Mythos macht jeden Mitarbeiter zum Hacker. DORA verlangt Kontrolle. Beides trifft auf Systeme, die dafür nicht gebaut sind. Anthropics Mythos senkt die …
DORA definiert im Finanzsektor die Spielregeln für ICT-Resilienz neu. Doch während der Markt noch über Regulatorik debattiert, gewinnen Architekten die Oberhand, die …
Hochverfügbare IT-Architekturen gelten als Grundpfeiler moderner Bankensysteme. Dennoch zeigen aktuelle Vorfälle bei AWS oder Slack, dass selbst redundant ausgelegte Infrastrukturen unter bestimmten …
Der Digital Operational Resilience Act (DORA) markiert das Ende manueller Checklisten und den Beginn echter operationaler Resilienz. Doch während die Theorie steht, …
Die zahlreichen neuen Auflagen, die DORA für Finanzinstitute mit sich bringt, umfassen unter anderem das Privileged Access Management (PAM). Jetzt PAM-Maßnahmen im …
Während die Umsetzung von NIS-2 in Deutschland eher schleppend vonstattengeht, gerät DORA inzwischen vielfach komplett aus dem Blickfeld. Dabei haben nach unserer …
Seit Januar 2025 gilt in Europa die DORA-Verordnung (Digital Operational Resilience Act), die die Sicherheit und Resilienz der IT-Infrastruktur im Finanzmarkt gewährleisten …
Zugriffssicherheit bildet das Fundament digitaler Resilienz – und genau hier liegen heute die Lücken. DORA-Prüfungen entscheiden sich in der IAM-Architektur, Re-Zertifizierungsprozessen, Log-Tiefe …
Vor allem traditionelle Banken sehen sich aktuell einer Fülle von wegweisenden Entscheidungen gegenüber. Zum einen erhöhen Regularien wie DORA oder PSD3 den …
Individuelle Datenverarbeitung (IDV) ist in der Finanzwirtschaft allgegenwärtig – von Power-Automate-Flows über Access-Datenbanken bis hin zu Python-Skripten im Risikomanagement. Die BaFin hat …
Mit dem Digital Operational Resilience Act (DORA) steigen für Finanzunternehmen die Anforderungen an ein transparentes und effizientes IKT-Risiko-, Drittdienstleister- und Vertragsmanagement. Fabasoft …
Digitalisierung, neue Technologien und ein immer dichteres Netz an regulatorischen Vorgaben formen einen Markt, der sich schnell von klassischen Bankverfahren zu einem …
Risikomanagement von IKT-Drittanbietern, Resilienz-Testing oder die Behandlung, Klassifizierung und Berichterstattung von IKT-bezogenen Vorfällen: Die Liste der Anforderungen für die Umsetzung des Digital …
DORA, Cloud und Souveränität – über dieses thematische Dreieck diskutierten in einem Roundtable Christina Krämer, IT-Managerin bei der Deutschen WertpapierService Bank, Nils …
Agentic AI wird oft als bloße Weiterentwicklung klassischer KI betrachtet – ein Missverständnis. Was sich aktuell abzeichnet, ist keine lineare Fortsetzung technischer …
