Mit Hilfe von DORA: Banken sollen sich vor Cyberangriffen wappnen
14. Juli 2022
In einem neuen Fachbeitrag im BankPraktiker der FCH-Gruppe erläutert Senior IT-Auditor/-Consultant Ralf Kluge, von der AWADO GmbH Wirtschaftsprüfungsgesellschaft Steuerberatungsgesellschaft, Kernziele von DORA in der Finanzwirtschaft sowie IKT-Vorfälle in internen und externen IKT-Systemen.
Gesellschaft, Wirtschaft und Finanzdienstleistungen unterliegen durch die Digitalisierung stetigem Wandel. Die Nutzung neuer Technologien eröffnet dabei große Chancen auch im Bereich innovativer Finanzdienstleistungen. Sie begründet aber auch große Herausforderungen. Cybersicherheit ist eine davon. Die Europäische Kommission ist alarmiert, denn Cyberangriffe auf Finanzdienstleister nehmen zu. Sicherheitsvorkehrungen werden daher vom Kann zum Muss.
Da sich das Geschäft der Finanzinstitute zunehmend ins Internet verlagert, rüsten nicht nur Wirtschaftsakteure auf, sondern auch Wirtschaftskriminelle. In der Schattenwelt des Darknets werden die für Angriffe erforderlichen Prozesse oder Instrumente zur Nutzung gegen Entgelt angeboten. Zuletzt warnte daher auch das Bundesamt für Sicherheit in der Informationstechnik (BSI), dass die IT-Sicherheitslage gespannt bis kritisch ist.
Wirtschaftskriminelle haben es bei ihren Cyberattacken zunehmend auf wertvolle digitale Assets abgesehen. Laut der Boston Consulting Group ist die Chance Ziel eines Cyberangriffes zu werden für Banken und Finanzdienstleiter 300-mal höher als für andere Unternehmen. Cyberangriffe sind damit das größte Risiko für die Finanzbranche derzeit.
Unser Kollege Ralf Kluge, Senior IT-Auditor/-Consultant, hat nun im BankPraktiker der FCH-Gruppe im Rahmen eines zweiteiligen Fachbeitrags über den Digital Operational Resilience Act (DORA) berichtet. Dabei erläutert er den europäischen Ansatz zur digitalen Betriebsstabilität für alle beaufsichtigten Finanzinstitute und ordnet diesen hinsichtlich seiner operativen Aspekte ein.
Beide Fachbeiträge sind auf der Website der FCH-Gruppe abrufbar (Paywall).
Digital Operational Resilience Act (DORA): Ein risikobasierter Ansatz:
Digital Operational Resilience Act (DORA): Cybersicherheit – ein Muss:
