Ohne IT-Sicherheit können Digital Operations nicht funktionieren

Banking ist ein Vertrauensgeschäft, bei dem die Sicherheit und Integrität der verwendeten Daten stets an erster Stelle stehen. Aber stark digitalisierte Branchen wie die Finanzindustrie stehen zunehmend unter Druck durch Cyberangriffe. Dabei schaffen nicht zuletzt die Veränderungen bei Kundenerwartungen und -verhalten Einfallstore, so etwa Open-Finance-Angebote oder Mobile-Banking-Apps. Aber auch die eigenen Mitarbeitenden können unbewusst zur Gefahr für die IT-Systeme werden, Stichwort Social Engineering. Die Aufsicht hat die Bedrohungslage erkannt und reagiert mit einer wachsenden Zahl regulatorischer Vorschriften, die ergänzend zu wirtschaftlichen Aspekten von den Instituten beachtet werden müssen. Die Experten von PPI stehen Finanzinstituten bei der Umsetzung mit jahrzehntelanger Erfahrung sowie tiefgehender fachlicher und technischer Expertise zur Seite.

Neben den Chancen sehen die nationalen und internationalen Bankaufsichtsbehörden auch die Risiken der digitalen Transformation von Wirtschaft und Gesellschaft für die Finanzbranche. Entsprechend hoch sollte die Aufmerksamkeit für das Thema IT-Risikomanagement ausfallen. Das spiegelt auch die Vielzahl der in den vergangenen Jahren erlassenen regulatorischen Vorgaben wider. Einige Beispiele:

• Bankaufsichtliche Anforderungen an die IT (BAIT)
• Zahlungsdiensteaufsichtliche Anforderungen an die IT von Zahlungs- und E-Geld-Instituten (ZAIT)
• EBA Guidelines on ICT and security risk management
• Digital Operational Resilience Act (DORA)

Auch in den Mindestanforderungen an das Risikomanagement (MaRisk) haben IT-Risiken inzwischen ein starkes Gewicht. Dementsprechend gibt es kaum einen Bereich, der nicht vom Thema IT-Sicherheit tangiert wird. Die Aufsicht hat bereits vor einiger Zeit angekündigt, bei ihren Prüfungen auf das Thema digitale Resilienz besonders achten zu wollen. Finanzinstitute sollten sich dementsprechend vorbereiten.

Cyberangriffe können breite Wirkung haben

Schwerwiegende IT-Sicherheitsvorfälle bedeuten nicht nur immense finanzielle Einbußen und Reputationsschäden für das betroffene Unternehmen. Sie können auch Folgen für das gesamte Finanzsystem haben, wenn Täter dadurch Schwachstellen in den systemimmanenten Übertragungskanälen ausnutzen.

Diese Gefahr ist einer der Hintergründe für DORA. Mit dieser Verordnung will die EU ein europaweit einheitliches Regelwerk für das IT-Risikomanagement und dessen aufsichtliche Überwachung schaffen. Unkoordinierte, nationale Initiativen, die bisher häufig zu Doppelanforderungen, Überschneidungen und hohen Verwaltungskosten führten oder im Extremfall das Erkennen von Bedrohungen sogar verhinderten, sollen damit endgültig der Vergangenheit angehören.

IT-Risikomanagement mit PPI

Beim Thema Cybersecurity sind die Finanzinstitute keineswegs auf sich allein gestellt. PPI ist seit mehr als vier Jahrzehnten in der Finanzbranche tätig, und unsere Spezialisten für IT-Sicherheit bringen die entsprechende Erfahrung aus zahllosen IT-Projekten bei Finanzdienstleistern mit. Wir entwickeln Lösungen für die verschiedensten Bedrohungsszenarien und bieten Risikomanagement aus einem Guss. Unsere Beratungsteams verfügen neben breitem bankfachlichem Know-how auch über fundierte technische Kenntnisse für die praktische Umsetzung.

Profitieren Sie von

• erprobten Vorgehensmodellen zur Prüfungsbegleitung, Gap-Analysen sowie regulatorischen Reifegradanalysen;
• standardisierten Quick Checks, die ihnen in kürzester Zeit einen Überblick über Problemfelder und priorisierte Handlungsempfehlungen geben;
• erfahrenen, größtenteils ISO-zertifizierten Beratern.

Holen Sie sich Antworten auf die wichtigsten Fragen in der Trias Strategie, Prozesse und Technik:

• Strategie: Welche generelle Vorgehensweise würden wir wählen? Wie identifizieren wir Schwachpunkte? Wie sorgen wir für dauerhafte Sicherheit?
• Prozesse: Wie setzen wir unsere Empfehlungen um? Wo greifen wir in Ihre Prozesse ein? Welche weiteren Maßnahmen müssen/sollen ergriffen werden? Sind Schulungen notwendig?
• Technik: Welche technischen Lösungen bieten wir an? Wie passen wir Ihre Systeme an? Welche physischen Sicherheitsmaßnahmen empfehlen wir?

Bei uns bekommen Sie digitale Resilienz aus einer Hand – sprechen Sie uns an!