Banken und Finanzinstitute

März (KW 12+13, 17.3.-28.3.25)

LinkedIn-Falle: Mirage Kitten attackiert Entwickler

Neue LinkedIn-Angriffskampagne nimmt Führungskräfte ins Visier

LinkedIn als Einfallstor: Mirage Kitten verbreitet RATs an Entwickler aus Luftfahrt und Fintech. Die Experten von Kaspersky haben eine neue Spionage-Kampagne der Gruppe Mirage Kitten gegen Unternehmen aus der Luftfahrt- und Fintech-Branche aufgedeckt. Über manipulierte Programmieraufgaben im Rahmen eines vermeintlichen Recruiting-Prozesses für Entwickler schleusen die Angreifer die neuen Remote-Access-Trojaner NodeRabbit und PollCat ein. Die plattformübergreifende … Weiterlesen

KI-Angriffe: Banken unter digitalem Beschuss

KI-Angriffe: Banken unter digitalem Beschuss

KI-Angriffe: Cyberkriminelle nehmen Banken mit ins Visier. Fast neun von zehn Finanzinstitute berichten von einem Anstieg KI-gestützter Angriffe durch cyberkriminelle Organisationen. Zusammenfassung (TL; DR): Laut einer TrendAI-Studie berichten 89 Prozent der Finanzinstitute von einem Anstieg der KI-Angriffe, bei denen Cyberkriminelle zunehmend die Abwehrmaßnahmen der IT-Teams durch „Counter Incident Response“ stören. Die Angreifer nutzen spezialisierte KI-Agenten … Weiterlesen

EZB warnt Banken vor Risiken durch KI- und Quanten

EZB warnt Banken vor Risiken durch KI- und Quanten

EZB warnt Banken vor Risiken durch KI- und Quanten Das Diplomatic Council Quantum Leap (DCQL) errichtet quantensicheren Kommunikations­knoten am Finanzplatz Frankfurt und fordert Institute auf, sich zügig anzuschließen. Zusammenfassung (TL; DR): Die Europäische Zentralbank warnt europäische Banken vor neuen Cyberrisiken durch Künstliche Intelligenz sowie der zukünftigen Entschlüsselungsgefahr durch Quantencomputer. Das Diplomatic Council Quantum Leap (DCQL) … Weiterlesen

Office-Makros und PowerShell-Skripte: Kleines Skript, großes Risiko

Office-Makros

Office-Makros und PowerShell-Skripte: Kleines Skript, großes Risiko. Office-Makros und PowerShell-Skripte sind aus dem Alltag vieler Finanzinstitute kaum wegzudenken. Mit DORA rücken sie nun ins Zentrum der Aufmerksamkeit: Denn jede ausführbare Logik, die regulierte Prozesse beeinflusst, muss nachweislich kontrolliert werden – unabhängig davon, ob sie zentral durch die IT-Abteilung implementiert oder vom Fachanwender selbst erstellt wurde. … Weiterlesen

Versicherungskrise droht durch Cyber-Schäden in Milliardenhöhe

Versicherer

NTT DATA veröffentlicht Insurtech Global Outlook 2026: Risiken überholen die Resilienz – Versicherer vor Wendepunkt.  Zusammenfassung (TL; DR): Cyberschutz ist inzwischen der größte Posten nicht versicherter Risiken und wird bis 2030 voraussichtlich über 700 Milliarden US-Dollar erreichen. Obwohl Mitarbeitende künstliche Intelligenz bereits einsetzen, haben Versicherer Schwierigkeiten, KI-Lösungen zu skalieren. NTT DATA, Anbieter von KI-, digitalen … Weiterlesen

KI-Betrug steigt – Deutschland unterschätzt die Gefahr

KI-Betrug

KI-Betrug steigt – Deutschland unterschätzt die Gefahr. Deutschland weist im internationalen Vergleich geringeres Bewusstsein für Finanzbetrug auf – während KI gestützte Betrugsmaschen skalieren. Zusammenfassung (TL; DR): Eine Studie von LSEG Risk Intelligence zeigt, dass das Bewusstsein für Finanzbetrug in Deutschland trotz zunehmender Bedrohung durch KI-gestützte Methoden wie Voice Cloning im internationalen Vergleich geringer ausgeprägt ist. … Weiterlesen

EZB beruft Sitzung wegen KI-Sicherheitsbedenken ein

Notschalter Emergency Krise EZB

EZB beruft Sitzung wegen KI-Sicherheitsbedenken ein. Die Europäische Zentralbank hat große Kreditinstitute zu einer dringlichen Sitzung am Dienstag einberufen. Ziel ist es, die Bemühungen zur Absicherung ihrer IT-Systeme zu beschleunigen. Dies geschieht, nachdem fortschrittliche Modelle der künstlichen Intelligenz Schwachstellen aufgedeckt hatten, von denen die Aufsichtsbehörden befürchten, dass sie die Finanzstabilität gefährden könnten. Zusammenfassung (TL; DR): … Weiterlesen

GenAI im Finanzsektor: Reguliere Daten im Visier

GenAI im Finanzsektor

GenAI im Finanzsektor: Reguliere Daten im Visier. Der Netskope Threat Labs Report zeigt neue Risikoklasse: Mitarbeitende pendeln zwischen privaten und unternehmenseigenen KI-Tools – und schaffen damit unkontrollierte Datenflüsse. DeepSeek wird von 44 Prozent der Institute geblockt. Zusammenfassung (TL; DR): Laut Netskope-Report betreffen 59 Prozent der GenAI-Datenverstöße im Finanzsektor regulierte Daten, was den Druck durch DORA … Weiterlesen

„Digit“-Phishing: Angriffskette auf Finanzinstitute gestoppt

Phishing: Angriffskette auf Finanzinstitute gestoppt

„Digit“-Phishing: Angriffskette auf Finanzinstitute gestoppt. Vor kurzem haben das Digital Risk Protection (DRP)-Team und die Threat Fusion Cell (TFC) von BlueVoyant eine neue mehrstufige Phishing-Kampagne aufgespürt, analysiert und abgewehrt. Ziel der Kampagne waren die Nutzerdaten von Kunden US-amerikanischer und europäischer Finanzinstitute und Kreditgenossenschaften. Zusammenfassung (TL; DR): Vor kurzem haben das Digital Risk Protection (DRP)-Team und … Weiterlesen