Im vergangenen Jahr haben wir erlebt, wie sich der asiatisch-pazifische Raum zu einem Vorreiter bei globalen Fintech-Investitionen entwickelte und dabei traditionelle Wirtschaftsmächte wie Nordamerika und Europa überholte.[1] Darüber hinaus signalisierten die gestiegenen Investitionen in asiatische Fintech-Unternehmen und die Einrichtung regulatorischer Sandboxes in Singapur und Hongkong deutlich eine spürbare Verlagerung der Führungsrolle im Fintech-Bereich vom Westen in den Osten.
Ein wesentlicher Faktor für diese Entwicklung ist der florierende Markt für Mobilgeräte und Apps in Asien, der die Region zu einem idealen Testfeld für Innovationen macht – insbesondere in Bereichen wie mobiles Bezahlen und digitale Finanztechnologien. Diese Veränderung ist auch in unserem eigenen Alltag deutlich spürbar: Apple Pay und DBS Paylah! sind nur zwei Beispiele für die große Vielfalt an bargeldlosen Zahlungsdiensten und App-basierten E-Wallets, die mittlerweile fest mit unserem täglichen Leben verwoben sind.
Obwohl diese Technologien zahlreiche Möglichkeiten bieten, den Komfort für die Nutzer zu erhöhen, gehen sie zugleich mit einer wachsenden Zahl von Sicherheitslücken einher – wie der Raub bei der Zentralbank von Bangladesch und der Bitcoin-Diebstahl in Hongkong gezeigt haben. Überraschenderweise zählen die meisten Finanzunternehmen Cyberbedrohungen zwar zu ihren größten Geschäftsrisiken, doch viele dieser Unternehmen sind sich der Bedrohungen, denen ihre Anwendungen ausgesetzt sind, bei Weitem nicht ausreichend bewusst.
Angesichts der komplexen Bedrohungslandschaft des heutigen digitalen Zeitalters sind dies die größten Bedrohungen für Anwendungen, vor denen sich Fintech-Unternehmen schützen sollten:
- Schadsoftware
Schadsoftware wurde entwickelt, um Daten, Nutzern oder beiden Schaden zuzufügen. Allein im Jahr 2016 wurde im asiatisch-pazifischen Raum eine alarmierende Zahl von mehr als 300.000 Banking-Schadprogrammen entdeckt. Das ist dreimal so viel wie in Nordamerika.[2]
Eine der häufigsten Malware-Fallen besteht darin, eine schädliche Anwendung zusammen mit einem Softwareprogramm anzubieten. Ahnungslose Nutzer, die dem Installationsvorgang nicht genügend Aufmerksamkeit schenken, laden dadurch unbeabsichtigt Malware auf ihre Geräte. Diese nutzt anschließend Sicherheitslücken im Softwareprogramm oder im Betriebssystem aus.
- Angriffe auf Webanwendungen
Diese Angriffe nutzen in der Regel einen Angriffsvektor – beispielsweise Schwachstellen in der Software –, um in die Website einzudringen.
Software-Schwachstellen sind in den letzten Jahren aufgrund der zunehmenden Komplexität von Webanwendungen häufiger geworden. Darüber hinaus bleibt angesichts der steigenden Nachfrage nach Anwendungen und der Geschwindigkeit, mit der diese bereitgestellt werden, nur wenig Zeit, um die Sicherheit des Anwendungscodes zu gewährleisten, wodurch sich die Schwachstellen leichter ausnutzen lassen.
- Kompromittierung durch Insider
Die Kompromittierung durch Insider zählt zu den gefährlichsten Formen von Cyberangriffen. Im asiatisch-pazifischen Raum gilt sie als zweitgrößtes Sicherheitsrisiko. Mehr als 10 Prozent der Unternehmen meldeten 2015 über 20 Sicherheitsverletzungen[3]. Da solche Angriffe von vermeintlich vertrauenswürdigen Personen ausgehen, bleiben sie häufig von Sicherheitsmaßnahmen unentdeckt.
Diese Bedrohungen treten typischerweise in zwei Hauptformen auf: als böswilliger Hacker, der zugleich Mitarbeiter der angegriffenen Organisation ist, oder als Außenstehender, der eine falsche Identität annimmt und sich als Mitarbeiter ausgibt.
- DDoS-Angriffe
Bei Distributed-Denial-of-Service-Angriffen (DDoS-Angriffen) wird ein Netzwerk aus Tausenden kompromittierten Computern genutzt, um den Server einer Website mit Anfragen zu überlasten und so die Website zum Absturz zu bringen. Im Jahr 2015 fielen fast 20 Banken in Hongkong solchen Angriffen zum Opfer – und dabei handelt es sich lediglich um die Vorfälle, die der Hong Kong Monetary Authority (HKMA) gemeldet wurden.[4] Die tatsächliche Zahl könnte deutlich höher gewesen sein.
Auch wenn sie relativ harmlos erscheinen mögen, wissen wir alle, dass Dienstunterbrechungen – insbesondere im Fintech-Bereich – finanzielle Verluste und Reputationsschäden nach sich ziehen. Ein Bericht von Neustar über DDoS-Angriffe ergab, dass die Kosten eines Ausfalls auf 250.000 US-Dollar pro Stunde geschätzt werden.
Zu viele Unternehmen ergreifen erst dann Sicherheitsmaßnahmen, wenn eine Bedrohung bereits eingetreten ist. Die gute Nachricht ist jedoch, dass sich die meisten dieser Sicherheitsrisiken beseitigen lassen, wenn Sicherheitsprozesse in jeder Phase der Anwendungsentwicklung in die Anwendung integriert werden. Tatsächlich sind es genau diese Sicherheitsprozesse, die aus einem finanziellen Misserfolg ohne Weiteres einen Wettbewerbserfolg machen können.
Wenn Sie mehr darüber erfahren möchten, wie sich die asiatische Fintech-Branche besser vor den heutigen Angriffsvektoren schützen kann, besuchen Sie uns auf der Anticipate 2017 am Dienstag, den 20. Juni, in Singapur. Dort sprechen wir mit führenden Experten aus der Finanzbranche über ihre wertvollen Perspektiven und Erkenntnisse.
[2] http://sbr.com.sg/financial-services/news/317822-online-banking-malware-detected-in-apac-in-2016
[3] https://www.infosecurity-magazine.com/news/insider-threats-reponsible-for-43/
Über den Autor
Shahnawaz Backer war Principal Security Advisor bei F5 Labs. Mit seinem ausgeprägten Interesse an moderner Anwendungsentwicklung, digitalen Identitäten und Betrugsvektoren konzentriert er sich darauf, Sicherheitsinformationen in Lösungen zu integrieren, und ist fest von einer automatisierten proaktiven Abwehr überzeugt.
Weitere Blogbeiträge von Shahnawaz BackerÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...