Finanzinstitute stehen vor der Herausforderung, ihre jahrzehntelang gewachsenen Core-Banking-Systeme an moderne Sicherheitsstandards und regulatorische Vorgaben anzupassen. Obwohl die DORA-Verordnung keine Zero-Trust-Architektur explizit …
Security by Design unter DORA – da wird Threat Modeling eher zur Pflichtübung als nur eine Kür: Änderungen an Bankensoftware ungeprüft ausrollen? …
Seit DORA gelten für Finanzunternehmen klare Anforderungen an die digitale operationale Resilienz. IKT-Risiken müssen gesteuert, Sicherheitsvorfälle erkannt und gemeldet, Notfallprozesse getestet und …
Wenn ein einziges KI-Modell gleichzeitig Fraud erkennt, Geldwäsche-Risiken bewertet und die Kreditwürdigkeit von Kunden einschätzt, reicht die Ausnahme für Fraud-Detection-Systeme vom EU …
DORA fordert digitale Resilienz, schreibt aber nicht vor, wie sie technisch umgesetzt wird. Genau hier liegt die Herausforderung: Wer Schlüssel, Zertifikate und …
Nicht jeder erfolgreiche Angriff auf ein Finanzinstitut beginnt mit einer ausgenutzten Software-Schwachstelle – immer häufiger genügt eine legitime Identität mit zu weitreichenden …
Die meisten Sicherheitsarchitekturen im Banking enden dort, wo der Angriff beginnt: nach der Authentifizierung. Ein erfolgreich geprüfter Login gilt weiterhin als Vertrauensanker …
Wer Object Lock aktiviert hat, glaubt, sein Backup sei ransomware-sicher. Wer seinen Offsite-Speicher bei AWS oder Azure betreibt, glaubt, seine Daten seien …
Wie kann die genossenschaftliche FinanzGruppe ihre digitale Wettbewerbsfähigkeit weiter stärken? Das war eine der zentralen strategischen Fragen auf der diesjährigen Hauptversammlung der …
Das InsurTech-Unternehmen für Technologielösungen im Versicherungsbereich, Weecover, hat den offiziellen Start eines Moduls zur Zahlungsorchestrierung für Versicherungen angekündigt. Wie das Unternehmen mitteilt, …
Die aufsichtlichen Prioritäten des SSM für 2025 bis 2027 setzen an einer entscheidenden Stelle an: an der Fähigkeit der Banken, unmittelbaren makrofinanziellen …
Mythos macht jeden Mitarbeiter zum Hacker. DORA verlangt Kontrolle. Beides trifft auf Systeme, die dafür nicht gebaut sind. Anthropics Mythos senkt die …
DORA definiert im Finanzsektor die Spielregeln für ICT-Resilienz neu. Doch während der Markt noch über Regulatorik debattiert, gewinnen Architekten die Oberhand, die …
Hochverfügbare IT-Architekturen gelten als Grundpfeiler moderner Bankensysteme. Dennoch zeigen aktuelle Vorfälle bei AWS oder Slack, dass selbst redundant ausgelegte Infrastrukturen unter bestimmten …
Der Digital Operational Resilience Act (DORA) markiert das Ende manueller Checklisten und den Beginn echter operationaler Resilienz. Doch während die Theorie steht, …
