Die stille Sicherheitsbedrohung für Finanzdienstleistungsunternehmen

Einige der sicherheitsbewusstesten Menschen, die ich getroffen habe, sind CIOs, CISOs oder Security Operations-Leute aus der Finanzdienstleistungsbranche. Manche grenzen sogar an Paranoia, da die hochkarätigen Sicherheitspannen und schlechte Presse die Banken dazu bringen, ihren CEOs mehr Druck auf ihre Security Operations Centers auszuüben, um Sicherheit und Compliance zu melden und nachzuweisen. Die traurige Realität ist, dass in den hinteren Ecken vieler dieser Unternehmen eine Gefahr lauert, die Jahrzehnte in der Entstehung ist – das Hauptrechner. Die angeblich von Natur aus sichere Box, die Millionen von Banküberweisungen, Geldautomaten-Transaktionen und Zahlungen jede Stunde verarbeitet, kann in wenigen Minuten mit Open-Source-Tools gehackt werden. Mit nur wenigen Skripten kann ein Angreifer seine Privilegien zum Super-User ausweiten, und eine motivierte Person hat die vollständige Kontrolle über die Maschine und kann im Grunde tun, was sie will. Während viele denken, dass der Zugriff auf den Großrechner begrenzt ist, ist die Realität so, dass jeder Bedrohungsakteur im Netzwerk Zugang zum Großrechner finden kann, und der Großrechner wird ständig aus der Ferne in Finanztransaktionen abgerufen. Das passiert jeden Tag bei Ihrer örtlichen Bank. Hoffentlich kratzt du dir inzwischen den Kopf und fragst dich: "Okay, wenn ich dir glaube, was ist die Antwort? Wie sichere ich den Großrechner wie all meine anderen Endgeräte?" Die Antwort lautet Sichtbarkeit, Integration und Mainframe-Härtung. Echtzeitüberwachung, die in dein bestehendes SIEM integriert ist, ermöglicht es dir, Warnungen zu setzen, wenn solche Szenarien auftreten. Hat sich jemandes Privilegien auf mysteriöse Weise geändert? Jemand hat plötzlich auf Daten zugegriffen, die er nicht auf dem Hauptrechner haben sollte? Jetzt weißt du es sofort. Was, wenn du lieber deinen Großrechner sperren möchtest, bevor das passiert? Hier kommt Mainframe-Härtung ins Spiel. Der Mainframe kann (und sollte) wie der Rest Ihrer Umgebung penetrationsgetestet (pentestet) werden. Die Ergebnisse zeigen Ihnen genau, wo Sie verwundbar sind und wie Sie Ihre Richtlinien ändern können, um das Mainframe von diesen Schwachstellen zu verstärken. Haben Sie nicht die Expertise intern, um das zu tun? Ziehen Sie in Betracht, einen professionellen oder Managed Service Anbieter zu nutzen, der die Expertise hat, den Pentest für Sie durchzuführen. Beachten Sie jedoch, dass nicht alle Audit- und Pentesting-Ressourcen gleich sind. Manche haben keine spezifische Expertise für die Risiken, denen Finanzdienstleistungsunternehmen ausgesetzt sind, während andere sich nur darauf konzentrieren, Ihnen beim Erfüllen eines Compliance-Kästchens zu helfen und Ihre Risiken nicht aufzudecken. Es ist ratsam, mehr über die Kundentypen zu erfahren, die sie bedienen, und wie umfangreich ihre Tests sind. Wenn Sie mehr über die Mainframe-Sicherheitsrisiken für Finanzdienstleistungsunternehmen erfahren möchten, werfen Sie einen Blick auf diese Infografik "Warum Mainframe-Sicherheit für Finanzdienstleister wichtig ist"

Verwandte Literatur

• Moderne Infrastruktur erfordert eine verbundene Sicht
• FinTech: Möglichkeiten neu definieren, indem Talent und Technologie miteinander verbunden werden
• Meinst du mit einem widerstandsfähigeren Kunden einen widerstandsfähigeren Kunden?
• Bleiben Sie Cyberbedrohungen im Finanzsektor immer einen Schritt voraus
• Kann Ihre größte Disruption Ihre größte Innovation vorantreiben?

Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.