Ein vollständiges DORA-Informationsregister steuert noch keinen einzigen Dienstleister. Mittelgroße Häuser mit knappen Teams laufen Gefahr, neben dem Tagesgeschäft eine zweite Compliance-Welt hochzuziehen. …
Im Mai 2024 verlieren mehr als 100.000 Amerikaner den Zugriff auf ihr Geld. Die Apps laufen, die Konten zeigen Salden, nur auszahlen …
Banken stehen unter großem Druck, Innovationen schneller voranzutreiben, weil die Kundenerwartungen steigen und die Konkurrenz durch neue Player im Markt wächst. Das …
Zwei externe Dienstleister, zwei Ticketing-Systeme, eine Aufsicht, die jeden Prozessschritt sehen will: Wer in dieser Konstellation die Schnittstellen aus der Hand gibt, …
Wer Kampagnen über Domains wie gewinnspiel-musterbank.de oder aktion-musterbank.de ausspielt, normalisiert URL-Muster, die sich strukturell kaum von Phishing-Domains unterscheiden lassen. Ob Kunden dadurch …
Zero Trust ist im Kern ein Prinzip der Kontrolle: keine Vertrauensvorschüsse, sondern lückenlose Nachweise – genau das fordert DORA von Leasing- und …
Finanzinstitute stehen vor der Herausforderung, ihre jahrzehntelang gewachsenen Core-Banking-Systeme an moderne Sicherheitsstandards und regulatorische Vorgaben anzupassen. Obwohl die DORA-Verordnung keine Zero-Trust-Architektur explizit …
Security by Design unter DORA – da wird Threat Modeling eher zur Pflichtübung als nur eine Kür: Änderungen an Bankensoftware ungeprüft ausrollen? …
Seit DORA gelten für Finanzunternehmen klare Anforderungen an die digitale operationale Resilienz. IKT-Risiken müssen gesteuert, Sicherheitsvorfälle erkannt und gemeldet, Notfallprozesse getestet und …
Wenn ein einziges KI-Modell gleichzeitig Fraud erkennt, Geldwäsche-Risiken bewertet und die Kreditwürdigkeit von Kunden einschätzt, reicht die Ausnahme für Fraud-Detection-Systeme vom EU …
DORA fordert digitale Resilienz, schreibt aber nicht vor, wie sie technisch umgesetzt wird. Genau hier liegt die Herausforderung: Wer Schlüssel, Zertifikate und …
Nicht jeder erfolgreiche Angriff auf ein Finanzinstitut beginnt mit einer ausgenutzten Software-Schwachstelle – immer häufiger genügt eine legitime Identität mit zu weitreichenden …
Die meisten Sicherheitsarchitekturen im Banking enden dort, wo der Angriff beginnt: nach der Authentifizierung. Ein erfolgreich geprüfter Login gilt weiterhin als Vertrauensanker …
Wer Object Lock aktiviert hat, glaubt, sein Backup sei ransomware-sicher. Wer seinen Offsite-Speicher bei AWS oder Azure betreibt, glaubt, seine Daten seien …
Wie kann die genossenschaftliche FinanzGruppe ihre digitale Wettbewerbsfähigkeit weiter stärken? Das war eine der zentralen strategischen Fragen auf der diesjährigen Hauptversammlung der …
