Die Experten von BDO in der Ukraine haben ein Projekt zur Sicherheitsbewertung für ein Unternehmen aus dem FinTech-Sektor durchgeführt, das eine Online-Zahlungsplattform in Malta betreibt.
Im heutigen Finanzsektor verarbeiten digitale Plattformen erhebliche Mengen vertraulicher Informationen und Finanztransaktionen, was sie zu einem potenziellen Ziel für Cyberangriffe macht. Daher sind Unternehmen bestrebt, die Wirksamkeit ihrer Sicherheitssysteme regelmäßig zu überprüfen und potenzielle Schwachstellen umgehend zu identifizieren.
Im Mittelpunkt des Projekts standen die Durchführung von Penetrationstests (Pentests) der Webanwendung und der IT-Infrastruktur sowie die Überprüfung der Widerstandsfähigkeit der Mitarbeiter gegenüber Social-Engineering-Angriffen. Dieser umfassende Ansatz ermöglichte es, nicht nur die technischen Aspekte der Sicherheit zu bewerten, sondern auch die mit dem Faktor Mensch verbundenen Risiken.
Projektziele
Das vorrangige Ziel des Projekts bestand darin, eine objektive Bewertung des Sicherheitsstatus im System zu erhalten, potenzielle Schwachstellen zu identifizieren und Risiken zu ermitteln, die sowohl die technologische Infrastruktur als auch den menschlichen Faktor betreffen. Im Wesentlichen umfasste der Auftrag die Durchführung einer umfassenden Cybersicherheitsbewertung der Zahlungsinfrastruktur sowie die Modellierung potenzieller Angriffsszenarien. Insbesondere wurde das Projektteam von BDO in der Ukraine mit folgenden Zielen beauftragt:
- das Sicherheitssystem anhand realistischer Angriffsszenarien zu testen
- potenzielle Methoden für den unbefugten Zugriff auf vertrauliche Informationen zu identifizieren
- Risiken im Zusammenhang mit dem menschlichen Faktor und Insider-Bedrohungen zu bewerten
- zu beurteilen, wie Mitarbeiter auf Phishing-Angriffe und andere Social-Engineering-Techniken reagieren
Die Ergebnisse der Penetrationstests der Fintech-Plattform sollten dem Unternehmen helfen, sich ein klareres Bild von seiner aktuellen Cybersicherheitslage zu verschaffen und einen Fahrplan für die weitere Verbesserung seiner Sicherheitssysteme zu entwickeln.
Phasen der Projektumsetzung
Im Rahmen des Projekts haben Experten von BDO in der Ukraine Folgendes geprüft:
Dieser Ansatz ermöglichte die Identifizierung und Bewertung von Risiken, die zum Verlust vertraulicher Informationen, zur Kompromittierung interner Systeme oder zu Störungen der Kontinuität von Zahlungsdiensten führen könnten.
Das Projekt wurde in drei Hauptphasen durchgeführt, die jeweils typische Bedrohungsszenarien widerspiegelten, wie sie von böswilligen Akteuren genutzt werden.
1. Sicherheitstests für Webanwendungen (Black-Box)
In der ersten Phase führte das BDO-Team Black-Box-Penetrationstests durch, bei denen realistische Handlungen eines externen Angreifers simuliert wurden, ohne dass dieser über Vorkenntnisse der internen Architektur oder Kontrollmechanismen des Systems verfügte.
Dieser Ansatz ermöglichte es, ausnutzbare Schwachstellen zu identifizieren und die Anfälligkeit der Plattform gegenüber externen Cyberbedrohungen über öffentlich zugängliche Schnittstellen zu bewerten.
2. Sicherheitsbewertung der IT-Infrastruktur
Im Mittelpunkt der zweiten Phase stand die Überprüfung der internen IT-Infrastruktur des Unternehmens.
Cybersicherheitsexperten überprüften die Konfigurationen der Netzwerkdienste und die Zugriffskontrollmechanismen und analysierten mögliche Szenarien zur Ausweitung von Berechtigungen, um die Auswirkungen eines unbefugten Zugriffs auf die interne Umgebung zu bewerten.
3. Social-Engineering-Tests
In der dritten Phase wurden simulierte Phishing-Angriffe durchgeführt, um das Bewusstsein der Mitarbeiter und ihre Fähigkeit zur Erkennung betrügerischer Nachrichten zu bewerten.
Diese Übung ermöglichte es zu beurteilen, ob der Faktor Mensch einen potenziellen Zugangspunkt zu den internen Systemen des Unternehmens darstellen könnte.
Auswirkungen auf den Kunden und Projektergebnisse
Nach Abschluss der Penetrationstests der Fintech-Plattform des Kunden erhielt dieser einen umfassenden Analysebericht mit strukturierten Erkenntnissen zu den identifizierten Schwachstellen, deren potenziellen Auswirkungen sowie priorisierten Empfehlungen zur Behebung. Dank des Engagements von BDO in der Ukraine war der Kunde in der Lage:
Die erfolgreiche Umsetzung des Projekts ermöglichte es dem Fintech-Unternehmen, die Sicherheitslage seiner Plattform objektiv zu bewerten und Schlüsselbereiche für die weitere Verbesserung seines Cybersicherheits-Rahmenwerks zu identifizieren.
Das Projekt wurde in enger Zusammenarbeit mit den Cybersicherheitsexperten von BDO in der Ukraine und unter Anwendung fortschrittlicher Sicherheitsprüfungsmethoden durchgeführt, die darauf ausgelegt sind, das Verhalten realer Angreifer präzise zu simulieren.
Dieser Ansatz ermöglichte es dem Kunden nicht nur, Sicherheitslücken zu identifizieren, sondern auch eine strukturierte Strategie zur kontinuierlichen Verbesserung seiner Cyberabwehrfähigkeiten zu entwickeln.
Wenden Sie sich an BDO in der Ukraine, wenn Sie Folgendes vorhaben::
- Penetrationstests für Webanwendungen durchführen oder die Cybersicherheit von Zahlungssystemen bewerten
- die Sicherheit der IT-Infrastruktur bewerten
- die Widerstandsfähigkeit Ihres Unternehmens gegenüber Social-Engineering-Angriffen testen
- die Risiken von Datenlecks und Cyberangriffen verringern
