Deutsche Banken müssen mehr gegen Cyber-Gefahren und IT-Pannen tun
Die Finanzaufsicht Bafin fordert von Deutschlands Geldhäusern mehr Vorsorge gegen eine wachsende Zahl von Cyber-Attacken und IT-Pannen.
Banken und Sparkassen müssten «mehr denn je in ihre operationelle Sicherheit und Stabilität investieren», sagte der Präsident der Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin), Mark Branson, laut Redetext am Dienstag in Frankfurt.
«Das Geld dafür ist im Moment da.» Denn dank der Zinswende hätten viele Institute zuletzt gut verdient. Diese Sonderkonjunktur werde aber nicht anhalten, prognostizierte Branson. «Wir müssen damit rechnen, dass die Insolvenzen weiter steigen und sich die Lage an den Immobilienmärkten nicht schnell erholt.»
Somit werde es künftig eher schwieriger werden für die Institute als 2023. «Umso wichtiger ist es, dass sie weiterhin ihre Resilienz stärken», betonte der Bafin-Präsident.
Auslagerung bestimmter Aufgaben
Mit Sorge beobachtet die Finanzaufsicht, dass sich Banken und Versicherungen bei der Auslagerung bestimmter Aufgaben einem kleinen Kreis spezialisierter IT-Dienstleister bedienen. «Kommt es bei einem dieser Mehrmandanten-Dienstleister zu Störungen, bricht sofort Nervosität im System aus», führte Branson aus, der einst Chef der Schweizer Finanzmarktaufsicht Finma war.
Hier seien vor allem die Unternehmen selbst gefordert: «Sie sollten eigentlich einen Plan B haben, um ihre Prozesse aufrechtzuerhalten, wenn ihr Dienstleister ausfällt», sagte Branson. «Sie müssen sich fragen: Wäre es im Fall der Fälle möglich, kurzfristig die ausgelagerten Prozesse selbst wieder zu übernehmen? Die ehrliche Antwort wird bei nicht wenigen Banken und Versicherern lauten: Nein.»
Bedrohung so hoch wie nie
Technische Abhängigkeiten können nach Einschätzung der Aufsicht die Finanzstabilität gefährden. «Eine grosse Gefahr geht auch von Cyber-Attacken aus», sagte Branson. «Seit Jahren häufen sich die Vorfälle. In Deutschland ist die Bedrohung laut dem Bundesamt für Sicherheit in der Informationstechnik so hoch wie nie.»
Die Bafin will künftig regelmässig ein Cyber-Lagebild für den Finanzsektor erstellen sowie Krisen- und Notfallübungen organisieren, um Schwachstellen frühzeitig zu erkennen. Branson mahnte: «Die Unternehmen müssen ihre IT-Risiken im Griff haben.»
