Cyber-Stresstest setzt neue Standards im Finanzsektor
Die dänische Finanzaufsicht Finanstilsynet und Danmarks Nationalbank haben mit wichtigen Akteuren des Finanzsektors einen gemeinsamen Stresstest zur operativen Resilienz durchgeführt. Die Übung lieferte wertvolle Erkenntnisse und konkrete Initiativen zur Stärkung der kollektiven Abwehr von Cyberangriffen.
Kooperation gegen Cyberbedrohungen
Der Finanzsektor sieht sich einer verstärkten Bedrohungslandschaft gegenüber, geprägt von Cyberangriffen, hybrider Kriegsführung und KI-gesteuerten Risiken.
Um operationelle Störungen effektiv zu managen, führten die dänische Finanzaufsicht (Finanstilsynet) und Danmarks Nationalbank mit elf Schlüsselakteuren des Sektors einen gemeinsamen Stresstest durch.
Die neue Methode umfasste sowohl eine Tabletop-Übung zur Planung als auch eine Echtzeit-Krisensimulation für sofortiges, koordiniertes Handeln.
Im fiktiven Szenario führte Datenmanipulation zu Unsicherheiten über Wertpapierbesitz, was den Handel und die Abwicklung zum Erliegen brachte.
"Die Teilnehmer haben erhebliche Anstrengungen in die Gestaltung eines ambitionierten Szenarios investiert, das den Lerneffekt maximierte," sagte Ulrik Nødgaard, Gouverneur der Danmarks Nationalbank.
Der Test bestätigte, dass die gegenseitige Vernetzung bedeutet, dass kein Akteur eine große Störung allein bewältigen kann.
Drei Initiativen für mehr Sicherheit
Die Erkenntnis, dass kein Akteur eine große Störung allein bewältigen kann, führte zur Einführung von drei gemeinsamen Initiativen.
Diese sollen die kollektive Bereitschaft zur Bewältigung umfangreicher, langanhaltender IKT-Störungen stärken.
Konkret werden ein gemeinsames Playbook für Störungen im Wertpapierbereich entwickelt, eine Arbeitsgruppe zur externen Krisenkommunikation etabliert und die gemeinsame Vorbereitung auf diverse Störungsszenarien verbessert.
Ulrik Nødgaard betonte: "Die Zusammenarbeit zwischen Organisationen und Behörden ist unerlässlich, um Informationsaustausch, Koordination und Geschäftskontinuität zu unterstützen.
" Diese Schritte zeigen den gemeinsamen Ehrgeiz, von den Lernergebnissen zu konkreten Maßnahmen überzugehen.
Vom Lernen zum Handeln
Dieser gemeinsame Stresstest unterstreicht die systemische Natur von Cyberrisiken im Finanzsektor und die Notwendigkeit kollektiver Abwehrmechanismen.
Die daraus resultierenden Initiativen zeigen einen proaktiven Ansatz, der über individuelle Notfallpläne hinausgeht und die Vernetzung als Stärke nutzt.
Dies ist ein entscheidender Schritt, um die Resilienz des gesamten Sektors nachhaltig zu verbessern und zukünftigen Bedrohungen effektiver zu begegnen.