Welche Risiken gehen Sie mit veralteter Geldautomaten-Software ein?

Die Täter hinter Cyberangriffen werden täglich intelligenter. Der Schlüssel für Finanzinstitute liegt darin, immer einen Schritt voraus zu sein, aber es gibt einen Bereich, in dem Sie Kriminellen möglicherweise die Tür weit offen lassen: veraltete Geldautomaten-Software.

Eine der beliebtesten Formen von Cyberangriffen – Jackpotting – nutzt die Software aus, mit der Kunden auf Bargeld am Geldautomaten zugreifen. Und die Verluste können erheblich sein. Ploutus-ATM-Malware hat allein weltweit Verluste von mehr als 450 Millionen US-Dollar verursacht.

Dies verdeutlicht die Notwendigkeit für Finanzorganisationen, sicherzustellen, dass ihr Software-Stack am Geldautomaten immer aktuell ist. Das klingt einfach, aber es passiert nicht immer. Und während es sich um ein Problem handelt, das nicht ausschließlich die Finanzbranche betrifft – etwa 55 Prozent aller Software ist laut Avast veraltet – hat sie wohl am meisten zu verlieren. Für die Finanzbranche gefährdet die Kosten und Komplexität der Verwaltung eines alternden Hardware-Bestands FIs und ihre Kunden.

Was sind die Risiken veralteter Software?

Hier sind unsere Top-Fünf-Risiken, denen Sie sich aussetzen können, wenn Sie Ihren ATM-Software-Stack nicht auf die neuesten Versionen aktualisieren:

1. Cyberangriffe

Die Auswirkungen großer Cyberangriffe machen Schlagzeilen, aber warum passieren sie? Veraltete Software bedeutet, dass Ihre Geldautomaten nicht die neuesten Sicherheits-Patches ausführen und Software haben, die nicht unterstützt wird oder durch neuere Versionen ersetzt wurde. Das bedeutet, dass Hacker Zeit hatten, herauszufinden, wie sie die Schwachstellen infiltrieren können. Denken Sie an den WannaCry-Ausbruch 2017, bei dem mehr als 160 Millionen Computer betroffen waren – diejenigen, die das Upgrade auf Windows 7 verzögert hatten, waren besonders anfällig.

2. Kundendaten

Daten sind ein äußerst profitables Gut für Betrüger und gleichzeitig Ihr wertvollstes Asset. Wenn Ihre Software nicht aktualisiert ist, erleichtert es ihnen, Schwachstellen und Sicherheitslücken auszunutzen, um an die Informationen Ihrer Kunden zu gelangen. Und die finanziellen Strafen für unzureichenden Schutz von Kundendaten können enorm sein – 1&1 Telcom in Deutschland wurde 2019 mit 9,55 Millionen Euro bestraft, weil keine ausreichenden technischen und organisatorischen Maßnahmen vorhanden waren, um unbefugten Zugriff auf Kundeninformationen zu verhindern.

3. Geschäftskontinuität

Während ein Cyberangriff nicht immer Verbraucher beeinträchtigt, kann er den täglichen Betrieb Ihres FIs beeinträchtigen. Im Jahr 2017 mussten sieben der größten Banken des Vereinigten Königreichs den Betrieb reduzieren oder komplette Systeme nach einem Angriff abschalten. Für Verbraucher bedeutet das Ausgesperrtsein von Konten für Stunden, geschweige denn Tage, dass sie ihre Rechnungen nicht bezahlen oder auf ihre Finanzen zugreifen können, und ihre Kreditwürdigkeit kann beeinträchtigt werden, was langfristig persönliche Konsequenzen haben kann – dies kann das Markenimage des FIs erheblich schädigen und die Kundentreue sinken lassen.

4. Geldautomaten-Verfügbarkeit

Verbraucher erwarten, dass Ihr Geldautomat jederzeit verfügbar ist, wenn sie Bargeld benötigen. Veraltete Software ist wesentlich anfälliger für Abstürze, was die Verfügbarkeit von Geldautomaten beeinträchtigt und betroffene Kunden, die nun keinen zuverlässigen Self-Service-Zugang mehr zu Ihnen haben, dazu verleitet, zu jemandem zu wechseln, der dies bietet.

5. Compliance

Ohne aktuelle Software sind Sie nicht compliant. Sicherzustellen, dass Sie Software immer auf dem neuesten Stand halten, bedeutet, dass Sie regulatorische Anforderungen erfüllen – ob in Bezug auf Sicherheit, lokale Vorschriften und PCI (obwohl aktuelle Software Sie nicht PCI-compliant macht – da ist mehr involviert, aber Sie müssen aktuell sein, um compliant zu sein).

Was sind die Auswirkungen auf Ihr Unternehmen?

All diese Risiken können sich summieren und erhebliche Auswirkungen auf Ihr Unternehmen haben. Ein Jackpotting-Angriff kann in wenigen Minuten Millionen von Dollar stehlen – 2016 benötigte eine Gruppe von Hackern in Japan nur drei Stunden, um 13 Millionen US-Dollar von 14.000 Geldautomaten in einem Abhebungsspree zu stehlen. Außerdem könnten nicht vorhandene Sicherheitssysteme erhebliche Bußgelder von Regulierungsbehörden nach sich ziehen.

Darüber hinaus können Bankausfälle Ihren Ruf erheblich schädigen, sodass Verbraucher anderswo nach mehr Zuverlässigkeit suchen, wenn es darum geht, auf ihr Bargeld zuzugreifen. Der Schaden kann noch erheblicher und anhaltender sein, wenn es sich um einen Verstoß oder Ausfall handelt, der Verbraucher über einen längeren Zeitraum aus ihren Konten ausschließt. Und in einer technologiegetriebenen Welt ist jede Transaktion mit einem Verbraucher eine Gelegenheit, ihre Loyalität zu gewinnen oder zu verspielen.

Wie können FIs Software-Updates besser verwalten?

Es gibt eine Reihe von Gründen, warum Software-Upgrades für ein FI schwierig zu verwalten sind – von Ressourcen und Fähigkeiten und Software-Verteilungstools bis hin zu Personalkapazitäten. Ein weiteres Problem ist die Regelmäßigkeit neuer Upgrades – denken Sie einfach daran, wie oft Microsoft Ihren Laptop oder Apple Ihr iPhone aktualisiert. Also ist es eine schwierige Aufgabe, bei den Updates für jedes ATM-Puzzlestück auf dem Laufenden zu bleiben, sicherzustellen, dass sie auf verschiedenen ATM-Konfigurationen funktionieren, und dann über einen Bestand von Hunderten, wenn nicht Tausenden von Maschinen zu verteilen.

Zunehmend wenden sich Finanzinstitute an Dritte, um diese Last zu übernehmen. Das bedeutet, dass das FI von Experten bei der Bereitstellung von Software-Updates über einen großen Bestand profitieren kann – und mit den Tools an ihren Fingerspitzen, um dies auf die effizienteste und sicherste Weise zu tun.

Aber die Entscheidung liegt bei Ihnen. Ohne die aktuellste Software auf Ihrem Geldautomaten auszuführen, setzen Sie Ihr Unternehmen und vor allem Ihre Kunden einer Situation aus, in der Geld und persönliche Informationen dem Wohlwollen von Betrügern, Dieben und Hackern ausgeliefert sind.