Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat heute bekannt gegeben, dass Deutschlands Banken und Sparkassen mehr in die Sicherheit ihrer IT-Systeme investieren müssen. Die Anzahl der Cyber-Attacken und IT-Pannen steigt kontinuierlich an, sodass eine verstärkte Vorsorge nötig ist. Mark Branson, Präsident der BaFin, erklärte in einer Rede in Frankfurt, dass die Geldhäuser 'mehr denn je in ihre operationelle Sicherheit und Stabilität investieren' müssen. Er betonte, dass momentan genügend Geld für derartige Investitionen vorhanden sei, da viele Institute aufgrund der Zinswende hohe Gewinne verzeichnen konnten.
Allerdings warnte Branson davor, dass diese Sonderkonjunktur nicht von Dauer sein wird. Er prognostizierte, dass die Insolvenzen weiterhin steigen würden und sich die Lage auf den Immobilienmärkten nicht schnell erholen wird. Daher werde es in Zukunft schwieriger für die Geldinstitute, als es 2023 der Fall war. Umso wichtiger ist es laut Branson, dass die Banken und Sparkassen ihre Resilienz weiter stärken.
Besondere Sorge bereitet der Finanzaufsicht die Tatsache, dass sich Banken und Versicherungen vermehrt auf spezialisierte IT-Dienstleister für die Auslagerung bestimmter Aufgaben verlassen. Kommt es bei einem dieser Dienstleister zu Störungen, kann dies zu nervösen Reaktionen im gesamten System führen. Daher forderte Branson die Unternehmen auf, einen Plan B zu haben, um ihre Prozesse aufrechtzuerhalten, falls der Dienstleister ausfällt. Er erklärte: 'Sie müssen sich fragen: Wäre es im Fall der Fälle möglich, kurzfristig die ausgelagerten Prozesse selbst wieder zu übernehmen? Die ehrliche Antwort wird bei nicht wenigen Banken und Versicherern lauten: Nein.'
Laut BaFin können technische Abhängigkeiten die Finanzstabilität gefährden. Insbesondere Cyber-Attacken stellen eine große Bedrohung dar. Branson wies darauf hin, dass die Anzahl der Vorfälle in Deutschland so hoch wie noch nie sei, wie das Bundesamt für Sicherheit in der Informationstechnik berichtet. Um Schwachstellen frühzeitig erkennen zu können, plant die BaFin regelmäßige Cyber-Situationseinschätzungen für den Finanzsektor sowie Krisen- und Notfallübungen. Branson betonte abschließend: 'Die Unternehmen müssen ihre IT-Risiken im Griff haben.'