Incident Response – ein Slow-Motion-Video
Massenweise professionell erstellte betrügerische E-Commerce-Netzwerke, gehackte Webseiten, geklaute Logos, gefälschte Namen und Adressen im Internet (nicht im Darkweb), die im Verbund missbraucht werden, um über Onlinekäufe oder Phishing-Attacken ahnungslosen Opfern ihre Kreditkartendaten abzugreifen. Das ist ein Teil der Bilanz kürzlich durchgeführter einfacher Recherchen. Nicht alle Daten, die im Darknet angeboten werden, werden auch in einem Zuge entwendet. Sie werden vielmehr gesammelt.
Wie Payment Brands auf solche Berichte und Hinweise reagieren, ist erschreckend und enttäuschend zugleich. Visa schaffte es nach drei Tagen gerade mal, zu vermelden, dass die entsprechende Abteilung kontaktiert worden sei. Den Bericht haben sie bis heute nicht gelesen. Und Barclay meldet sich gar nicht. Unterdessen sammeln die Betrüger mittels ihrer nachgebauten Onlineshops und gehackten Seiten fleissig weiter Kundendaten.
Den Vorfall zu identifizieren ist das Eine, in einer für alle Beteiligten angemessenen Zeit zu reagieren das Andere. Gerade die PCI-DSS-Drangsalierer befinden sich nämlich selbst in einem 24fps-Incident-Response-Slow-Motion-Video, könnte man meinen: Es ist langsam und es ruckelt.
Der Rosenkrieg zwischen der EU und Grossbritannien
Crypto Assets: Die Evolution der Revolution.
Warum Cloud für KI zur Frage von Kontrolle und digitaler Souveränität wird
Update: Microsoft verlängert Supportende von Windows 10 erneut
Wie ein flaches Netzwerk die Rechenzentren von AWS grundlegend verändert
Elca bündelt Cloudgeschäft unter der Marke Everyware
What You See Is What You Get
Das KI-Paradoxon der Finanzindustrie
Software für den Kreditmarkt: Vom Antrag bis zur Refinanzierung
