Laufzeitidentitätssicherheit für Finanzinstitute
Kompromittierte Zugangsdaten stellen nach wie vor ein häufiges Einfallstor für Sicherheitslücken bei Finanzinstituten dar.* Silverfort Die Identitätskontrollen werden sowohl direkt als auch zur Laufzeit durchgesetzt, sodass der Besitz gültiger Anmeldeinformationen niemals ausreicht, um Schaden anzurichten – egal wie schnell der Angriff erfolgt.
*Bericht über Untersuchungen zu Datenschutzverletzungen, 2026
Laufzeit-Durchsetzung, bewährt im globalen Bankensektor
Eine große multinationale Bank musste ihre eigene MFA-Erfahrung auf Hunderte von selbstentwickelten Anwendungen ausweiten. zur Abwicklung, Integrierung, Speicherung und Unterstützunged Zahlungsabwicklung, Ticketing, interne Buchhaltung und andere wesentliche Geschäftsprozesse.
„Wir verfügen nun über einen optimierten Satz robuster Sicherheitsmaßnahmen, um die Gefahr zu verringern, dass böswillige Akteure kompromittierte Zugangsdaten verwenden, um auf unsere Systeme zuzugreifen. Darüber hinaus verfügen wir über eine Lösung, die es allen unseren Benutzern ermöglicht, effizienter zu arbeiten.“
Manager der IT-Infrastruktur
Große multinationale Bank
Die Herausforderung
Die individuelle Konfiguration jeder einzelnen App hätte umfangreiche Codeänderungen erfordert und die Gefahr birgt, kritische Prozesse zu stören. Gleichzeitig hätte die wiederholte Überprüfung von Zehntausenden von Mitarbeitern zu einer Überlastung durch die Multi-Faktor-Authentifizierung (MFA) und zu verlangsamten Zugriffen geführt. Die Bank musste zudem die lokalen Anforderungen an die MFA für Systeme, die für den Zugriff auf Kundendaten genutzt werden, erfüllen.
Unsere Lösung
Silverfort Die Lösung wurde in die bankeigene MFA-Anwendung integriert und deren Schutz auf alle 329 bestehenden Anwendungen ausgeweitet, ohne dass jede Anwendung einzeln angepasst werden musste. Zudem wurden zusammengehörige Anwendungen unter einer einzigen Verifizierung zusammengefasst, um unnötige Abfragen zu reduzieren.
Als Antwort auf das EZB-Mandat SSM-2026-0301
Die EZB-Richtlinie zu KI-Cyberrisiken hat KI-gestützte Angriffe zu einem Notfall auf Vorstandsebene gemacht. Hier ist Ihr Handlungsplan.
Was die Finanzinstitute der EU-Zone bis zum 31. Oktober 2026 leisten müssen und die 7 operativen Handlungsfelder, die eine echte KI-gestützte Angriffsbereitschaft schaffen.
Sichern Sie die Identitäten hinter jeder Finanztransaktion.
Im Finanzdienstleistungssektor kann ein unberechtigter Zugriff bereits dann erhebliche Auswirkungen haben, bevor die meisten Kontrollmechanismen überhaupt Alarm schlagen. Im Zeitalter KI-gestützter AngriffeDiese Fenster werden noch weiter komprimiert, wodurch die Laufzeit-Identitätssicherheit zur einzigen wirksamen Verteidigungslinie wird.
Silverfort Bewertet jede Zugriffsanfrage im Moment ihres Auftretens auf der Authentifizierungsebene, über jeden Identitätstyp und jede Umgebung hinweg: Legacy-Server, Mainframes, Cloud- und SaaS-Plattformen.
Sehen Sie die Identitätspfade zu kritischen Systemen
Erhalten Sie einen umfassenden Überblick über menschliche Benutzer, Administratoren, Servicekonten, Cloud-Identitäten und KI-Agenten. Verstehen Sie, welche Identitäten auf kritische Ressourcen zugreifen können, wie sie sich authentifizieren und wo übermäßiger oder unerwarteter Zugriff ein Risiko darstellt.
Den richtigen Zugriff zum richtigen Zeitpunkt sicherstellen
Setzen Sie MFA, Zugriffsverweigerungsrichtlinien, JIT, Tier-Segmentierung, Least-Privilege-Prinzipien und Virtual Fencing zur Laufzeit ein. Beschränken Sie privilegierte und nicht-menschliche Identitäten auf genehmigte Ressourcen, Quellen, Ziele, Protokolle und Zeitfenster – bevor legitimer Zugriff missbraucht wird.
Weisen Sie nach, dass die Steuerungselemente kontinuierlich funktionieren.
Führen Sie ein kontinuierliches Protokoll der Authentifizierungsaktivitäten, Richtlinienentscheidungen und blockierten Zugriffsversuche in allen regulierten Systemen und kritischen Funktionen. Stellen Sie den Prüfungs- und Compliance-Teams Nachweise für die Wirksamkeit der Kontrollen zwischen den Prüfungen zur Verfügung – und nicht nur eine Momentaufnahme der letzten Prüfung.
Schließen Sie die wichtigsten Lücken in der Identitätskontrolle
Erweiterung der Multi-Faktor-Authentifizierung auf kritische Systeme, die zuvor nicht unterstützt werden konnten.
Implementieren Sie MFA für unternehmenskritische On-Premise-Anwendungen – einschließlich Mainframes und Kernbanken-, Zahlungs- und Handelsplattformen –, die dies zuvor nicht ohne Codeänderungen, Proxys oder umfangreiche Implementierungen unterstützen konnten.
Schutz privilegierter Identitäten in großem Umfang
Identifizieren Sie privilegierte Benutzer und Dienstkonten, reduzieren Sie den Dauerzugriff und setzen Sie Kontrollen für Zugriffspfade durch, die von herkömmlichen Tresoren und Sitzungsbrokern nicht abgedeckt werden. Wenden Sie JIT, MFA für administrative Zugriffe, stufenbasierte Beschränkungen, das Prinzip der minimalen Berechtigungen und verhaltensbasierte Kontrollen auf jeden privilegierten Zugriffsversuch an.
Bleiben Sie KI-gestützten Angriffen einen Schritt voraus.
Künstliche Intelligenz verkürzt die Zeit, die Angreifer benötigen, um Schwachstellen zu identifizieren, Zugangsdaten zu missbrauchen und einen Angriff voranzutreiben. Silverfort blockiert bösartige Authentifizierungs- und Zugriffsversuche direkt im System – bevor eine kompromittierte Identität zu lateraler Bewegung, Rechteausweitung oder finanziellen Auswirkungen führen kann.
Schützen Sie den Zugang, bevor er zu einem Schaden wird.
Sehen Sie, wie Silverfort schützt die Identitäten und Systeme hinter Ihren wichtigsten Finanztransaktionen.
