Banken stehen unter großem Druck, Innovationen schneller voranzutreiben, weil die Kundenerwartungen steigen und die Konkurrenz durch neue Player im Markt wächst. Das …
Das Label „Zero Trust“ verkommt im Marketing der IT-Anbieter zunehmend zu einer leeren Worthülse für isolierte Punktlösungen. Wer das Sicherheitsprinzip jedoch lediglich …
Zero Trust ist im Kern ein Prinzip der Kontrolle: keine Vertrauensvorschüsse, sondern lückenlose Nachweise – genau das fordert DORA von Leasing- und …
Bis zum 31. Oktober 2026 müssen Institute der EZB gemäß dem Schreiben SSM-2026-0301 vom 7. Juli einen Aktionsplan gegen KI-gestützte Cyberangriffe vorlegen. …
Wie kann eine Bank oder Versicherung Monate später technisch beweisen, warum konkrete KI-gestützte Rating- oder Underwriting-Entscheidungen so gefallen sind? Und wie kann …
Ein zentraler Passwort-Tresor klingt nach Ordnung – für Administratoren fühlte er sich zunächst wie Vertrauensentzug an. Die Bayerische zog Generalschlüsseln den Stecker …
Der Q-Day wird heutige Verschlüsselungsverfahren brechen und die IT-Sicherheit von Grund auf verändern. Gleichzeitig bringt die rasche Cloud-Adoption klassische perimeterbasierte Sicherheitsmodelle an …
Finanzinstitute stehen vor der Herausforderung, ihre jahrzehntelang gewachsenen Core-Banking-Systeme an moderne Sicherheitsstandards und regulatorische Vorgaben anzupassen. Obwohl die DORA-Verordnung keine Zero-Trust-Architektur explizit …
Security by Design unter DORA – da wird Threat Modeling eher zur Pflichtübung als nur eine Kür: Änderungen an Bankensoftware ungeprüft ausrollen? …
Seit DORA gelten für Finanzunternehmen klare Anforderungen an die digitale operationale Resilienz. IKT-Risiken müssen gesteuert, Sicherheitsvorfälle erkannt und gemeldet, Notfallprozesse getestet und …
