Zwei externe Dienstleister, zwei Ticketing-Systeme, eine Aufsicht, die jeden Prozessschritt sehen will: Wer in dieser Konstellation die Schnittstellen aus der Hand gibt, …
Wer Kampagnen über Domains wie gewinnspiel-musterbank.de oder aktion-musterbank.de ausspielt, normalisiert URL-Muster, die sich strukturell kaum von Phishing-Domains unterscheiden lassen. Ob Kunden dadurch …
Zero Trust ist im Kern ein Prinzip der Kontrolle: keine Vertrauensvorschüsse, sondern lückenlose Nachweise – genau das fordert DORA von Leasing- und …
Finanzinstitute stehen vor der Herausforderung, ihre jahrzehntelang gewachsenen Core-Banking-Systeme an moderne Sicherheitsstandards und regulatorische Vorgaben anzupassen. Obwohl die DORA-Verordnung keine Zero-Trust-Architektur explizit …
Security by Design unter DORA – da wird Threat Modeling eher zur Pflichtübung als nur eine Kür: Änderungen an Bankensoftware ungeprüft ausrollen? …
Seit DORA gelten für Finanzunternehmen klare Anforderungen an die digitale operationale Resilienz. IKT-Risiken müssen gesteuert, Sicherheitsvorfälle erkannt und gemeldet, Notfallprozesse getestet und …
Wenn ein einziges KI-Modell gleichzeitig Fraud erkennt, Geldwäsche-Risiken bewertet und die Kreditwürdigkeit von Kunden einschätzt, reicht die Ausnahme für Fraud-Detection-Systeme vom EU …
DORA fordert digitale Resilienz, schreibt aber nicht vor, wie sie technisch umgesetzt wird. Genau hier liegt die Herausforderung: Wer Schlüssel, Zertifikate und …
Nicht jeder erfolgreiche Angriff auf ein Finanzinstitut beginnt mit einer ausgenutzten Software-Schwachstelle – immer häufiger genügt eine legitime Identität mit zu weitreichenden …
Die meisten Sicherheitsarchitekturen im Banking enden dort, wo der Angriff beginnt: nach der Authentifizierung. Ein erfolgreich geprüfter Login gilt weiterhin als Vertrauensanker …
Wer Object Lock aktiviert hat, glaubt, sein Backup sei ransomware-sicher. Wer seinen Offsite-Speicher bei AWS oder Azure betreibt, glaubt, seine Daten seien …
Wie kann die genossenschaftliche FinanzGruppe ihre digitale Wettbewerbsfähigkeit weiter stärken? Das war eine der zentralen strategischen Fragen auf der diesjährigen Hauptversammlung der …
Das InsurTech-Unternehmen für Technologielösungen im Versicherungsbereich, Weecover, hat den offiziellen Start eines Moduls zur Zahlungsorchestrierung für Versicherungen angekündigt. Wie das Unternehmen mitteilt, …
Die aufsichtlichen Prioritäten des SSM für 2025 bis 2027 setzen an einer entscheidenden Stelle an: an der Fähigkeit der Banken, unmittelbaren makrofinanziellen …
Mythos macht jeden Mitarbeiter zum Hacker. DORA verlangt Kontrolle. Beides trifft auf Systeme, die dafür nicht gebaut sind. Anthropics Mythos senkt die …
