im Euroraum die Widerstandsfähigkeit der Bank-IT-Systeme geprüft. Dabei wurden die IT-Systeme der Banken einem vollumfänglichen Angriffsszenario ausgesetzt.
„Die fortlaufende Initiative der EZB ist sehr zu begrüßen und spricht vor allem für eines: Den langfristigen Paradigmenwechsel in der IT-Sicherheit weg von der rein reaktiven Verteidigung“, erklärt Rainer M. Richter, langjähriger Spezialist in der IT-Sicherheit und Vice President EMEA & APAC bei Horizon3.ai.
Mit NodeZero hat Horizon3.ai professionelles Penetration Testing zu einer autonomen SaaS-Plattform weiterentwickelt, mit der IT-Infrastrukturen rund um die Uhr mit den aktuellsten Hackermethoden geprüft werden können. Die Lösung könnte einen wichtigen Beitrag zur europäischen und weltweiten Finanzsicherheit leisten und würde weiteren Stresstests der EZB sogar vorgreifen, um die Sicherheit und Integrität von Finanzinstituten zu überprüfen.
„IT-Teams weltweit müssen lernen, wie ein Hacker zu denken und zu agieren. Nur so können Schwachstellen gefunden werden, bevor Hacker sie ausnutzen und IT-Teams in der Defensive feststecken“, beschreibt Rainer M. Richter von Horizon3.ai weiter.
Punktuelle Kontrollen lassen Raum für Schwächen
Die Tests der EZB, die bisher auf wenige Tage angelegt waren und stets angekündigt werden, lassen viel Raum für Schwächen: „Die Angriffsvektoren der immer weiter kommerzialisierten Hackerbanden sind dynamisch und umfassen mehrere Formen von Attacken, um beispielsweise Zugangsdaten zu erbeuten und daraus mit kriminellem Engineering Erkenntnisse zur Penetration von Infrastrukturen zu generieren. Mit jedem Update einer Netzwerkkomponente ändern sich die Gegebenheiten, und nur fortlaufend durchgeführte Penetration Tests bieten die maximale Sicherheit. Das ist ohne die technologische Unterstützung einer autonomen Pentest-Lösung wie NodeZero nicht zu schaffen“, sagt Rainer M. Richter von Horizon3.ai.
Die Finanzbranche ist zudem angehalten, die Vorgaben der EU-Verordnung 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act - DORA) zu erfüllen. Dort werden mindestens einmal jährlich Tests für unterschiedliche Bedrohungsszenarien vorgegeben. Die deutsche Kontrollbehörde – die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) – wünscht zudem, das Banken und Versicherungen die Schutzmaßnahmen intern umsetzen und nicht an Mehrmandantendienstleister auslagern.
Datenschutzkonforme und permanente Sicherheit
NodeZero unterzieht die gesamte Infrastruktur einem autonomen Penetration Test – ohne wesentlichen Performanceverlust kann täglich geprüft werden, ob durch Hacker ausnutzbare Sicherheitslücken bestehen. Nach der Behebung von Schwachstellen kann sofort geprüft werden, ob die Maßnahme erfolgreich war. Das Prinzip nennt Horizon3.ai „find, fix and verify“.
Bei Updates – Soft- oder Hardware – kann jederzeit ein Pentest gestartet werden, um die Integrität des Netzwerkes zu gewährleisten. NodeZero wird in Deutschland und Europa komplett datenschutzkonform zur Verfügung gestellt. „Wir nutzen für unsere deutschen und europäischen Kunden ausschließlich Serverkapazitäten am Standort Frankfurt. Ein weiterer Vorteil bei der Nutzung von NodeZero: es muss zur Nutzung der Plattform keinerlei Hardware in das Netzwerk integriert werden. Die komplette Plattform ist ein SaaS-Dienst und kann von den internen IT-Kräften eines Unternehmens über ein Webschnittstelle administriert werden“, sagt Rainer M. Richter.
Einfache Usability steht dabei im Vordergrund, um den IT-Teams, CIOs, CISOs und Administratoren eine detaillierte Analyse der Angriffspfade mit Nachweis der Ausnutzung und priorisierten Korrekturmaßnahmen zu geben.
Themen:
LESEN SIE AUCH
Kosten für IT-Sicherheit: Budgets richtig kalkulieren
In einer Zeit, in der IT-Sicherheit jedes Unternehmen gleichermaßen betrifft, ist es völlig falsch, diesem Thema mit klassischer Kosten-Nutzen-Rechnung zu begegnen. Gerade hierbei sollten Entscheider präzise, aber nicht zu scharfkantig kalkulieren, denn falsche Sparsamkeit kann fatal sein.
So schützen Sie Ihr Unternehmen wirksam gegen Cyberangriffe
Unternehmen investieren zwar zunehmend in den Ausbau der eigenen IT- und Cybersicherheit, dennoch können sie das Risiko eines Cyberangriffs oft nicht mehr kontrollieren - aber immerhin stark eindämmen. Ein Überblick über die wichtigsten Maßnahmen zur Stärkung der IT-Sicherheit und Cyberresilienz.
Cyberattacken auf deutsche Wirtschaft mit Rekordschäden
Hackern einen Schritt voraus sein und bleiben
Im Cybersicherheitssektor eröffnet generative KI Möglichkeiten, die oft hohe Komplexität von IT-Systemen und Cyberangriffen verständlicher machen und Bedrohungsszenarien frühzeitig zu verstehen. Das haben auch drei der führenden Unternehmen erkannt, die vor kurzem KI-Projekte vorgestellt haben.
BaFin-Präsident: „Die richtigen Lehren ziehen!“
Trotz der Turbulenzen auf den internationalen Bankenmärkten erweist sich das deutsche Finanzsystem aus Sicht der BaFin bisher als stabil. Damit dies weiterhin so bleibt, gilt es nun sorgfältig zu prüfen, wo bei Regulierung, Aufsicht oder Abwicklungsplanung nachgeschärft werden muss.
Mittelstand vernachlässigt fahrlässig den Cyberschutz
Viele mittelständische Handels- und Logistikunternehmen vernachlässigen ihre IT-Sicherheit und werden zum leichten Ziel von Hackern. Fast jede vierte Firma wurde bereits Opfer von Cyberattacken. Jeder zweite angegriffene Betrieb stand daraufhin zeitweise still.