Kunden im Hacker-Visier
Kriminelle konzentrieren sich bei Angriffen auf Computersysteme von Banken längst nicht mehr nur auf die Technik, sondern versuchen, sensible Daten über Mitarbeiter und Kunden direkt auszuspähen.
"Kriminelle Strategien zielen nun häufiger gegen menschliches Verhalten als gegen technische Sicherheitslücken", lautet einer der Kernsätze der Studie. Demnach gaben 35 Prozent der befragten Sicherheitsmanager bei Banken, Fondsgesellschaften und Versicherungen an, es habe innerhalb des letzten Jahres Angriffe aus dem Unternehmen selbst gegeben; im Vorjahr waren es nur 14 Prozent gewesen. Im Vergleich beobachteten 26 Prozent der befragten Studienteilnehmer Attacken von aussen (2004: 23 Prozent).
Fehlendes Sicherheitsbewusstsein
"Der Anstieg der Angriffe über interne Wege hat weniger mit kriminellen Mitarbeitern oder Schusseligkeit zu tun, sondern eher mit einem fehlenden Sicherheitsbewusstsein", sagte der Mitautor der Studie, Stefan Weiss. "Mitarbeiter geben teilweise sorglos ihre Firmen-E-Mails auf Websites an, etwa um Newsletter zu bestellen.
Über die Adresse können Hacker versuchen, intern bestimmte Informationen zu bekommen." Dabei werde die Adresse von Kriminellen etwa genutzt, um sich gegenüber anderen Angestellten als Kollege auszugeben, um so "auf dem Dienstweg" an sicherheitsrelevante Daten zu kommen.
Späh-Angriffe sind beliebt
"Besonders beliebt" seien auch Späh-Angriffe auf Systemadministratoren der Finanzhäuser, sagte Weiss weiter. Diese gäben in Chat-Foren, wo allgemein über technische Probleme diskutiert werde, oft unbeabsichtigt Hinweise über die eigenen Sicherheitsvorkehrungen preis.
Auf der Kundenseite wird für die Finanzhäuser das so genannte Phishing, Pharming oder Farming immer mehr zum Problem. Dabei geben sich Hacker in gefälschten E-Mails oder auf nachgemachten Websiten als das Institut aus und bringen den Nutzer dazu, etwa Passwörter weiterzugeben.
Noch kein Patentrezept gefunden
Mit ein Grund für das Ausweichen der Kriminellen auf den Faktor Mensch sei gerade der verstärkte Einsatz von Sicherheitstechnologie, wie Anti-Virenprogrammen, Firewalls und die Überwachung des Datenverkehrs, vermutete Weiss.
"Bei der Implementierung technischer Lösungen und eines standardisierten Sicherheitsmanagements zum Schutz vor externen Bedrohungen hat der Finanzsektor in Europa grosse Fortschritte gemacht. Gegen die steigende Zahl neuer interner Sicherheitsverstösse und Angriffe, die sich sogar vermehrt direkt gegen die Kunden der Banken richten, ist allerdings noch kein Patentrezept gefunden."
Bessere Information gefordert
Weiss forderte eine bessere Information von Mitarbeitern und Kunden, um das Sicherheitsbewusstsein zu schärfen. Dazu gehörten auch nachvollziehbare Sicherheitsrichtlinien und -standards.
Allerdings zeige die Umfrage, dass Schulung und Aufklärung bei den Finanzhäusern noch immer nicht die notwendige Priorität habe. Weniger als die Hälfte (46 Prozent) plane in den kommenden zwölf Monaten derartige Aktionen. Und Strategien, die das Sicherheitsbewusstsein beim Kunden stärken sollen, wollten nur ganz wenige Banken umsetzen.
-
15:59
Spannende Einblicke in die Welt der Berufsbildung -
23:12
Im Notfall helfen können − Deswegen ist der Nothelferkurs so wichtig -
14:52
CBD in Mahlzeiten und Getränken: Worauf sollte man achten? -
14:43
Die Kunst des Loslassens: Leben im Einklang mit dem Wenigen -
00:00
Wie Themenhotels in der Schweiz Ihre Reise unvergesslich gestalten -
22:54
Adaptogene Pflanzen: Natürliche Helfer für Balance und Wohlbefinden -
16:40
Montreux-Festival: Musik wird mit Röntgenlicht gerettet -
20:47
KI in der Kriegsplanung getestet -
19:46
Schweizerische Exportrisikoversicherung erreicht solides Ergebnis im 2023 -
18:06
Konkurse auf Dreijahreshoch - Letzte Meldungen
- Freie Stellen aus der Berufsgruppe Informatik, Telekommunikation
- IT System Engineer (m/f/d)
Kriens - IHRE HERAUSFORDERUNG Im operativen Tagesgeschäft unterstützen Sie unsere Kunden telefonisch oder... Weiter - IT-Allrounder/in 80-100 %
Uetendorf - Dein Aufgabenbereich Als IT-Allrounder/in auf unserem Werkhof übernimmst du eine Vielzahl von... Weiter - Projektleiter*in Demand Planning
Mägenwil - Das erwartet dich Du optimierst unsere Demand Planning-Prozesse und -Systeme, um die... Weiter - Java Software Engineer
Mägenwil - Das erwartet dich Im Fokus steht die kontinuierliche Weiterentwicklung von unseren komplett inhouse... Weiter - System Engineer
Mägenwil - Das erwartet dich Du bist verantwortlich für Weiterentwicklung, Installation, Betrieb, Wartung und... Weiter - System Engineer Messaging Microsoft Operations 80-100 % (w/m)
Dietikon - Deine Aufgaben Als Microsoft Systems Engineer übernimmst du in einem erfolgreichen und motivierten... Weiter - Senior Systems Engineer Platform 80-100 % (w/m)
Dietikon - Deine Aufgaben Als Senior Systems Engineer übernimmst du im Platform-Team primär die Verantwortung... Weiter - IT Security Officer
Mägenwil - Das erwartet dich Du wirst für die Planung und das Management des Rollouts von Security Hardware... Weiter - Frontend Software Engineer
Mägenwil - Das erwartet dich Das selbständige Umsetzen von Frontend-Applikationen für unseren komplett inhouse... Weiter - ICT SupporterIn (m/w/d) 80-100%
Steffisburg - Deine Aufgaben Lösung von IT-Anfragen und Störungen im 1st und 2nd Level, sowohl remote als auch... Weiter - Über 20'000 weitere freie Stellen aus allen Berufsgruppen und Fachbereichen.
Internetpräsenz aufbauen?
www.systemadministratoren.ch www.unternehmensberatung.swiss www.strategien.com www.allerdings.net www.angestellten.org www.mitarbeitern.shop www.finanzhaeuser.blog www.sicherheitsmanagements.eu www.finanzsektor.li www.ueberwachung.de www.aufklaerung.at
Registrieren Sie jetzt komfortabel attraktive Domainnamen!
Heute | Do | Fr | |||
Zürich | 5°C | 6°C | |||
Basel | 6°C | 10°C | |||
St. Gallen | 3°C | 5°C | |||
Bern | 4°C | 8°C | |||
Luzern | 6°C | 7°C | |||
Genf | 6°C | 9°C | |||
Lugano | 6°C | 17°C | |||
mehr Wetter von über 8 Millionen Orten |
- Die Wertvollsten Spieler im Fussball: Aktuelle Top-Stars
- Die verborgenen Taktiken der Fussballmannschaften
- Superfoods für Fussballer: Welche Nahrungsmittel steigern die Ausdauer und Leistung auf dem Feld?
- Jenseits der Top-Clubs: Die Seele des Fussballs in kleinen Vereinen
- So gestalten Sie eine unvergessliche Fussballparty
- Der emotionale Aufstieg: Wie Fans die Siege ihres Teams hautnah erleben
- Lost in Translation: Herausforderungen bei der Übertragung von Fussballbegriffen ins Schweizerdeutsche
- Mehr Fussball-Meldungen
- Spannende Einblicke in die Welt der Berufsbildung
- Firmenwebsite professionell gestalten
- Adaptogene Pflanzen: Natürliche Helfer für Balance und Wohlbefinden
- KI in der Kriegsplanung getestet
- Schweizerische Exportrisikoversicherung erreicht solides Ergebnis im 2023
- Konkurse auf Dreijahreshoch
- Windows 10 vs Windows 11 - diese Features sorgen für echten Mehrwert
- Weitere Wirtschaftsmeldungen
- Montreux-Festival: Musik wird mit Röntgenlicht gerettet
- Reparieren statt wegwerfen: So funktioniert die Reparatur von Elektrogeräten
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Die Kopfhörer für erholsamen Schlaf
- Der Renault 5 kommt zurück - diesmal elektrisch
- Makerspaces: Orte der Kreativität und Innovation
- 13,3% der Erwerbstätigen verwenden bei ihrer Arbeit nie digitale Geräte
- Letzte Meldungen
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Durchbruch bei der Wasserstoffproduktion
- Uhren für Klimaaktivisten: ID Genève setzt voll auf Nachhaltigkeit
- Revolutionäre Energiespeicher: Superkondensator aus Zement, Wasser und Russ
- «co-operate»: Modell für klimagerechtes Bauen
- Schweizer Finanzplatzakteure entwickeln gemeinsam die Net-Zero Data Public Utility
- Tesla baut neue Mega-Factory in Shanghai
- Letzte Meldungen
- CompTIA Network+ - COMN
- Newsletter- und E-Mail-Marketing - DMNE
- Newsletter- und E-Mail-Marketing Advanced - DMNEF
- Suchmaschinenoptimierung Advanced - DMSEOF
- Die Apple mac-Oberfläche für Anwender mit dem macOS Sonoma - OSXA
- NETWS - Networking Basics
- Arbeitstechnik und Zeitmanagement
- Finanzbuchhaltung 1
- Schwedisch Niveau A2 1. Teil
- Achtsamkeitstraining
- Weitere Seminare