Infostealer und DORA-Compliance
Aktualisiert
Was DORA vorschreibt
DORA verpflichtet Finanzunternehmen zur Implementierung von Frameworks für das IKT-Risikomanagement, zur Durchführung verhaltensbasierter Penetrationstests (Threat-Led Penetration Testing), zur Meldung schwerwiegender Vorfälle und zur Beherrschung von IKT-Drittparteienrisiken. Die Verordnung legt besonderen Wert auf eine kontinuierliche Überwachung und die Fähigkeit, Bedrohungen zu erkennen, bevor sie eskalieren.
Die Bedrohung durch Infostealer für Finanzdienstleistungen
Finanzinstitute sind äußerst attraktive Ziele für Betreiber von Infostealern. Gestohlene Sitzungs-Token für Online-Banking-Plattformen, Zahlungssysteme oder Handelsanwendungen können für direkten finanziellen Gewinn missbraucht werden. Zudem greifen Mitarbeiter von Finanzdienstleistern häufig von verschiedenen Geräten – einschließlich privater Geräte – auf Systeme zu, was das Risiko von Infostealern auf nicht verwalteten Geräten erhöht.
Wie die Überwachung von Infostealern die DORA-Compliance unterstützt
Die Überwachung krimineller Marktplätze auf gestohlene Sitzungen, die mit Ihrem Unternehmen in Verbindung stehen, unterstützt die DORA-Anforderungen bezüglich Branchenerkennung und Risikomanagement. Sie bietet die notwendige Frühwarnung, um kompromittierte Sitzungen zu widerrufen, bevor sie ausgenutzt werden können. Als europäische Plattform agiert Passguard vollständig im Rahmen der EU-Gesetzgebung und eignet sich daher ideal für Finanzinstitute mit strengen Anforderungen an die Datenresidenz.
Führen Sie einen kostenlosen Scan auf passguard.com/de/scannen durch, um Ihre aktuelle Gefährdungslage zu analysieren.
Infostealer erkennen mit Passguard
Prüfen Sie, ob Ihre Organisation in Stealer-Logs und auf kriminellen Marktplätzen auftaucht.