Sichere, vorschriftskonforme und widerstandsfähige Identitätssicherheit für Finanzdienstleistungen

RSA schützt Finanzdienstleister seit mehr als 40 Jahren. Heute vertrauen mehr als 9.000 Unternehmen, für die Sicherheit oberste Priorität hat – darunter globale Banken, regionale Banken, Kreditgenossenschaften und Kapitalmarktunternehmen –, auf RSA, um die Identitätssicherheit in Cloud-, Hybrid- und lokalen Umgebungen zu gewährleisten.

Phishing und der Missbrauch von Zugangsdaten sind zusammen genommen der häufigste erste Angriffsvektor für Datenpannen im Finanzdienstleistungssektor. Finanzinstitute und Aufsichtsbehörden weltweit verschärfen die Anforderungen an die Authentifizierung und die Zugriffskontrolle. RSA ist die einzige Plattform, die phishingresistente Authentifizierung, Identitätsprüfung im Helpdesk und automatisierte Zugriffskontrolle vereint. Damit bietet sie Finanzinstituten eine einheitliche, bewährte Grundlage, um Angriffe auf Zugangsdaten zu verhindern, die Anforderungen der Aufsichtsbehörden zu erfüllen und die operative Widerstandsfähigkeit zu stärken.

Finanzinstitute sind hochkarätige Ziele für Cyberkriminelle. Gestohlene Zugangsdaten, schwache Authentifizierung und Social Engineering verschaffen Angreifern den ersten Zugang, den sie benötigen, um sich Zugang zu internen Systemen und privilegierter Infrastruktur zu verschaffen. KI führt zu einer Zunahme des Ausmaßes und der Raffinesse von Phishing- und Social-Engineering-Angriffen, darunter das Vortäuschen einer Identität des IT-Helpdesks und Versuche, die Multi-Faktor-Authentifizierung (MFA) zu umgehen. Viele Finanzinstitute verlassen sich nach wie vor auf Passwörter und Einmalpasswörter (OTP) als primäre Authentifizierungsmethoden, was zu anhaltenden Sicherheits-, regulatorischen und betrieblichen Risiken führt.

Wie RSA hilft:

• Eine hardware- und softwarebasierte, phishing-resistente, passwortlose Authentifizierung macht die Anmeldedaten überflüssig, die Angreifer zu stehlen versuchen
• Adaptive Zugriffsrichtlinien erkennen und blockieren verdächtige Anmeldeversuche in Echtzeit
• Die bidirektionale Identitätsprüfung schützt den IT-Helpdesk vor Social-Engineering-Angriffen, mit denen Sicherheitsmaßnahmen umgangen werden sollen, und kann die Autorisierung von Überweisungen, Zahlungen und Kontozugriffsanfragen absichern.
• KI-gestützte Risikoanalysen erkennen ungewöhnliches Zugriffsverhalten, bevor Bedrohungen zu Sicherheitsverletzungen eskalieren
• Erkennt inaktive und herrenlose Konten, beseitigt damit einen häufigen Angriffsvektor bei Sicherheitsverletzungen im Finanzsektor und verringert das von den Aufsichtsbehörden genau unter die Lupe genommene Risiko

Finanzdienstleister müssen eine Reihe komplexer, sich überschneidender Anforderungen an Identität und Zugriff erfüllen, die von US-amerikanischen Vorschriften wie den FFIEC-Richtlinien zur Authentifizierung und NY DFS 23 NYCRR 500 über EU-Verordnungen wie DORA und NIS2 bis hin zu Rahmenwerken wie MAS TRM, APRA CPS 234 sowie SOX/GLBA. Diese Vorschriften verlangen eine starke Authentifizierung, Zugriffssteuerung, Kontrollen für privilegierte Benutzer und auditfähige Nachweise zur Einhaltung der Vorschriften. Manuelle Prozesse lassen sich nicht so skalieren, dass sie diese Anforderungen bei großen, verteilten Belegschaften erfüllen können.

Wie RSA hilft:

• Speziell entwickelte Kontrollmechanismen, die den Anforderungen von FFIEC, NY DFS, DORA, NIS2 und SOX entsprechen; keine benutzerdefinierte Konfiguration erforderlich
• Automatisierte Zugangsbescheinigungen und Prüfberichte, die für Prüfungen durch die OCC, die FDIC und die staatlichen Aufsichtsbehörden bereit sind
• Sorgt für die konsequente Durchsetzung der Grundsätze des Prinzips der geringsten Berechtigungen und der Aufgabentrennung in allen Systemen

Finanzinstitute stützen sich auf ein komplexes Geflecht aus Mitarbeitern, Auftragnehmern, Drittanbietern und Partnerorganisationen, die alle Zugriff benötigen. Die Aufsichtsbehörden erwarten, dass dieser Zugriff kontrolliert, dokumentiert und auf dem neuesten Stand ist. Die manuelle Verwaltung von Zugriffsrechten führt zu Verzögerungen, übermäßigen Berechtigungen, verwaisten Konten und Insiderrisiken – allesamt Aspekte, die von den Aufsichtsbehörden genau unter die Lupe genommen werden.

Wie RSA hilft:

• Automatisiert die Einarbeitung, Rollenänderungen und das Ausscheiden von Mitarbeitern, um sicherzustellen, dass die Benutzer zum richtigen Zeitpunkt über die richtigen Zugriffsrechte verfügen
• Setzt rollenbasierte Zugriffskontrollen (RBAC) und Richtlinien zum Prinzip der geringsten Berechtigungen in lokalen, privaten Cloud- und Hybridumgebungen durch
• Nutzt KI, um Berechtigungen in lokalen, Cloud- und Hybridumgebungen kontinuierlich zu analysieren und übermäßige Berechtigungen sowie Abweichungen bei den Zugriffsrechten aufzudecken, bevor sie zu Prüfungsfeststellungen werden
• Bietet einen einheitlichen Überblick über Zugriffs-, Authentifizierungs- und Governance-Aktivitäten in der gesamten Identitätslandschaft und verschafft Finanzinstituten so die nötige Transparenz, um Maßnahmen zu ergreifen, bevor Risiken zu einem Prüfungsbefund oder einem Sicherheitsvorfall führen.

Erfahren Sie mehr darüber, wie RSA Finanzdienstleister schützt.

• Vor-Ort
• Air-Gapped-Umgebungen / Umgebungen mit Sicherheitsklassifizierung
• Private Cloud
• Hybrid (Cloud und lokal)

• NIST
• FIPS 140-2
• FIPS 140-3
• FIDO

Hier finden Sie die vollständige Liste der RSA-Zertifizierungen.

• FFIEC-Leitlinien zur Authentifizierung (USA)
• NY DFS 23 NYCRR 500 (USA)
• SOX / GLBA / PCI-DSS (USA)
• DORA (EU) – Inkrafttreten im Januar 2025
• NIS2-Richtlinie (EU)
• MAS-TRM-Leitlinien (Singapur)
• APRA CPS 234 (Australien)