De moderne bankovervaller draagt geen bivakmuts

Het nieuwe doel van aanvallers is niet meer zozeer de kluis met goud en cash, maar de digitale infrastructuur van een financiële instelling en die gekaapte infrastructuur vervolgens in te zetten tegen de onderdelen van een bank. Deze ‘nieuwe bankovervallers’ maakten gebruik van de pandemie waarin iedereen overschakelde op telewerken, om destructiever en geraffineerder te worden dan ooit tevoren.  

In zijn vierde jaarlijkse rapport ‘Modern Bank Heists‘ heeft security-specialist Carbon Black zo’n 125 ciso’s (voluit: chief information security officer) in dienst zijn van ’s werelds grootste financiële instellingen gevraagd naar hun ervaringen met recente campagnes van cybercriminaliteit. Gezien de vertrouwelijke aard van hun activiteiten hebben deze financiële instellingen stevige beveiligingsmaatregelen en zijn ze expert in fraudepreventie. Vandaag de dag worden ze echter geconfronteerd met een stortvloed aan complexe cyberaanvallen. Het aantal aanvallen op financiële instellingen is vorig jaar meer dan verdrievoudigd. Deze grimmige realiteit is toe te schrijven aan het georganiseerde karakter van cybercrimekartels – ja, het is een business die lucratiever lijkt dan drugs verhandelen, met minder pakkans – en de sterke toename van cyberaanvallen.

• Van overval naar gijzeling

38 procent van de financiële instellingen ondervond een toename van het zogenaamde island hopping, waarbij een overval overgaat in een gijzeling. Cybercriminelen begrijpen de onderlinge afhankelijkheden in de sector en zien in dat ze in het digitale transformatieproces van de financiële instelling kunnen inbreken om hun klanten aan te vallen. Zij gebruiken het vertrouwen van de klant in het merk tegen de gebruikers van de bank door de activa van de bank te gijzelen.  

• Toegenomen geopolitieke spanningen

Doordat de geopolitieke spanningen vandaag de dag ook in cyberspace doorsijpelen, is er een toename van 118 procent in vernietigende aanvallen. Geheime activiteiten van Rusland, China en Amerika vormden de grootste zorg voor financiële instellingen. Het rapport vermeld ook dat cybercriminelen in de financiële sector doorgaans alleen destructieve aanvallen zullen inzetten als escalatie om het bewijsmateriaal te doen verdwijnen of als onderdeel van een reactie op een tegenincident. 

• De digitalisering van handel met voorkennis

51 procent van de financiële instellingen kreeg te maken met aanvallen die gericht waren op marktstrategieën. Dit maakt de digitalisering van handel met voorkennis en de kans om de markt voor te zijn mogelijk. Je zou dit kunnen catalogiseren als economische spionage.  

• Cybercriminelen lanceren chronos-aanvallen

41 procent van de financiële instellingen heeft de manipulatie van zogenaamde tijdstempels waargenomen. Dit is rampzalig in een sector die door de aard van zijn activiteiten sterk afhankelijk is van de exacte tijd. Omdat er geen manier is om de integriteit van tijd te isoleren wanneer deze eenmaal een tijdstempel heeft, is zo’n chronos-aanval zeer schadelijk. 

Naarmate de wereld van bedreigingen zich verder ontwikkelt, zullen ook de tactieken, technieken en procedures van die cybercriminele kartels zich verder ontwikkelen, zoals blijkt uit de bovenstaande bevindingen. 

Deze groepen worden ook uitgespeeld door de natiestaten die hun bescherming en macht bieden. Tegelijkertijd hebben we het afgelopen jaar gezien hoe traditionele misdaadgroepen ook digitaliseerden omdat de pandemie en bijbehorende lockdowns hen verhinderde om hun ‘gewone’ activiteiten uit te voeren. Hierdoor werden criminele diensten op het dark web populair, intensifieerde de samenwerking tussen cybercriminele groepen en zijn cyberkartels nu machtiger dan hun traditionele tegenhangers uit de georganiseerde misdaad.  

 Maar hoe moet de financiële sector reageren op deze evolutie? Om te beginnen zie ik een paar specifieke strategieën voor beveiligingsteams: