---
title: OSBC stellt Finanzsektor auf neue Dateiüberprüfung für Lieferketten um
url: https://www.elseif.net/de/osbc-stellt-finanzsektor-auf-neue-dateiuberprufung-fur-lieferketten-um
published: 2026-10-16T13:05:03+00:00
language: de
section: Harnesses
source: https://www.dailysecu.com/news/articleView.html?idxno=208866
organizations: OSBC, ReversingLabs
publisher: elseif
---

# OSBC stellt Finanzsektor auf neue Dateiüberprüfung für Lieferketten um

Das Unternehmen OSBC hat am vierzehnten Oktober dieses Jahres bekanntgegeben, dass es den Finanzsektor in Südkorea mit der Lösung zur Überprüfung von importierten Dateien von ReversingLabs versorgen und technische Unterstützung leisten wird. Diese Maßnahme zielt darauf ab, die Sicherheit der Software-Lieferketten zu stärken und Bedrohungen durch bösartige Software abzuwehren.

Der Hintergrund dieser Initiative sind die zahlreichen Hackerangriffe und Datenschutzverletzungen, die sich derzeit im Finanzsektor häufen. Betroffen sind nicht nur große Kreditkartenunternehmen und führende Geschäftsbanken, sondern auch Institute des zweiten Finanzsektors sowie die damit verbundenen IT-Dienstleister. In einem Fall drang eine Webshell über einen Zahlungsserver ein, auf dem ein Sicherheitspatch für die Server-Software Oracle WebLogic nicht installiert war. Dies führte zur Offenlegung sensibler Zahlungsdaten und personenbezogener Informationen von Millionen von Nutzern. Auch bei führenden Geschäftsbanken kam es zu Datenlecks, bei denen Angreifer Schwachstellen in Authentifizierungssystemen oder von externen Entwicklern genutzten Systemen ausnutzten. Im Bereich der Sparkassen wurden unbefugte Zugriffe durch die Ausnutzung von Schwachstellen in Open-Source-Datenbanken festgestellt.

Auch außerhalb des Finanzsektors zeigen sich die Folgen von Angriffen auf Lieferketten. Ein Hackerangriff auf einen Anbieter von Online-Bildungslösungen führte zu Datenlecks auf mehr als zwanzig Bildungsplattformen. Zudem wurden bei einem Dienstleister für die Verwaltung von Webseiten wissenschaftlicher Gesellschaften die Daten zahlreicher Mitglieder kompromittiert. Diese Vorfälle verdeutlichen, dass Sicherheitslücken bei externen IT-Dienstleistern zu massiven Datenverlusten bei ihren Kunden führen können. Nach Angaben der Finanzaufsichtsbehörde wurden in den letzten fünf Jahren mehr als zweitausendhundert Fälle von elektronischen Finanzunfällen und Sicherheitsverletzungen gemeldet. In einundneunzig Fällen wurde die Verletzung erst nach Ablauf eines Monats erkannt.

Die Methoden der Cyberangriffe werden zunehmend komplexer und nutzen künstliche Intelligenz. Angreifer setzen generative KI und Multi-Agenten-Technologien ein, um Schwachstellen automatisch zu finden und Angriffsparameter zu verändern. Dies wird durch Umgehungsangriffe auf die IT-Lieferkette, einschließlich externer Entwickler und Open-Source-Pakete, verstärkt. OSBC bewertet die alleinige Abhängigkeit von Firewalls und herkömmlichen Blockiergeräten als unzureichend. Stattdessen empfiehlt das Unternehmen, die Sicherheit von Dateien zu überprüfen, bevor sie in die internen Systeme integriert werden.

OSBC liefert die Technologie von ReversingLabs, die eine detaillierte Analyse von Binärdateien und Softwarepaketen ermöglicht, auch ohne Zugriff auf den Quellcode. Die Lösung identifiziert versteckte bösartige Skripte, Webshells und Backdoors. Sie nutzt die globale Bedrohungsdatenbank Spectra Intelligence, die auf mehr als vierhundert Milliarden Dateimustern basiert, um sowohl bekannte als auch neuartige, durch KI generierte Bedrohungen zu erkennen. Der Kern der Technologie, Spectra Core, zerlegt Dateien auf Binärebene, um Risiken in Softwarekomponenten zu identifizieren. OSBC betont, dass die Kombination dieser Analysefähigkeiten mit bestehenden Open-Source- und SBOM-Management-Systemen die Sichtbarkeit auf Softwarekomponenten erhöht und die Sicherheit der Lieferkette verbessert. Kim Taek-wan, der Geschäftsführer von OSBC, erklärte, dass absolute Sicherheit am Eingang nicht mehr erreichbar sei und die vorab durchgeführte Überprüfung von Dateien in der gesamten Lieferkette die effektivste aktuelle Maßnahme darstelle.