Studie: Sicherheitsvorfälle im Finanzwesen 2018 – nahezu verdreifacht und nun auf Rekordniveau

Bitglass, Next-Gen CASB-Anbieter, gibt in seinem aktuellen Financial Breach Report 2018 einen Überblick der Sicherheitsvorfälle im Finanzwesen im Zeitraum von Januar bis August diesen Jahres. Insgesamt sind 103 Sicherheitsvorfälle bekanntgeworden – damit hat sich die Zahl gegenüber dem Jahr 2016, in dem der letzte Bitglass-Report erschien, nahezu verdreifacht (2016: 37 Fälle).

Fast drei Viertel dieser Vorfälle (73,5 Prozent) gehen dabei auf Hacking und Malware zurück.

Auch dies markiert einen massiven Anstieg gegenüber 2016, in dem auf diese lediglich 20 Prozent aller Vorfälle entfielen. Die wesentlichen Gefahren, von denen Finanzunternehmen im Jahr 2018 betroffen waren, waren Ransomware wie WannaCry sowie verschiedene Ransomware-as-a-Service-Varianten, Cloud-Kryptojacking und modulare Banking-Trojaner wie Emotet.

Enormer Verlust von sensiblen Daten im Bankenwesen in 2018

Auch die Anzahl an verlorengegangenen Datensätzen, die 2016 noch insgesamt bei 64.512 Stück lag, hat sich massiv gesteigert. Allein die Summe der verlorengegangenen Daten bei den drei größten Vorfällen 2018 übertrifft die aus dem Jahr 2016 bei weitem: Spitzenreiter, was die Anzahl an exponierten Daten anbelangt, ist SunTrust Banks mit 1,5 Millionen Datensätzen, mit deutlichem Abstand gefolgt von Guaranteed Rate (188.000 Datensätze) und der RBC Royal Bank (66.000 Datensätze).

Finanzunternehmen verarbeiten regelmäßig sensible, regulierte Daten wie Privatadressen, Kontoauszüge und Sozialversicherungsnummern. Diese Art von Informationen ist ein unglaublich attraktives Ziel für Kriminelle, was bedeutet, dass sie sehr wachsam sein müssen, wenn es um Cyber-Sicherheit geht. Wenn es nicht gelingt, Daten zu schützen und die gesetzlichen Vorschriften einzuhalten, kann dies für jedes Unternehmen eine Katastrophe bedeuten.”

Rich Campagna, CMO Bitglass

103 Sicherheitsvorfälle: Methodik der Studie

Bitglass ag­gre­gier­te Da­ten aus dem Iden­ti­ty Theft Re­sour­ce Cen­ter (ITRC) und dem Pri­va­cy Rights Clea­ring­hou­se (PRC). Die­se ei­gen­stän­di­gen Da­ten­ban­ken sam­meln Jahr für Jahr In­for­ma­tio­nen über Da­ten­dieb­stahl in Fi­nanz­dienst­leis­tungs­un­ter­neh­men. Durch die gleich­zei­ti­ge Ana­ly­se ih­rer Auf­zeich­nun­gen konn­te Bit­glass Er­kennt­nis­se über die fi­nan­zi­el­len Ver­let­zun­gen im Jahr 2018 gewinnen.

Ein Link zum PDF “Financial Breach Report 2018” von Bitglass wird ihnen nach einer Registrierung hier per E-Mail zugeschickt.aj