Zwar hat die Branche darauf mit verschärften Kontrollsystemen, Präventionsinstrumenten und Programmen zum Schutz sensibler Informationen reagiert, wie die Unternehmensberatung Deloitte zeigt. Die Vorkehrungen sind jedoch noch nicht vollumfänglich wirkungsvoll.
Die grösste Gefahr orten die Finanzhäuser vielmehr bei den eigenen Mitarbeitern als bei externen Cyberattacken, was den Banken etwa in den Affären um Steuersünder-CDs vor Augen geführt wird. Sie können sich aber wehren.
«Es gibt verschiedene Wege, um die Identität des Inhabers der Steuersünder-CD zu ermitteln», sagt Reinhold Kern, Abteilungsleiter Forensik bei den Sicherheitsspezialisten von Kroll Ontrack. Anhand der Daten können Forensiker die Spuren bis zu ihrem Ursprung zurückverfolgen. Präventive Zugriffskontrollsysteme sind Deloitte zufolge aber nur zur «mässigen Zufriedenheit» der Unternehmen eingerichtet.
Menschliches Versagen und Botnetze
«Eine wirklich wirksame Sicherheitsstrategie setzt die Verbindung von Security- und Geschäftszielen voraus», heisst es von den Experten.
Das grösste Risiko geht nach Ansicht der Finanzbranche von den eigenen Beschäftigten aus. /
Daran mangle es bei den Instituten jedoch noch deutlich, wenngleich sie sich der Risiken bewusst seien. Die Effizienz von Sicherheitssystemen nach innen und aussen sowie die Frage nach dem wirtschaftlichen Nutzen seien dabei elementar.
Das grösste Risiko geht nach Ansicht der Finanzbranche von menschlichem Versagen bei den eigenen Beschäftigten aus. Darüber hinaus seien sowohl interne wie auch externe Angriffe - besonders durch Botnetze - auf hohem Niveau.
Wie hoch die finanziellen Schäden durch bereits erfolgte Angriffe sind, kann vonseiten der Finanzbranche nicht beziffert werden. Besonders kleine Unternehmen würden aber immer öfter zum Objekt von Attacken durch Cyberkriminelle, so Deloitte. Als wichtigste Massnahmen zum Schutz vor unkontrolliertem Zugriff auf Unternehmensinformationen erkennen die Institute daher die Installation von wirksamen Zutritts- und Zugriffskontrollsystemen. Zudem werden Richtlinien erstellt und in die Optimierung der Security-Infrastruktur investiert.
