FS-ISAC-Bericht stellt fest, dass globale Cyber-Bedrohungen zunehmen, da Cyber-Kriminelle und nationalstaatliche Akteure konvergieren und zusammenarbeiten

(ots) -

Risiken durch Dritte, Ausnutzung von Zero-Day-Schwachstellen und Ransomware werden auch im Jahr 2022 an der Spitze der Cyber-Bedrohungen für Finanzinstitute stehen

FS-ISAC, die einzige globale Gemeinschaft für den Austausch von Cyber-Intelligenz, die sich ausschließlich auf Finanzdienstleistungen konzentriert, gab heute die Ergebnisse ihres jährlichen Berichts des Global Intelligence Office bekannt, Navogating Cyber 2022. Der Bericht stellt fest, dass die rasche Digitalisierung des Finanzdienstleistungssektors im Jahr 2021 zu einer Zunahme globaler Cyber-Bedrohungen führt, insbesondere zu einer Beschleunigung öffentlichkeitswirksamer Cyber-Angriffe auf Drittanbieter und kritische Zero-Day-Schwachstellen. Dies veranlasste den FS-ISAC, seine regionalen Cyber-Bedrohungsstufen im Jahr 2021 um das Dreifache zu erhöhen.

Mit Blick auf das Jahr 2022 erwartet FS-ISAC, dass das Dreiergespann aus dem Risiko von Drittanbietern, der Zunahme von Zero-Day-Schwachstellen als Angriffsvektor und der Fähigkeit von Ransomware-Gruppen, sich trotz der verstärkten Kontrolle durch die Strafverfolgungsbehörden anzupassen, ein ohnehin schon schwieriges Umfeld für Cyber-Bedrohungen noch komplizierter machen wird.

"Da sich die Bedrohungslandschaft weiterhin rasant entwickelt, ist der grenzüberschreitende Informationsaustausch von entscheidender Bedeutung, um Finanzinstitute vor Cyber-Bedrohungen zu schützen", so Steven Silberstein, CEO von FS-ISAC. "Als globaler Cyberdienstleister ermöglicht FS-ISAC einen branchenweiten, grenzüberschreitenden Austausch, um Ressourcen, Fachwissen und Fähigkeiten zu bündeln und die Cyberrisiken, mit denen die globale Finanzbranche täglich konfrontiert ist, besser zu bewältigen."

In dem Bericht werden die größten Bedrohungen für die Branche im Jahr 2022 und darüber hinaus aufgezeigt, darunter:


- Angriffe von Drittanbietern: Mehrere öffentlichkeitswirksame Vorfälle mit Dritten haben die Sicherheit und Verfügbarkeit der von vielen Finanzunternehmen genutzten Produkte und Dienstleistungen beeinträchtigt und zu einem erheblichen Ressourcenaufwand geführt.


- Ausnutzung von Zero-Day-Schwachstellen: Neben der rasanten Digitalisierung nehmen Zero-Day-Exploits aufgrund der Diversifizierung der Kill Chain zu. Kriminelle spezialisieren sich zunehmend auf verschiedene Stufen der Cyberkriminalität, so dass es einfach ist, den Zugang zu Schwachstellen zu kaufen (oder zu verkaufen), ohne zu wissen, wie man sie findet.
- Ransomware: Ransomware-Gruppen, die in Safe-Haven-Ländern operieren, schließen sich oft vorübergehend, um der internationalen Strafverfolgung zu entgehen, um dann Monate später unter neuem Namen wieder aufzutauchen, ohne dass es zu nennenswerten Konsequenzen kommt.

Die Mitgliedsunternehmen aus dem Finanzsektor berichteten über ein hohes Maß an Phishing und Kompromittierung von Geschäfts-E-Mails, die den Einstiegspunkt für die meisten Angriffe darstellen, sowie über die Hartnäckigkeit bekannter Malware-Stämme, die häufig zur Verbreitung von Ransomware verwendet werden.

"Die makroökonomische Cyber-Landschaft führt zu einer täglichen Zunahme der Cyber-Bedrohungsaktivitäten, da Cyber-Kriminelle unendlich erfinderisch sind, wenn es darum geht, sich Zugang und Einfluss zu verschaffen, um Opfer zu erpressen", sagte Teresa Walsh, Global Head of Intelligence bei FS-ISAC. "Phishing-Methoden sind nach wie vor eine der beliebtesten Taktiken von Bedrohungsakteuren, um auf Netzwerke zuzugreifen. Tatsächlich sind vierundzwanzig Prozent der von FS-ISAC-Mitgliedern gemeldeten Vorfälle Phishing-Kampagnen, die auf Mitarbeiter abzielen."

Methodik Der Bericht Navigating Cyber 2022 basiert auf den Daten von Tausenden von FS-ISAC-Mitgliedsunternehmen in mehr als 65 Ländern und wird durch Analysen des Global Intelligence Office ergänzt. Für die Zusammenstellung der Übersicht, die die Daten von Januar 2021 bis Januar 2022 untersucht, wurden mehrere Informationsströme genutzt. Die öffentlich zugängliche Version des Berichts finden Sie hier. Der vollständige Bericht ist nur für die Mitgliedsfinanzinstitute zugänglich.

Informationen zu FS-ISAC Das Financial Services Information Sharing and Analysis Center (FS-ISAC) ist die einzige internationale Cyber Intelligence Sharing Community, die sich ausschließlich auf Finanzdienstleistungen konzentriert. Die Organisation, die Kreditinstitute und somit auch deren Kunden bedient, setzt ihre Intelligence Plattform, Widerstandsfähigkeitsressourcen und ein vertrauenswürdiges Peer-to-Peer-Netzwerk von Experten ein, um Cyberbedrohungen vorauszusehen, zu mildern und auf diese zu reagieren. Die Mitglieder repräsentieren mehr als 35 Billionen US-Dollar an verwaltetem Vermögen in mehr als 65 Ländern. Weitere Informationen finden Sie auf fsisac.com.

Medienansprechpartner:

media@fsisac.com

Original-Content von: FS-ISAC, übermittelt durch news aktuell
Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: ots
Datum: 12.03.2022 - 22:35 Uhr
Sprache: Deutsch
News-ID 1965293
Anzahl Zeichen: 5122

Kontakt-Informationen:
Stadt:

Reston, Virginia, 12. März 2022

Kategorie:

Banken

Diese Pressemitteilung wurde bisher 400 mal aufgerufen.

FS-ISAC-Bericht: Cyberkriminelle und nationalstaatliche Akteure konvergieren und grenzüberschreitende Cyberangriffe und Angriffe auf die Lieferkette nehmen zu ...
Jüngste Vorfälle unterstreichen die Notwendigkeit einer vertrauenswürdigen Anlaufstelle zwischen der Finanzdienstleistungsbranche und Drittparteien FS-ISAC, die einzige globale Gemeinschaft für den Austausch von Cyber-Intelligenz, die sich ausschließlich auf Finanzdienstleistungen spezialisie

Mehr als 100 Finanzdienstleister von DDoS-Erpressungsangriffen betroffen ...
Branchenweiter, grenzüberschreitender Austausch von Cyber-Intelligenz mildert die Auswirkungen https://c212.net/c/link/?t=0&l=de&o=3058598-1&h=3094851217&u=https%3A%2F%2Fc212. net%2Fc%2Flink%2F%3Ft%3D0%26l%3Den%26o%3D3058598-1%26h%3D2127765578%26u%3Dhttps% 253A%252F%252Fwww.fsisac.

75 % der Experten für Cybersicherheit sagen, laut einer Umfrage des FS-ISAC sei es durch Fernarbeit zu einem drastischen Wandel der Programme für Cyber-Finanzdienstleistungen gekommen ...
46 % der Befragten gaben an, dass ihre Firmen nach der Pandemie wahrscheinlich mehr in Cybersicherheit investieren werden Das Financial Services Information Sharing and Analysis Center (FS-ISAC), ein Industriekonsortium, das sich mit der Senkung von Cyberrisiken im weltweiten Finanzsystem beschäft

Weitere Mitteilungen von FS-ISAC

Roundhill Investments lanciert Metaverse ETF in Deutschland ...
Roundhill Investments, ein ETF-Sponsor, der sich auf innovative thematische Fonds konzentriert, plant, noch in diesem Monat in Zusammenarbeit mit Ball Metaverse Research Partners einen Metaverse-ETF in Deutschland aufzulegen. Der Fonds wird die erste Auflage von Roundhill auf dem europäischen Mar

DeFi Technologies meldetüber 1 Mio. US$ an AUM seines neu aufgelegten Terra-ETPs nach einer Woche des Handels ...
- Die hundertprozentige Tochtergesellschaft von DeFi Technologies, Valour, verzeichnete ein starkes Anlegerinteresse am ETP Valour Terra (LUNA) (ISIN CH1114178804), das am 28. Februar 2022 an der Börse Nordic Growth Market (NGM) notiert wurde. - Das gesamte verwaltete Vermögen des ETP Valour Te

AKJt schließt die Übernahme von RISKCAP INTERNATIONAL LTD. ab ...
AKJt Holdings Limited ("AKJ"), der führende Anbieter von schlüsselfertigen Handels- und Infrastrukturlösungen für Krypto-Fondsmanager, gab heute den Abschluss der Übernahme von RiskCap International Ltd. ("RiskCap") bekannt. RiskCap wurde 2013 gegründet und bietet Dienst

R+V Versicherung zahlt rund 50.000 Euro an Mitglieder der Volksbank Dreieich eG zurück ...
Bankkunden profitieren vom günstigen Schadenverlauf in der Bank-Gemeinschaft (Pressemeldung: R+V Versicherungen) Geld zurück von der Versicherung: Viele Mitglieder der Volksbank Dreieich eG freuen sich über eine Rückerstattung ihrer Versicherungsbeiträge, denn sie hatten im vergangenen Jahr