Externe Website-Überwachung bietet frühzeitige Warnungen vor Cyberangriffen
Zusätzlich zu der internen Systemsicherheit und dem Schutz, den eine Bank verwendet, hilft die externe Website-Überwachung dabei, potenzielle Sicherheitsbedrohungen schnell zu erkennen und zu bewältigen. In vielen Fällen ist die externe Überwachung die früheste Warnung und hilft dabei, genau zu erkennen, was bei einem Cyberangriff schief läuft.
Banken werden aufgefordert, “eine ständige Sorgfalt bei der Überwachung zu gewährleisten”
Als Reaktion auf die jüngsten DDoS-Angriffe auf Banken hat das Financial Services Information Sharing and Analysis Center (FS-ISAC) die Banken aufgefordert, “eine ständige Sorgfalt bei der Überwachung und eine schnelle Reaktion auf böswillige Ereignisse zu gewährleisten”. Eine Lösung wie Dotcom-Monitor kann helfen, indem sie die Website und die Anmeldeportale einer Bank kontinuierlich überwacht und die IT- oder Cybersicherheitsmitarbeiter einer Bank alarmiert, sobald ein Problem erkannt wird.
Dotcom-Monitor verwendet echte Browser, um Banking- und andere professionelle Branchenwebsites proaktiv auf Leistung, Verfügbarkeit und Funktionalität zu testen. Überwachungsagenten befinden sich außerhalb der Firewall der Bank und überwachen die Banking-Website oder Webanwendung von Tier-1-Rechenzentren auf der ganzen Welt. Dotcom-Monitor verwendet eine nicht zwischengespeicherte Überwachung mit Hochfrequenztests, bei der DNS-Abfragen (Domain Name Server) mit jeder Überwachungsinstanz an die Root-Nameserver weitergegeben werden. Wenn eine Website mit einer Nicht-Cache-Methode überwacht wird, wird ein Fehler schneller identifiziert als bei einem zwischengespeicherten Überwachungsansatz, sodass eine bestimmte Problemumgehung, wie z. B. ein aktives Failover, implementiert werden kann.
Wenn unerwartete Probleme mit der Website-Leistung auftreten, von Problemen beim Laden der Seite bis hin zu Verzögerungen bei kleinen Elementen, kann dies ein Frühindikator für die Serverlast oder die Systembelastung sein, die typisch für einen DDoS-Cyberangriff oder einen anderen Cyberangriff ist. Unerwartete Leistungsänderungen führen zu einer sofortigen Warnung des Überwachungsdiensts (per Telefon/Sprache, SMS-Textnachricht, numerischem Pager, E-Mail, drahtloser E-Mail und/oder SNMP-Konsole), die die Organisation darüber informiert, dass die Benutzer die Onlinedienste nicht wie erwartet nutzen. Wenn die Leistungsprobleme durch einen Cyberangriff der Bank verursacht werden, gibt die Frühwarnung der Bank die Möglichkeit, frühzeitig auf die Bedrohung zu reagieren, bevor Websites und geschäftskritische Anwendungen ausfallen oder Benutzerdienste nicht mehr verfügbar sind.
Frühwarnen – Cyberangriffe erkennen
Anfang dieses Jahres, als die Website eines großen Finanzinstituts aufgrund eines DDoS-Angriffs ausfiel, erkannte Dotcom-Monitor zeitweilige Probleme bei der Seitenwiedergabezeit von Überwachungsagenten auf der ganzen Welt. Die Leistung dieser Agentenstandorte wurde beeinträchtigt, aber die Seitenverfügbarkeit blieb konstant. Die Dotcom-Monitor UserView-Technologie erkannte die falsch gerenderten Elemente, zeichnete die Instanzen auf und warnte Überwachungsclients vor den Problemen.
Die Überwachung der Benutzererfahrung in Verbindung mit der Überwachung externer Websites sollte Teil des Managed-IT-Service-Protokolls jeder Bank und jedes Finanzinstituts sein. Neben der 24/7-Überwachung, Erkennung und Diagnose von Problemen mit der Banken-Website kann die genaue Überwachung einer Website der Bankenbranche dazu beitragen, potenzielle Sicherheitsbedrohungen schnell zu erkennen und zu bewältigen.
[divider top=”0″]Weitere Informationen darüber, wie externes Website-Monitoring ein effektives Werkzeug in Ihrem Cyber-Security-Portfolio sein kann, finden Sie in unserem Beitrag: Proaktives Cyber-Security-Monitoring – Phishing-Angriffe verhindern.
