Billede: www.lelesandrini.it.

Storbanken J.P. Morgan ramt af mystisk cyberangrebs-bølge

En it-angrebsbølge rettet mod amerikanske storbanker kan være meget andet end gemene bankrøverier. Noget tyder på, at spioner fra en af USA's gamle fjender er på spil.

Et sted mellem to og fem amerikanske banker med finansgiganten J.P. Morgan i spidsen er blevet angrebet af it-kriminelle.

Endnu er det uvist, hvad cyber-bankrøverne er sluppet af sted med, men The Wall Street Journal angiver, at data fra flere kundekonti er blevet berørt, hvilket også gælder for loginoplysninger for højtstående J.P. Morgan-ansatte.

J.P. Morgan talskvinde Patricia Wexler har i kølvandet på angrebet udtalt, at banken med en årlig omsætning på omkring 550 milliarder kroner "bliver udsat for cyber-angreb hver dag", men undlader ellers at kommentere på konkrete tab.

Den amerikanske storbank bruger ifølge The Wall Street Journal omkring 1,4 milliarder kroner på cybersikkerhed, og den har 1.000 folk siddende i tre cybersikkerhedscentre, men det er altså alligevel lykkedes for it-kriminelle at bryde igennem til bankens data.

Mindst én anden amerikansk bank er i søgelyset hos det amerikanske politi FBI, som er gået sammen med andre myndigheder som Special Service og NSA om at opklare forbrydelserne.

Pilen peger mod Rusland
At NSA er med på opklaringsholdet indikerer, at udenlandske kræfter har været på spil i de amerikanske banker - og at angrebet kan dreje sig om spionage frem for et gement bankrøveri.

Mens det amerikanske forhold til Rusland er på frysepunktet på grund af russisk indblanding i Ukraine og de efterfølgende handelssanktioner mod USA's tidligere ærkefjende, peger pilen ifølge flere kilder mod russiske hackere.

Ifølge Bloomberg News er hackerne i minimum et tilfælde kommet ind i en af de ramte banker via en nul-dags-sårbarhed på bankens hjemmeside, hvorefter de kunne marchere ind og stjæle data.

Sikkerhedseksperter hæver over for Bloomberg, at angriberne i deres tilgang til bankerne har udvist langt større teknisk snilde, end det normalt ses i cyberbank-angreb.

Lige nu undersøges det, om tidligere angreb på europæiske banker har nogen forbindelse til den amerikanske angrebsbølge.

Glem 100 procent sikkerhed
Ifølge Finansrådet, der er de danske finansinstitutters interesseorganisation, er der umiddelbart ikke nogle tegn på, at danske banker er blevet rodet ind i den amerikanske angrebsbølge.

Heller ikke selv om vores danske bankers sikkerhedsbudgetter alt andet lige er noget mindre end J.P. Morgans årlige investering på 1,4 milliarder kroner på it-sikkerhed.

"Man kan være rigtig god til at beskytte sig, være påpasselige og tænke sig om, men der altså ikke noget, der er 100 procent sikkert," forklarer Henriette Rolskov, juridisk konsulent hos Finansrådet, til Computerworld.

Hun tilføjer, at ved netbankindbrud i Danmark skal kunden huske, at bankerne dækker kundernes tab. 




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Træf det rigtige cloud-valg: Hør om mulighederne med hybrid- og multi-cloud

Vi kan ikke komme udenom, at cloud-teknologien bare vokser og vokser. Den giver adgang til store fordele for din virksomhed, men det kræver at virksomheden træffer strategiske, arkitektoniske og teknologiske vælg. Få indblik i, hvordan ud kan få sikkerhed, release cycles og andet til at gå op i en højere enhed.

09. december 2020 | Læs mere


Er du klar til at rekruttere de attraktive it-talenter i 2021?

Hvad betyder aller mest for danske it-kandidater, og har corona været med til at skubbe til it-kandidaternes værdisæt? Det gennemgår vi på denne times webinar, hvor der naturligvis også vil være plads til spørgsmål og mulighed for videre dialog.

10. december 2020 | Læs mere


Datadrevet forretning 2020: Sæt data på den strategiske dagsorden

Forretningspotentialet i data er enormt og vil på mange måder være den udløsende faktor mellem succes og fiasko for mange virksomheder i de kommende år. På denne konference gennemgår vi en række vinder-cases med virksomheder, der i både det små og store har indtænkt data og digitalisering på nye måder i deres dagligdag.

11. december 2020 | Læs mere






Premium
Test: Huaweis Matebook X er særlig laptop med en svaghed, som du skal være opmærksom på
Huawei beviser endnu en gang, at de sagtens kan mingle sig med de bedste pc-producenter. Men alligevel skyder selskabet lidt ved siden af, med sin nyeste maskine.
Computerworld
Bitcoinen nåede lige at kulminere igen – men så kom krakket
Der blev sat en ny rekord for bitcoinens værdi i år – men godt 24 timer efter blev der høvlet næsten 20.000 kroner af den.
CIO
Podcast: Her er seks gode råd om ledelse og digitalisering fra danske top-CIO'er
The Digital Edge: Vi har talt med 17 af Danmarks dygtigste digitale ledere - og samlet deres seks bedste råd om digitalisering og ledelse. Få alle rådene på 26 minutter i denne episode af podcasten The Digital Edge.
Job & Karriere
Se Waoos forklaring: Derfor har selskabet fyret topchef Jørgen Stensgaard med omgående virkning
Waaos bestyrelse opsiger fiberselskabets topchef, Jørgen Stensgaard, der fratræder med omgående virkning. Se hele forklaringen fra Waao her.
White paper
Sådan outsourcer du effektivt – og undgår fælderne
Nogle outsourcer for at minimere omkostningsniveauet, andre for at skaffe ressourcer og spidskompetencer, der er svære at skaffe lokalt – eller af en helt tredje årsag. Der er dog talrige forhold, der er gode at afdække, før man overhovedet begynder at lede en outsourcingudbyder. Man skal klarlægge egne projektbehov samt de spørgsmål og krav, man vil stille samt indsamle viden og erfaringer om, hvordan samarbejdet indledes, drives og styres optimalt. Dertil skal man kende til de hyppigste faldgruber, der kan få et ellers lovende outsourcingsamarbejde til at køre i grøften.