BoE: Systemische Resilienz erfordert kollektives Handeln gegen Cyber-Risiken
Operationelle Resilienz: Systemweite Verantwortung
Liz Oakes, Mitglied des Financial Policy Committee (FPC) der Bank of England, betont die zentrale Rolle operationeller Resilienz für die Finanzstabilität.
Angesichts der zunehmenden Digitalisierung, Vernetzung und der Eskalation von Cyberbedrohungen – verstärkt durch KI – sei ein makroprudenzieller Ansatz unerlässlich.
Die FPC konzentriert sich auf den Schutz vitaler Finanzdienstleistungen.
Einzelne Firmenresilienz reiche nicht aus; strukturelle Schwachstellen erforderten systemweite Betrachtung und kollektives Handeln.
Initiativen wie CMORG, sektorweite Übungen (SIMEX) und die Entwicklung von Post-Quantum-Kryptographie-Leitlinien sind entscheidend, um Vertrauen zu erhalten und systemische Risiken zu mindern.
FPC verstärkt Fokus auf Cyber-Sicherheit
Die Rede ordnet sich in die wachsende Besorgnis von Zentralbanken und Regulierungsbehörden über nicht-finanzielle Risiken ein, insbesondere Cyber-Angriffe und operationelle Ausfälle.
Sie unterstreicht die Evolution des FPC-Mandats nach der globalen Finanzkrise, weg von reiner Bankenresilienz hin zu einer umfassenderen Betrachtung systemischer Risiken.
Die Betonung von KI als zweischneidiges Schwert und die Notwendigkeit kollektiver Branchenlösungen (z.B. für Post-Quantum-Kryptographie) spiegeln aktuelle Herausforderungen wider, die über die Kapazitäten einzelner Firmen hinausgehen.
Die Zusammenarbeit mit CMORG und NCSC zeigt einen integrierten Ansatz zur Stärkung der UK-Finanzstabilität.
Systemische Sicht auf operationelle Risiken
Die Rede einer FPC-Vertreterin bietet wichtige Einblicke in die makroprudenzielle Strategie der Bank of England zur operationellen Resilienz.
Sie bekräftigt die Erwartung an Firmen, systemische Auswirkungen zu berücksichtigen, und hebt die Bedeutung kollektiver Brancheninitiativen hervor.
Die konkreten Beispiele, wie CMORG-Übungen und die Leitlinien zur Post-Quantum-Kryptographie, signalisieren eine proaktive und detaillierte Herangehensweise an neue und bestehende Risiken.
Dies ist substanziell für Regulierer und institutionelle Investoren.