DDoS-Angriffe: Finanzsektor im Fadenkreuz
Einem aktuellen Bericht von FS-ISAC und Akamai zufolge steht der Finanzsektor gerade im Fokus von Cyberkriminellen. Demnach könnten ausgeklügelte DDoS-Angriffe die Branche schwer beeinträchtigen oder sogar zu mehrtägigen Ausfällen
Neustadt an der Weinstraße, 25.06.2025 (PresseBox) - In einem gemeinsam veröffentlichten Bericht der Non-Profit-Organisation FS-ISAC und dem Sicherheitsspezialisten Akamai warnen Sicherheitsforscher vor einem beunruhigenden Trend, bei dem der Finanzsektor zunehmend im Fokus von Distributed Denial-of-Service-Angriffen (DDoS) steht. Ziel dieser Attacken ist es, die Online-Dienste der Unternehmen zum Erliegen zu bringen und Kunden so daran zu hindern, auf ihre Konten zuzugreifen und Transaktionen durchzuführen. Angriffe dieser Art haben bereits in der Vergangenheit zu großen finanziellen Schäden und Imageverlusten geführt.
Der Bericht führt aus, dass im Jahr 2024 insbesondere Unternehmen aus dem Finanzsektor Opfer von groß angelegten DDoS-Angriffen wurden, bei denen die Systeme mit einer riesigen Zahl an Anfragen überlastet und schließlich zum Zusammenbruch gebracht wurden. Angriffe, die speziell auf die Anwendungsebene von Finanzdienstleistern abzielen, also auf den Bereich, auf den die Kunden zugreifen, nahmen zwischen 2023 und 2024 um 23 Prozent zu. Noch deutlicher ist der Anstieg von präzisen Angriffen auf die Application Programming Interfaces (APIs) von Finanzunternehmen, die die Kommunikation zwischen verschiedenen Softwareprogrammen und den Websites der Kunden ermöglichen. Hier wurde von 2023 auf 2024 ein Anstieg um 58 Prozent verzeichnet.
Solche zielgerichteten Angriffe sind den Sicherheitsforschern zufolge besonders tückisch, da sie normales Nutzerverhalten imitieren und somit schwieriger zu erkennen sind. Deutlich werden die schwerwiegenden Auswirkungen eines solchen Angriffs an einem Beispiel aus dem Jahr 2024, als eine einzige Angriffskampagne, die auf mehrere Banken abzielte, zu einer mehrtägigen Unterbrechung der Dienste der Opfer führte.
Teresa Walsh, Chief Intelligence Officer des FS-ISAC, kommentierte diesen Wandel mit den Worten: „DDoS-Angriffe werden immer raffinierter und entwickeln sich von einfachen Netzwerküberflutungen zu gezielten, mehrdimensionalen Angriffen, die komplizierte Schwachstellen in der gesamten Lieferkette ausnutzen.“ Andererseits verzeichnete die Region Asien-Pazifik einen starken Anstieg dieser groß angelegten Angriffe, die 2024 38 Prozent aller DDoS-Angriffe ausmachten. Zudem tragen sogenannte DDoS-for-Hire-Dienste zu dem Problem bei, indem sie Angriffe gegen Bezahlung anbieten.
Der Schutz sowohl vor gezielten als auch vor herkömmlichen DDoS-Attacken sollte daher für Unternehmen im Finanzsektor, aber auch für alle anderen Bereiche, Priorität haben. Dabei ist es wichtig, die eigene Situation mit allen Stärken und Schwächen realistisch einzuschätzen und Bereiche zu identifizieren, an denen Verbesserungen vorgenommen werden können. Dabei können sogenanntePentests oder Red Team Engagements (RTE)helfen, bei denen Sicherheitsexperten einen realistischen Angriff simulieren. So kann gezielt in die Sicherheit investiert und eine größere Widerstandskraft gegen Cyberattacken erreicht werden.
