Finanzsektor testet operationelle Resilienz

Dieser Bericht stellt die Ergebnisse eines sektorweiten Stresstests zur operationellen Resilienz vor, den die dänische Finanzaufsichtsbehörde und Danmarks Nationalbank 2025 mit elf Schlüsselakteuren des Finanzsektors durchführten.

Der Test im Wertpapierbereich untersuchte die Bewältigung extremer IKT-Vorfälle, die kritische gesellschaftliche Funktionen beeinträchtigen.

Traditionelle Notfallpläne gehen oft von einem funktionierenden Restsektor aus.

Doch bei sektorweiten Vorfällen sind gemeinsame, getestete Pläne für Krisenmanagement und Wiederherstellung unerlässlich.

Angesichts rasant entwickelnder Bedrohungen wie Cyberangriffen, Ransomware und KI, die komplexere und effizientere Attacken ermöglichen, muss der Sektor nicht nur abwehren, sondern auch kritische Geschäftsprozesse während und nach Störungen aufrechterhalten und wiederherstellen können.

Das Szenario wurde mit den Teilnehmern entwickelt, um Annahmen über Verfügbarkeit und Stabilität im Sektor zu hinterfragen.

Der Wertpapierbereich wurde gewählt, da Störungen dort weitreichende Folgen haben können.

Das Testszenario umfasste eine Attacke, bei der Handelsdaten über Wochen manipuliert wurden, was Reaktion und Wiederherstellung erschwerte, da auch Backups betroffen sein konnten.

Untersucht wurde, wie Geschäftskontinuität bei kompromittierten Backups gemanagt, die Zusammenarbeit bei der Wiederherstellung gemeinsamer Daten funktioniert und lokale sowie gemeinsame Notfallpläne integriert werden.

Die Methodik kombinierte schriftliche Tabletop-Übungen, Live-Szenariomanagement und Fragebögen.

Dieser Stresstest ermöglichte eine tiefgehende, längerfristige Auseinandersetzung mit Kooperation und Entscheidungsfindung, im Gegensatz zu schnellen Standard-Krisenübungen.