Von makroökonomischen Marktunsicherheiten über gezielte Cyberangriffe bis hin zu sich wandelnden Compliance-Vorschriften: Finanzdienstleister sehen sich mit zahlreichen Risiken für ihre Margen, Betriebsabläufe und Kundenzufriedenheit konfrontiert. Um diesen und anderen Herausforderungen zu begegnen, modernisieren Finanzunternehmen ihre Infrastruktur und transformieren ihre Serviceangebote digital. Dabei setzen Finanzdienstleister zunehmend auf die Sicherheit und Skalierbarkeit der Cloud, um einige ihrer wichtigsten Ziele zu erreichen.
Personenbezogene Daten und Finanzdaten schützen
Kunden müssen ihre personenbezogenen Daten (PII) angeben, um Bank-, Handels- und Versicherungskonten zu eröffnen. Diese Daten sind zusammen mit weiteren Informationen zu Finanztransaktionen, Investitionen und Policen zu einer attraktiven Beute für Cyberkriminelle geworden. Daher zählen Finanzdienstleister zu den lukrativsten Zielen für Cyberkriminelle. Organisierte Banden erzielen mit Methoden wie Credential Stuffing, Kontoübernahmen und DDoS-Angriffen enorme Gewinne. Das kriminelle Betrugsgeschäft boomt: Weltweit entstehen durch Betrug jährlich Verluste von mehr als 5 Billionen US-Dollar.1 Diese weitverbreiteten, von Kriminellen orchestrierten Datenschutzverletzungen können sowohl das Geschäftsergebnis als auch den Ruf des Unternehmens erheblich schädigen.
Da die überwiegende Mehrheit der Kunden zur Verwaltung ihrer Finanzen auf digitale Anwendungen setzt (89 % der Befragten nutzen Mobile Banking),2 vertrauen viele Finanzunternehmen auf Azure, um diese grundlegenden digitalen Dienste für Kunden unterbrechungsfrei bereitzustellen. Azure AI kann beispielsweise das Benutzererlebnis in Azure-Anwendungen personalisieren, indem präzise Erkenntnisse bereitgestellt und konkrete Angebote unterbreitet werden. Sicherheit hat für Benutzer, die diesen Anwendungen ihre personenbezogenen Daten anvertrauen, höchste Priorität. Deshalb bietet F5 das umfassendste Portfolio an Sicherheitslösungen für Azure-Anwendungen. Die Lösungen von F5 schützen sensible Finanzdaten, die über Azure-Anwendungen gespeichert und übertragen werden, mithilfe eines Zero-Trust-Ansatzes und leistungsstarker Transparenztools.
Betrieb sicherstellen
Cyberkriminelle greifen Finanzinstitute nicht nur aus finanziellen Motiven an, denn manchmal sind ihre Beweggründe rein politischer Natur. Mark Warner, Vorsitzender des Geheimdienstausschusses des US-Senats, erklärte kürzlich: „Wenn unser Finanzsystem angegriffen wird, ist das eine Frage der nationalen Sicherheit.“3 Distributed-Denial-of-Service-Angriffe (DDoS) sind ein bevorzugter Angriffsvektor politisch motivierter böswilliger Akteure, insbesondere da sie problemlos DDoS-as-a-Service-Angebote nutzen können, um bei Finanzunternehmen erheblichen Schaden anzurichten. Tatsächlich stieg die Zahl der DDoS-Angriffe auf Finanzdienstleistungsunternehmen im Jahr 2022 um 22 %.4
Finanzunternehmen haben viele ihrer modernen internen und externen Geschäftsanwendungen mit Azure-Technologien wie Azure Stack, Azure Virtual Desktop sowie Azure AI und Machine Learning entwickelt. F5 NGINX schützt Azure-Anwendungen und -APIs, passt sich an und wehrt Denial-of-Service-Angriffe auf Layer 4 und Layer 7 ab, damit die Dienste jederzeit sicher, verfügbar und zuverlässig sind.
Compliance-Anforderungen erfüllen
Laut einem Bericht der Financial Times stiegen die weltweiten Bußgelder wegen unzureichender Maßnahmen zur Verhinderung von Geldwäsche und anderen Finanzdelikten im Jahr 2022 um mehr als 50 %.5 Verstöße gegen Geldwäschevorschriften führten 2022 zu erheblichen finanziellen Sanktionen für die Finanzdienstleistungsbranche: Handels- und Maklerunternehmen mussten Bußgelder in Höhe von mehr als 6 Milliarden US-Dollar zahlen, während gegen Banken Bußgelder von über 2 Milliarden US-Dollar verhängt wurden.6 Um Compliance-Vorgaben einzuhalten und hohe Bußgelder möglichst zu vermeiden, modernisieren viele Finanzunternehmen ihre Systeme, damit sie strenge Richtlinien zur Kunden- und Unternehmensidentifizierung sowie weitere Vorgaben zur Finanzaufsicht besser durchsetzen können.
Azure stellt Finanzinstituten eine unverzichtbare Infrastruktur bereit, mit der sie moderne Anwendungen und Dienste entwickeln und betreiben können, um die umfangreichen Vorschriften der Branche besser einzuhalten. Mit Azure High Performance Computing können Unternehmen eine elastische und intelligente Infrastruktur für die Risikomodellierung aufbauen. Azure Synapse Analytics ermöglicht es ihnen zudem, Daten jeglicher Art und Menge zu erfassen, zu speichern, zu verarbeiten, zu analysieren und zu visualisieren, um potenzielle Compliance-Verstöße zu erkennen und zu untersuchen. Mit F5 NGINX können Finanzunternehmen Anwendungen nahtlos per Lift-and-Shift zu Azure migrieren. Bei der Migration zu Azure und dem Betrieb hybrider Cloud-Umgebungen ermöglicht F5 Unternehmen, die Skalierbarkeit des Cloud Computing zu nutzen, um Compliance-Vorschriften besser zu erfüllen.
Doch selbst wenn sich diese Systeme erst einmal in Azure befinden, könnten sie von Credential-Stuffing-Bots angegriffen werden – einer heimtückischen Plage für die Finanzdienstleistungsbranche. F5 Distributed Cloud Bot Defense wehrt bösartige Bots effektiv ab und gewährleistet sichere, schnelle und reibungslose Finanztransaktionen, ohne die Compliance zu gefährden. Ein weiterer Grund, warum F5 die 15 größten US-Banken schützt.
Finanzdienstleistungsangebote und -abläufe mit F5 und Azure absichern
F5 ermöglicht es Finanzunternehmen, unverzichtbare und zuverlässige Services bereitzustellen, indem die Leistung und Sicherheit ihrer Azure-Anwendungen und -Services verbessert werden. Mit den Lösungen von F5 können Finanzdienstleister Betrug erkennen und verhindern, Angriffe abwehren, um den Geschäftsbetrieb sicherzustellen, und durch die Einhaltung regulatorischer Vorgaben kostspielige Bußgelder vermeiden.
Die im Azure Marketplace verfügbaren Lösungen von F5 lassen sich einfach in den bestehenden Technologieumgebungen von Finanzdienstleistern installieren, betreiben und verwalten. Dank flexibler Nutzungsmodelle ermöglicht F5 einer Branche, deren Geschäftsmodell auf der Schaffung und Realisierung von Mehrwert beruht, eine schnelle Wertschöpfung.
Quellen:
1 Crowe, Die finanziellen Kosten von Betrug 2021, Juni 2021
2 Insider Intelligence, Stand des Mobile-Bankings im Jahr 2022, April 2022
3 The Intercept, Pentagon versucht, Bankanstürme als Bedrohung der nationalen Sicherheit darzustellen, April 2023
4 FS-ISAC, Die Entwicklung von DDoS: Rückkehr der Hacktivisten, Januar 2023
5 Financial Times, Weltweite Geldbußen wegen Verstößen gegen die Geldwäschebekämpfung steigen um 50 %, Januar 2023
6 ComplyAdvantage, The State of Financial Crime 2023, Februar 2023
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...