Bericht zur Cyberbedrohungslage im britischen Finanzsektor 2021–2022

Diese Studie soll Aufschluss über die Cyberbedrohungen geben, denen der britische Finanzsektor ausgesetzt ist, der dem Trend zur Verlagerung von Bank- und Finanzdienstleistungen ins Internet folgt und sich damit dem Risiko von Cyberangriffen aussetzt. Da der Finanzsektor im Vereinigten Königreich der Sektor ist, der am ehesten personenbezogene Daten von Kunden speichert, ist die Frage nach dem Stand der Cybersicherheit in diesem Sektor von größter Bedeutung. Darüber hinaus beschreibt die Studie Bedrohungen, denen britische Unternehmen im Jahr 2021 und Anfang 2022 ausgesetzt waren, und liefert Informationen zu Advanced Persistent Threat-Gruppen (APTs), die im Jahr 2021 das Vereinigte Königreich ins Visier genommen haben.

Wichtigste Erkenntnisse des Berichts:

• Innerhalb von 13 Monaten wurden fast 17.000 Zugangsdaten offengelegt, die mit den führenden Finanzunternehmen Großbritanniens in Verbindung stehen; 66 % davon enthielten keine Passwörter.
• Die größten Ursachen: die Datenpannen bei RedCappi, ParkMobile und Oxfam Australia; keines der 14 am stärksten betroffenen Unternehmen hat seinen Sitz im Vereinigten Königreich
• Rund 2.000 kompromittierte Konten auf Botnetz-Marktplätzen, darunter das sichere E-Mail-System einer Investmentbank, das ADFS-Single-Sign-On-System und Unternehmens-VPNs
• Etwa 60 Netzwerkzugänge zu britischen Unternehmen stehen zum Verkauf, darunter beispielsweise ein RDP-Zugang zu einem Fintech-Unternehmen für 300 US-Dollar sowie der IAB-„barf“
• 135 Ransomware-Opfer in Großbritannien im Jahr 2021, die vor allem von Conti, PYSA, „ LockBit “ und REvil sowie von APT-Gruppen, die es auf Großbritannien abgesehen haben, angegriffen wurden