ERFOLGREICHE DIGITALISIERUNG IN DER FINANZBRANCHE

PERFEKTE BALANCE ZWISCHEN ONLINESICHERHEIT UND KUNDENERLEBNIS

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E2

Ein neues Maß an KundenvertrauenKundenbeziehungen beginnen mit Vertrauen. Egal, ob Sie Bankservices, Asset-Management, Kreditkarten, Zahlungsservices, Versicherungen oder andere Finanzdienstleistungen anbieten: Vertrauen ist eine Grundvoraussetzung für jede Interaktion – insbesondere im digitalen Bereich. Die Finanzbranche investiert seit geraumer Zeit große Summen in zuverlässige Sicherheit und ist beim Schutz wertvoller Kundendaten führend. Doch das Management von Cyberrisiken ist nur eine Komponente des Onlineerfolgs.

Wenn Kunden Ihnen vertrauliche finanzielle und persönliche Daten anvertrauen, geht es ihnen nicht nur um eine sichere Aufbewahrung. Sie erwarten gleichzeitig ein ebenso schnelles und praktisches Onlineerlebnis, wie sie es vom Web und von Mobilgeräten gewohnt sind. Damit Finanzdienstleister heutzutage wettbewerbsfähig bleiben und ihren Umsatz steigern können, dürfen sich digitale Sicherheit und Customer Experience (CX) nicht länger gegenseitig ausschließen.

Denn das Kundenerlebnis ist nicht nur ein nettes Extra – es ist ein absolutes Muss für den geschäftlichen Erfolg. Anbieter überzeugender Kundenerlebnisse weisen ein schnelleres Umsatzwachstum auf als Unternehmen, die bei der Customer Experience hinterherhinken. Darüber hinaus können sie die Markentreue steigern und mehr für dieselben Produkte verlangen.Forrester

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E3

Wie läuft die digitale Transformation bei Ihnen?In den Jahren nach der weltweiten Wirtschaftskrise war in der Finanzbranche kein Raum für Innovation. Nordamerikanische Unternehmen legten neue digitale Initiativen auf Eis, um sich darauf zu konzentrieren, das Geschäft wieder auf Kurs zu bringen. Dementsprechend wurden in der Finanzbranche Onlineerlebnisse nicht so sehr verbessert wie in anderen Branchen, und die CX-Erwartungen von Unternehmen wie Verbrauchern nahmen mit der Zeit ab.

Die digitale Transformation hat viel verändert  – und zwar nicht nur die Banking- und Investmentmethoden der Verbraucher. Eine besondere Kehrtwende haben wir auch in der Art und Weise zu verzeichnen, wie Finanzdienstleister mit ihren Kunden interagieren, um Marktanteile kämpfen und talentierte Mitarbeiter für sich gewinnen und halten. 2018 meldete Nielsen Scarborough, dass die Anzahl der Internetnutzer, die Onlinebanking per Smartphone in Anspruch nahmen, von 39,93 Millionen (2013) auf 86,04 Millionen (2017) gestiegen ist. Das entspricht einem Plus von 115,48 Prozent. Dieser Anstieg ist auf die Verbreitung von Mobilgeräten zurückzuführen, die heute selbst äußerst vorsichtige Nutzer überzeugen. Da inzwischen innerhalb und außerhalb von Finanzunternehmen der Ruf nach Agilität und Zugriffsmöglichkeiten laut wird, die nur Cloud und CX-Fokus bieten können, lässt sich die Entwicklung hin zu digitaler Reife nicht länger aufschieben.

64 Prozent der US-Verbraucher verwenden Mobilgeräte für Bankingaktivitäten. Mercator Advisory Group

Bei einer intelligenteren Kundenakquise für Finanzdienstleistungen müssen Sie sich stärker auf das Kundenerlebnis konzentrieren.

Digitale Transformation

Unternehmens- transformation

Unternehmens- interaktion

Nutzer- erlebnis

Technologie-transformation

Cybersicherheits- risiko

• Rebranding

• Umstrukturierung

• Digital fokussierter Ansatz

• Digital versiertes leitendes Management

• E-Commerce folgen

• Prozentsatz der Transaktionen

• Self Service

• Bot-Management

• Aggregator-Strategie

• Robo-Active und FinTech

• Sofortiger Webzugriff

• Sofortiger mobiler Zugriff

• Jederzeit

• Überall

• Messung und Analyse

• Investitionen in Verwal-tungssysteme und APIs

• Kapazität und Skalierung

• Intensive DevOps-Bemühungen

• Modernisierung der Plattform

• Cloudstrategie

• Immer verfügbar

• Immer sicher

• Schutz der Kunden

• Schutz des Unternehmens

• Schutz des Geschäfts

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E5

Was ist digitale Reife?Digitale Reife wird erreicht, wenn Sicherheit und Kundenerlebnis ausreichend miteinander verwoben sind und sich gegenseitig ergänzen. Eine von Akamai in Auftrag gegebene Forrester-Umfrage zu digitaler Reife unter 350 Unternehmen ergab, dass es vielen Unternehmen Probleme bereitet, die richtige Balance zwischen Sicherheit und digitalem Erlebnis zu finden. Von den fünf in der Umfrage behandelten Kategorien – Sicherheit, Strategie, digitales Erlebnis, Cloud und allgemeine Technologie – schätzten die meisten Verantwortlichen die digitale Reife ihrer Unternehmen im Bereich Sicherheit am höchsten und bei digitalen Erlebnissen am niedrigsten ein.

Die Untersuchungen zeigten, dass Führungskräfte sich der potenziellen negativen Auswirkungen einer Datenschutzverletzung von Kundendaten bewusst sind: geschädigtes Markenimage, weniger Kundenvertrauen und geringere Umsätze. Sie wissen aber nicht genau, wie sich solche Umsatzverluste in Zukunft vermeiden lassen. Laut der Umfrage optimieren die meisten Unternehmen bei digitalen Erlebnissen Geschwindigkeit, Zuverlässigkeit und Sicherheit, überlassen es jedoch häufig ihren Kunden, Feedback zur Performance zu geben.

Investmentunternehmen, die Funktionalität und Nutzerfreundlichkeit digitaler Touchpoints vernachlässigen, ignorieren hiermit zwei der wichtigsten Faktoren für die Erlebnisse von Investoren.Forrester

Je höher die digitale Reife des Unternehmens, umso größer sind die Chancen auf höhere Umsätze.

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E6

Digitales Erlebnis und RisikomanagementEs ist an der Zeit, Sicherheit als strategischen Faktor für Ihr Geschäft zu sehen, um Risiken zu minimieren und das Kundenvertrauen zu steigern. Gleichzeitig müssen Sie die Kundentreue durch optimierte Onlineerlebnisse verbessern. Durch die Einführung von CX-Praktiken, bei denen bereits sicher erfasste und aufbewahrte Daten genutzt werden, können Sie Ihren Kunden jederzeit und überall die richtigen Angebote bereitstellen. Und durch ständige Überwachung, Optimierung und Überprüfung der Onlineperformance – untermauert von einer starken Sicherheit – erhalten Sie die erforderlichen Einblicke, um Nutzern die gewünschten und erwarteten digitalen Erlebnisse zu bieten.

Sie können einfache Änderungen vornehmen, wie z. B. die Implementierung einer RUM-Lösung (Real User Monitoring), um das Nutzerverhalten auf Ihrer Website zu analysieren, die Verwendung eines Content Delivery Network (CDN), um die Seitenladezeiten zu minimieren, oder die Anpassung von Bildern, damit Ihre Inhalte auf jedem Gerät überzeugen. Darüber hinaus können Sie grundlegende Änderungen bei den Geschäftsstrategien vornehmen, beispielsweise die Entwicklung einer digitalen Roadmap für Web- und Mobile-Plattformen, die Implementierung der Cloud für sämtliche digitale Inhalte und die Einführung agilerer Sicherheitsrichtlinien – alles mit dem Ziel, das Wachstum zu steigern.

Unternehmen mit hoher Wachstumsrate maximieren Erlebnisse und Sicherheit.Forrester

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E7

Der Kunde der ZukunftDie Generation Y umfasst 80 Millionen Menschen und wird bis zur Mitte des Jahrhunderts 41 Billionen US-Dollar erben. Diese neue Kundengeneration verfügt über viel Geld, ist mit mehr Services aufgewachsen, ist Marken gegenüber weniger treu und erwartet, dass Unternehmen Inhalte und Services überall zur Verfügung stellen – über eine Vielzahl verschiedener mobiler Touchpoints.

Die App ist nur ein Touchpoint, und das Kundenerlebnis ist nur einer von vielen Faktoren, die zum allgemeinen Geschäftserfolg beitragen. Doch für immer mehr Investoren – insbesondere jüngere – ist App gleich Kundenerlebnis. Und das Nutzererlebnis steigert die Kundentreue und das Umsatzwachstum über sämtliche Branchen hinweg.Forrester

Ü B E R W A C H E NOnlineinteraktionen für optimales Kundenverhalten

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E9

Die Forschungsdaten zeigen, dass 53 Prozent der Besuche mobiler Websites abgebrochen werden, wenn eine Seite länger als drei Sekunden geladen wird. Aufgrund der Verbreitung neuer Finanzlösungen können Sie es sich nicht leisten, dass nicht Sie selbst Probleme mit Ihrer Website oder Anwendung feststellen, sondern Ihre Kunden.

Manche Unternehmen verwenden Apdex, um zu analysieren, wie sie mit ihren Zielgruppen interagieren. Die Apdex-Bewertung ist nur eine Metrik für zufriedene Kunden und umfasst keine Details dazu, wie das Ergebnis zustande kam: durch einen Seitenladefehler, zu langsame Inhalte oder eine unübersichtliche Website. Digitale Reife bedeutet verbesserte Erkenntnisse aus Ihren Onlinedaten.

Real User Monitoring (RUM) ist eine essenzielle Überwachungskomponente für das Kundenerlebnis. Hierbei werden Web Analytics durch Daten echter Nutzer ergänzt, sodass Sie ermitteln können, wie sich die Performance auf das Nutzererlebnis auswirkt. So erfahren Sie beispielsweise, auf welchen Seiten Nutzer am meisten Zeit verbringen, wie lange sie bereit sind, auf Inhalte zu warten, und welche Faktoren, wie z. B. große Bilder oder umfangreiche Drittanbieterservices, die Performance beeinflussen.

Durch eine verbesserte Überwachung lassen sich auch die Sicherheitsanalyse und -reaktion sowie die Effektivität von Sicherheitsmaßnahmen optimieren. Onlinedaten werden in einem SIEM-System (Security Information and Event Management) zusammengeführt, wo korrelierte Ereignisse von speziellen Teams verarbeitet und überprüft werden. Durch die Integration echter Nutzerdaten in ein SIEM-System und die Zusammenführung dieser Informationen in digitalen Security Operations Centers kann Ihr Unternehmen Probleme erkennen, bevor der Kunde darauf aufmerksam wird, und diese schneller beheben. Darüber hinaus können Sie ermitteln, ob Sicherheitskontrollen legitimen Traffic blockieren oder die Interaktionen der Nutzer beeinträchtigen, und so den Geschäftserfolg steigern.

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E10

Durch die Analyse der Erlebnisse und Interaktionen echter Nutzer mit Ihren digitalen Assets kann Ihr gesamtes Unternehmen – IT, Marketing, Führungsebene – auf Performancedaten zurückgreifen, mit denen sich die Geschäftszahlen optimieren lassen. Und mit KPI-Metriken (Key Performance Indicator) zu Geschäft und Umsatz – wie z. B. erstellte Konten, abgeschlossene Kreditanträge oder verarbeitete Transaktionen – können Sie datenbasierte Entscheidungen zu Technologie- und Marketinginvestitionen treffen, die den Erfolg Ihres Unternehmens garantieren. Die RUM-Lösung meldet verpasste KPIs, damit Sie die Performanceprobleme mit den stärksten Auswirkungen auf Geschäft und Kundenerlebnis priorisieren können.

Optimierung der Cyberwallet-Erlebnisse Ein großes Kreditkartenunternehmen rief eine strategische Initiative ins Leben, um ein Cyberwallet-Angebot zu entwickeln – für das Unternehmen ein unbekanntes Terrain. Diese Initiative erforderte einen cloudbasierten Ansatz für die sichere Skalierbarkeit des API-Traffics, sodass maximale Zuverlässigkeit und Reaktionsfähigkeit garantiert sind. Damit die Sicherheit auch in der Cloud gewährleistet war, nutzte das Unternehmen die Cloud Security Solutions von Akamai, um sich vor Onlineangriffen und Credential Stuffing zu schützen. Akamai unterstützte das Unternehmen darüber hinaus im Bereich Performance, indem Nutzererlebnisse kontrolliert und der Kundentraffic optimiert wurden, damit das Cyberwallet auch bei hohem Traffic verfügbar war, z. B. während Werbeaktionen. Für weitere Einblicke in die Performance nutzte das Kreditkartenunternehmen außerdem Real User Monitoring (RUM). Mithilfe dieser Technologie lassen sich die Erlebnisse der Nutzer mit dem Service analysieren und so Kundenerlebnis und -zufriedenheit maximieren.

FA L L S T U D I E

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E11

O P T I M I E R E NVerbessertes Nutzererlebnis für mehr Wachstum

Sicherheitsteams und -maßnahmen sind oft auf verschiedene Gruppen, Bereiche und Anbieter verteilt. Es ist jedoch zwingend erforderlich, dass sie alle das gleiche Ziel verfolgen: die Innovation, und nicht die Ausbremsung des Unternehmens. Sicherheit darf für Kunden kein Hindernis darstellen oder sich negativ auf das Geschäft auswirken. Hierbei können Sie proaktiv dafür sorgen, dass fortschrittliche Sicherheitsmaßnahmen keine unnötigen Reibungspunkte schaffen.

Wenn beispielsweise aus Sicht des Kunden der höhere Aufwand bei der Zwei-Faktor-Authentifizierung die damit erzielte zusätzliche Sicherheit nicht aufwiegt, können Sie sie als optionale Funktion integrieren. Ein weiteres Beispiel sind Entwickler, denen die Erstellung sicherer Anwendungen Probleme bereitet – entweder weil sie nicht wissen, wie sie den nötigen Schutz anwenden können, oder weil sie der Meinung sind, dass der Prozess keine agilen Entwicklungszyklen zulässt. Wenn Sie die Entwickler entlasten möchten, ohne die Angriffsfläche zu vergrößern, können Sie abseits der Anwendungsentwicklung cloudbasierte Web Application Firewalls (WAF) und Bot-Management-Lösungen integrieren. Dies ermöglicht den Einsatz von Sicherheitskontrollen, noch bevor Traffic zu Ihren Anwendungen gelangt.

Es ist ganz einfach: Erfolgreichere Unternehmen bieten bessere digitale Erlebnisse mit höherer Sicherheit.

Damit die Sicherheit kein Hindernis für das Kundenerlebnis darstellt, können Sie wichtige Inhalte wie folgt optimieren:

• Integrierte globale Cachinglösung zur Minimierung der Latenz nach der anfänglichen Sicherheitsüberprüfung

• Beschleunigung von Web- und mobilen Anwendungen für authentifizierte und nicht authentifizierte Nutzer

• Asset-Optimierung für Berichte sowie Up- und Cross-Selling-Materialien

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E13

Sicherheitskontrollen sollten den legitimen Traffic aber nicht blockieren oder verlangsamen. Denn wie die Forrester-Daten zu digitaler Reife zeigen, schließen sich Sicherheit und Kundenerlebnis nicht gegenseitig aus.

Nutzer erwarten heute umgehend Angebote, Diagramme und Videos mit Finanznachrichten oder Investmentratschlägen. Bilder und Videos sind essenziell für die Nutzerinteraktion, doch für ansprechende Nutzererlebnisse ist auch die richtige Performance erforderlich. Mit Frontend-Optimierungen, einschließlich adaptiver Bildkomprimierung und Geräteerkennung, können Sie die Performance steigern und so auf Smartphones, Tablets und Desktops überzeugende Erlebnisse bereitstellen.

Anhand von Echtzeitkontrollen lassen sich die Onlineaktivitäten der Nutzer verwalten und blockieren, um mit Änderungen in Unternehmen oder auf dem Markt Schritt zu halten. Diese Kontrollen sorgen für wichtige Diskussionen zwischen Geschäfts-, Anwendungs- und Sicherheitsgruppen zum Gleichgewicht zwischen Customer Experience und Risiko. Welche Balance zwischen CX und Latenz oder den mit Sicherheitskontrollen einhergehenden Beschränkungen ist vertretbar? Was benötigt das Sicherheitsteam, um verbesserte Bedrohungsdaten weiterhin effektiv bereitstellen zu können? Wie können gestohlene Inhalte – oder schlimmer: Kundendaten – den Umsatz beeinträchtigen?

Bankingkunden verwenden heute Hunderte verschiedener Geräte, Browser und Netzwerke. Je nach Netzwerkbelastung kann die Seitenladezeit um 50 Prozent geringer sein als bei Seiten der Konkurrenz.

Lösungen zur Cloudbereitstellung bieten die Art von Sicherheitskontrollen, Echtzeitverwaltung und intelligenter CX-Automatisierung, mit denen Sie Nutzern Inhalte wie erwartet bereitstellen können, ohne das Unternehmen zu gefährden. Wenn das Marketingteam eine Aktion plant, Neuigkeiten vom Aktienmarkt den Handel fördern oder eine Naturkatastrophe zu Nutzeranmeldungen führt, können alle Stakeholder darauf vertrauen, dass die Sicherheitsservices schädliche Aktivitäten überwachen und blockieren, dass die CX-Automatisierung die Inhalte anhand neuester Informationen beschleunigt und optimiert und dass die Sicherheit mithilfe zahlreicher Echtzeitkontrollen gewährleistet ist.

Echtzeitkontrollen sind für folgende Bereiche unerlässlich:

• URL-Rewrites und -Weiterleitung für nutzerfreundliche Links und die Option, Kampagnen zu aktualisieren

• Phased Releases in unterschiedlichen Zeitzonen

• Content-Targeting für Ressourcen, die relevanten Nutzern bzw. Nutzern mit bestimmten Zugriffsberechtigungen zur Verfügung stehen

• Geräteerkennung zur Beschränkung bestimmter Transaktionen nach Gerät – z. B. Webfunktionen, die nicht auf Mobilgeräten verfügbar sind

• Besucher- oder API-Priorisierung, um einheitliche Erlebnisse zu gewährleisten, sowie Wartezimmer für Verzögerungen

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E15

Die Beschleunigung und der Schutz von API-Aktivitäten (Application Programming Interface) über standardmäßige Webinhalte und -anfragen hinaus sind äußerst wichtig. APIs sind ein Muss für die digitale Transformation, denn durch sie können Unternehmen neue Umsatzquellen erschließen und Nutzererlebnisse optimieren. Doch für eine schnelle Entwicklung müssen entsprechende Teams nach modernen Entwicklungsstandards arbeiten und Technologien wie Mikroservices und Single-Page-Anwendungen nutzen. Lösungen für die Cloudbereitstellung ermöglichen geskriptete und automatisierte API-Verwaltungskontrollen, mit denen Entwickler CX-Verbesserungen und Anwendungssicherheit in bestehende DevOps-Toolchains integrieren können. Gleichzeitig gewährleisten sie die Sicherheit mit zuverlässigem, cloudbasiertem API-Schutz.

Geschäftserfolg mit Multi-Cloud-Ansatz Eine der größten Fondsgesellschaften in den USA ermöglicht den unternehmenseigenen Anwendungsteams die Nutzung der Cloud. So können sie den Kunden den bestmöglichen Service bieten – unabhängig von der Plattform. Mit diesem Multi-Cloud-Ansatz können die Teams die richtige Technologie auswählen und ihre eigenen Geschäftsziele erreichen, anstatt die Ziele an den Technologien auszurichten. Um eine einheitliche Webperformance und -sicherheit auf verschiedenen Cloudplattformen zu erzielen, nutzte das Unternehmen cloudunabhängige Web Performance und Security Solutions von Akamai für zentrale IT- und Sicherheitsfunktionen. So erzielte das Unternehmen die Skalierung, mit der es effektiv auf neue Geschäftsanforderungen reagieren kann. Mit diesem Ansatz konnte die IT-Abteilung Anwendungsteams unterstützen, ohne das Unternehmen zu gefährden. Das Ergebnis: Die Sicherheit steht der Innovation nicht im Weg.

FA L L S T U D I E

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E16

V A L I D I E R E NBereitstellung zuverlässiger Performance ohne Unterbrechungen

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E17

Im Februar 2018 wurden Investment-Apps aufgrund von starken Marktschwankungen ausgebremst. Laut Reuters meldeten große Investmentfirmen bei gesteigerter Nachfrage durch Kunden eine Verlangsamung der Services auf ihren Websites. Diese Verlangsamung ist u. a auf eine gestiegene Smartphonenutzung, größere Bilder und Videos und einen somit erhöhten Umfang des Onlinetraffics zurückzuführen, da Nutzer vermehrt Apps nutzten und sofortige Marktupdates erwarteten.

Verfügbarkeit ist für Finanzunternehmen ein wichtiger Faktor. Backend-Systeme müssen mit den Frontend-Verbesserungen mithalten. Die komplexe digitale Bereitstellung dieser umfangreichen Erlebnisse und größeren Seiten muss unbedingt angemessen verwaltet werden. Ansprechende, interaktive und personalisierte Erlebnisse, die Sie Ihren Kunden bereitstellen, dürfen die Performance nicht beeinträchtigen und CX-Initiativen müssen funktionieren. Dazu müssen Sie sie mit der richtigen Skalierung testen.

Mit Belastungstests – für Browser, Gerät und Standort – können Sie sicherstellen, dass Ihre Website oder App die Nutzer nicht im Stich lässt. Mit den durch RUM gewonnenen Einblicken können Sie Testpläne anhand echter Nutzerpfade erstellen und so gewährleisten, dass die richtigen Seiten auf den richtigen Plattformen und an den richtigen Standorten überprüft werden, bevor Nutzer mit ihnen interagieren können. RUM unterstützt darüber hinaus Tests in Produktionsumgebungen und überprüft die Performance so auf sichere Weise und ohne Beeinträchtigung der Nutzer.

In Labortests kann das System bis zur Höchstbelastung hochgefahren werden, um Kapazitätsgrenzen und Fehler zu erkennen. Es gibt aber einige Performanceprobleme, wie z. B. Bandbreitenbeschränkungen, Probleme mit der Netzwerkkonfiguration und CDN-Verfügbarkeit, die sich nur in echten Szenarien erkennen lassen. Mit rechtzeitigen und regelmäßigen Tests mit der richtigen Skalierung – im Labor oder in der Produktion – können Sie Ihre Infrastruktur verbessern, regionale Serververteilungen ändern, Load Balancer anpassen und wichtige Inhalte vor Zeiträumen mit hoher Nachfrage zwischenspeichern, damit Ihre Nutzer keine Ausfälle erleben.

Kunden können die App unterwegs nutzen, beispielsweise in ihrem Auto. Darauf sind viele Systeme nicht ausgelegt.

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E18

Aber was ist mit unerwarteten Flash Crowds? Die Finanzbranche ist ein beliebtes Ziel für riesige Mengen an Bot-Traffic: von harmlosen Scraping-Tools, die die niedrigsten Preise ermitteln, bis hin zu bösartigen Bots, die Anmeldedaten missbrauchen oder für groß angelegte DDoS-Angriffe (Distributed Denial of Service) eingesetzt werden. Sie müssen gewährleisten, dass Ihre Infrastruktur nicht nur die Belastung durch legitime Nutzer abfangen, sondern auch der zusätzlichen Belastung durch Angriffe standhalten kann. Dank ständiger Überwachung einschließlich RUM, Sicherheitsanalysen und SIEM-Systemen bereiten Sie sich auf Attacken vor. Mithilfe dieser Einblicke können Sie den Umfang der Tests festlegen und sicherstellen, dass Aktivitäten zum Schutz vor Betrug und Bots funktionieren und echte Nutzer nicht beeinträchtigen.

Gerüstet für den Tag der Steuerfrist Millionen von US-Steuerzahlern geben ihre Steuererklärung online ab. Deshalb wollte ein Anbieter von Steuersoftware angesichts der US-Abgabefrist sicherstellen, dass seine Website neben einem temporären Anstieg des Nutzertraffics auch eine dauerhaft hohe Auslastung bewältigen konnte. Das Unternehmen entschied sich für den mittlerweile von Akamai angebotenen CloudTest-Belastungstest, da dieser eine schnelle und präzise Replikation der erwarteten Nutzerlast ermöglichte. Mit skalierbaren Cloudtests erzielte das Unternehmen bis dato (selbst durch echte Nutzer auf der Produktionssite) unerreichte virtuelle Trafficvolumen und simulierte 200 Prozent der erwarteten Belastung. So ist die Performance am Tag der Abgabefrist ganz sicher.

FA L L S T U D I E

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E19

F Ü R S I C H E R H E I T S O R G E NInvestition in Sicherheit und CX-Innovation

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E20

Wenn Sie den Überblick über die schnelllebige Sicherheitslandschaft verlieren, werden sämtliche Investitionen in das Kundenerlebnis durch die negativen Folgen eines Datenschutzvorfalls überschattet. Die Sicherheitsfunktionen sollten neue Geschäftsinitiativen unterstützen, das Nutzererlebnis berücksichtigen und entsprechenden Schutz gewährleisten, ohne den Fortschritt auszubremsen.

Die Finanzbranche verzeichnete einen starken Anstieg bei der Anzahl von DDoS-Angriffen: So wurden laut dem „State of the Internet“-Sicherheitsbericht von Akamai in den letzten drei Monaten des Jahres 2017 298 DDoS-Attacken auf 37 verschiedene Unternehmen gemeldet. DDoS ist eine allgegenwärtige Bedrohung, die ständigen Schutz erfordert. Werden Sie nicht nachlässig: Überprüfen Sie Runbooks mit Anbietern und Playbooks in Ihrem Unternehmen regelmäßig, um die Effizienz Ihrer Sicherheitspartner zu gewährleisten. Ermitteln Sie den Wert von DDoS-Lösungen – Technologie, Experten und SLA-Bestimmungen (Service Level Agreement) –, noch bevor Sie Opfer eines Angriffs werden.

Der Bericht zeigt außerdem einen starken Anstieg beim Missbrauch von Anmeldedaten: So sind mehr als 40 Prozent der Login-Versuche böswillig. Der Missbrauch von Anmeldedaten ist ein Bot-Problem, doch wenn Bots blockiert werden, schließen sie sich für DDoS-Angriffe zusammen oder passen sich an, um der Erkennung zu entgehen. CAPTCHAS allein bieten hierfür keinen effektiven Schutz. Mit einer Bot-Management-Lösung samt fortschrittlichem maschinellen Lernen und präziser Anomalieanalyse können Sie Bots abwehren und gleichzeitig die Performanceauswirkungen und False Positives minimieren, die sich auf legitime Nutzer auswirken.

Die Sicherheitslage verändert sich kontinuierlich, da Kriminelle immer wieder neue Angriffsflächen ausnutzen.State of the Internet, Akamai

Die Verbindungen und Integrationen, die Nutzer für eine optimale Usability fordern, schaffen zusätzliche Einstiegspunkte für Cyberangriffe und Betrugsversuche. Es ist ein ständiges Hin und Her zwischen API-Integrationen für agile Entwicklung und der Abwehr von Bedrohungen. Wenn Sie zur Cloud wechseln, müssen Sie die Sicherheit für alle Access Points neu abwägen: sowohl für eingehende als auch für ausgehende Anfragen sowie für übertragene Daten.

Der Schutz des Unternehmensnetzwerks stellt eine immer größere Herausforderung dar. Deshalb müssen Finanzunternehmen alte Ansätze bei der lokalen Sicherheit für globale Infrastrukturen überdenken. Cloudbasierte Sicherheitsservices schützen nicht nur Onlineanwendungen vor Cyberangriffen, sondern sichern auch effektiv den Zugriff auf SaaS- und interne Anwendungen und schützen vor Malware, Ransomware und Phishing.

Dank eines mehrschichtigen Sicherheitsansatzes lassen sich die Sicherheitsinformationen Ihres Unternehmens mithilfe der besten Technologien und Lösungen optimieren, damit Sie Ihr Unternehmen vor externen Angriffen schützen.

Mehrschichtige Sicherheit umfasst Folgendes:

• Netzwerkmanagement zur Verarbeitung von Traffic, zum Schutz von Access Points und zur Abwehr von Angriffen

• DNS-Schutz (Domain Name System) für schnelle Auflösung von Domainnamen und IP-Adressen

• Anwendungssicherheit, wie z. B. eine Web Application Firewall (WAF), zum Schutz vor Bedrohungen

• Bot-Management, das über einfaches Black- und Whitelisting von IP-Adressen hinausgeht

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E22

Optimalen Schutz vor den immer komplexeren Cyberbedrohungen erzielen Sie über erfahrene Partner, die Automatisierung, zuverlässige Verwaltungsrichtlinien und Entwicklertools zur Integration anbieten – unterstützt von Experten, die die Bedrohungslandschaft ständig untersuchen, Ihnen rund um die Uhr zur Seite stehen und die ihre Lösungen auch als Managed Services bereitstellen. Managed Services sind essenziell, damit sich Ihr Unternehmen auf die Einführung von Funktionen konzentrieren kann, mit denen Sie sich von der Konkurrenz abheben und Ihren Erfolg sichern können.

Schutz von Online-Kreditanträgen Das Online-Kreditantragssystem eines führenden US-amerikanischen Anbieters von Finanzdienstleistungen für Verbraucher, der ausgesuchten Einzelhändlern Private-Label- und Co-Branded-Kreditkarten anbietet, wurde Opfer eines DDoS-Angriffs. Das Unternehmen wandte sich an Akamai und konnte in wenigen Stunden den Angriff aufhalten und die Anwendung schützen. Nach dem Vorfall erkannten die Verantwortlichen sofort, welchen Mehrwert die Akamai-Sicherheitslösungen boten, und nutzten sie erneut, um Rechenzentren sicher zu migrieren und Online-Assets vor Cyberbedrohungen zu schützen. Neben den Sicherheitslösungen griff das Unternehmen auch auf die Performanceoptimierung von Akamai zurück. Akamai beschleunigte Online-Kreditanträge, Rechnungsbegleichung, digitale Karten, Cyberwallets und Prämienangebote. Hierzu wurde der Traffic zwischengespeichert, um die Sicherheit und Geschwindigkeit der digitalen Produkte zu gewährleisten. Mit Akamai konnte das Unternehmen die Performance seiner Anwendungen steigern, Onlineressourcen maximieren, Kosten einsparen und das Kundenerlebnis verbessern.

FA L L S T U D I E

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E23

35 Prozent der Nutzer nennen unsichere Apps und Websites sowie den potenziellen Missbrauch von Daten als Grund dafür, digitales Banking zu meiden.Edelman

Sicherheit dank vertrauenswürdiger Domainnamen Damit Nutzer legitime Online-Finanzservices einfach erkennen können, können Sie eine Finanz-Top-Level-Domain (fTLD) – .BANK oder .INSURANCE – verwenden, um anzuzeigen, dass Ihre Site verifiziert wurde und zusätzliche Sicherheitsanforderungen einhält, die über die bestehenden Standards hinausgehen. Nur verifizierte Unternehmen der Finanzbranche kommen hierfür infrage. Cyberkriminelle werden hingegen im Beantragungsprozess identifiziert und erhalten keine entsprechenden Domains.

E R F O LG R E I C H E D I G I TA L I S I E R U N G I N D E R F I N A N Z B R A N C H E24

Wettbewerbsfähig auf dem digitalen Markt Um die Kundenerwartungen zu erfüllen, müssen Sie Erlebnisse entwickeln und umsetzen, die nicht nur schnelle und sichere Interaktionen ermöglichen, sondern diese auch überall dort bereitstellen, wo Kunden mit Ihrem Unternehmen in Kontakt treten. Gleichzeitig müssen Sie mit den immer neuen technologischen Innovationen im Bereich Onlinesicherheit mithalten, um die Datensicherheit zu gewährleisten und das Kundenvertrauen zu wahren. Für Finanzunternehmen ist die Customer Experience ebenso wichtig wie die Sicherheit – und am besten lässt sich beides mit cloudbasierten Services erreichen.

Sieben der zehn führenden Banken weltweit setzen beim Webtraffic für Transaktionen und vertrauliche Finanzdaten auf die Cloud-Delivery-Plattform von Akamai. Bei Banking, Asset-Management, Versicherung und anderen Finanzsegmenten vertrauen viele der weltweit größten Unternehmen auf Akamai und gewährleisten so die Sicherheit und Performance ihrer Web- und Mobile-Sites sowie ihrer Anwendungen. Auf der Akamai Intelligent Platform™ werden jährlich Finanztransaktionen im Wert von über einer Billion US-Dollar getätigt.

Mit der branchenführenden Technologie von Akamai können Unternehmen weltweite Internetengpässe umgehen und ihr Geschäft sowie ihre Nutzer vor immer ausgeklügelteren Sicherheitsbedrohungen schützen. Mit seinem umfassenden Angebot an Tools zur digitalen Performanceverwaltung bietet Akamai Einblicke in das Nutzerverhalten, damit Sie Schwachstellen erkennen und Maßnahmen priorisieren können. Das Unternehmen bietet integrierte Tools zur Performanceoptimierung sowie skalierbare Tests zur Simulation realistischer Szenarien, mit denen Unternehmen überprüfen können, ob ihre Anwendungen die Nutzererwartungen erfüllen. Mithilfe des globalen Akamai-Netzwerks zur Cloudbereitstellung kommen Sie näher an Ihre Nutzer heran und sorgen für eine nahtlose Nutzerinteraktion und damit für das perfekte Kundenerlebnis.

Folgende Unternehmen vertrauen AkamaiAlle der 25 führenden Banken in den USA

7 der 10 führenden Versicherungen weltweit

Alle 10 führenden Asset-Manager weltweit

22 der 25 führenden europäischen Banken

9 der 10 führenden Schadens- und Unfallversicherungen in den USA

37 der 50 führenden globalen Banken

8 der 10 führenden Lebens- und Krankenversicherungen in den USA

Als weltweit größte und renommierteste Plattform für die Cloudbereitstellung unterstützt Akamai seine Kunden dabei, ein optimales und sicheres digitales

Erlebnis bereitzustellen – auf jedem Gerät, an jedem Ort und zu jeder Zeit. Die stark verteilte Plattform von Akamai weist eine beispiellose Skalierbarkeit

auf und bietet Kunden somit eine überragende Performance sowie einen umfassenden Bedrohungsschutz. Das Akamai-Portfolio für Website- und App-

Performance, Cloudsicherheit sowie Unternehmenszugriff und Videobereitstellung wird durch einen herausragenden Kundenservice und Rund-um-die-

Uhr-Überwachung begleitet. Warum führende Finanzinstitute, Onlinehändler, Medien- und Unterhaltungsanbieter sowie Behörden auf Akamai vertrauen,

erfahren Sie unter www.akamai.de, im Blog blogs.akamai.com/de oder auf Twitter unter @AkamaiDACH sowie @Akamai. Veröffentlicht: Juli 2018

Haben Sie eine gute Balance zwischen digitaler Performance und Sicherheit?

TEST DURCHFÜHREN

Weitere Informationen zu digitaler Reife

BESUCHEN SIE UNSER ZENTRUM FÜR DIGITALE REIFE

Weitere Informationen dazu, wie Lösungen von Akamai Ihre digitale Sicherheit und die Customer Experience optimieren können, erhalten Sie unter akamai.com/financialservices.