13.08.2024Allgemein

Cyberkriminalität bedroht auch und gerade den Finanzsektor, denn die dort verwalteten Daten sind in weiten Teilen sehr wertvoll und sensibel. Einen verbindlichen Standard für den effektiven Schutz dieses Datenschatzes gibt es bisher nicht. Anfang nächsten Jahres jedoch soll sich das ändern: Im Januar tritt die Verordnung zur digitalen operationalen Resilienz (DORA) EU-weit in Kraft. Sie soll die Finanz-IT-Sicherheit auf eine neue Stufe heben und die Unternehmen auch im Falle eines schwerwiegenden Cybervorfalls funktionsfähig halten. Einbezogen werden neben fast sämtlichen Finanzunternehmen auch Dienstleister wie Rechenzentren und Cloud-Betreiber, die mit der Finanzindustrie kooperieren. Im Wesentlichen schreibt DORA zur Steigerung der Resilienz ein umfassendes Risikomanagement und strenge Meldepflichten vor. Dazu gehören etwa eine Strategie für ITSicherheit, neue Verantwortlichkeiten und konkrete Pläne für das Vorgehen bei Problemen. Anspruchsvoll für die Finanzunternehmen wird vor allem das vorgesehene Monitoring von Drittanbieterrisiken, für die sie am Ende mit geradestehen müssen. Gravierende Vorkommnisse müssen der Aufsichtsbehörde künftig innerhalb von 24 Stunden mitgeteilt werden.