Banken und Sparkassen in Deutschland müssen Maßnahmen gegen Cyber-Attacken ergreifen

Banken und Sparkassen in Deutschland sind vermehrt dazu aufgefordert, Maßnahmen gegen die steigende Anzahl von Cyber-Attacken und IT-Pannen zu ergreifen. Dies gab der Präsident der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Mark Branson, in einer Rede in Frankfurt bekannt. Er betonte, dass die Geldhäuser 'mehr denn je in ihre operationelle Sicherheit und Stabilität investieren' müssten. Zudem stellte Branson fest, dass die Banken aufgrund der derzeitigen Zinswende gute Gewinne erzielt hätten und daher die finanziellen Mittel für Investitionen vorhanden seien. Allerdings prognostizierte er gleichzeitig, dass diese Sonderkonjunktur nicht von Dauer sein werde. Branson rechnet mit steigenden Insolvenzen und einer schleppenden Erholung auf den Immobilienmärkten. Für die Institute bedeutet dies, dass es in den kommenden Jahren schwieriger werden wird als noch 2023. Daher sei es umso wichtiger, dass sie weiterhin ihre Widerstandsfähigkeit stärken würden, so der BaFin-Präsident. Ein Risikofaktor, auf den die Finanzaufsicht besonders aufmerksam ist, ist die Konzentration auf wenige IT-Dienstleister. Banken und Versicherungen lagern vermehrt Aufgaben an spezialisierte Dienstleister aus, was zu einer Abhängigkeit von diesen Dienstleistern führen kann. Branson warnte davor, dass bei Störungen bei einem dieser Mehrmandanten-Dienstleister sofort eine Nervosität im System ausbreche. Die Unternehmen sollten laut Branson daher einen Plan B haben, um ihre Prozesse aufrechtzuerhalten, falls ein Dienstleister ausfalle. In vielen Fällen wäre es laut Branson aber nicht möglich, die ausgelagerten Prozesse kurzfristig selbst zu übernehmen. Des Weiteren wies der BaFin-Präsident auf die zunehmende Gefahr von Cyber-Attacken hin. Diese Bedrohung sei in Deutschland so hoch wie noch nie, laut dem Bundesamt für Sicherheit in der Informationstechnik. Um Schwachstellen rechtzeitig zu erkennen, plant die BaFin regelmäßige Cyber-Lagebilder für den Finanzsektor sowie Krisen- und Notfallübungen. Branson betonte, dass die Unternehmen ihre IT-Risiken im Griff haben müssten.