Wie Angriffe wachsen, erwägt EU-Bankenstresstests für #cyber Risiken

Die Europäische Union erwägt, die Verteidigung der Banken gegen Cyber-Angriffe zu testen, sagten EU-Beamte und Quellen, da die Bedenken hinsichtlich der Anfälligkeit der Branche für Hacking zunehmen. Francesco Guarascio schreiben.

Cyber-Angriffe gegen Banken haben in den letzten Jahren an Zahl und Komplexität zugenommen, und Kriminelle haben neue Wege gefunden, um Banken anzusprechen, als nur zu versuchen, illegal Details über die Online-Konten ihrer Kunden zu erhalten. Im vergangenen Februar wurden der Zentralbank von Bangladesch 81 Millionen US-Dollar abgenommen, als Hacker in ihr System eindrangen und Zugang zum internationalen SWIFT-Transaktionsnetzwerk erhielten.

Die globalen Regulierungsbehörden haben die Sicherheitsanforderungen für Banken nach diesem riesigen Cyber-Betrug, einem der größten in der Geschichte, verschärft und in einigen Ländern die Sicherheitssysteme der Kreditgeber überprüft.

Die komplexen Cyber-Angriffe haben jedoch weiter zugenommen, wie SWIFT im November in einem Brief an die Kundenbanken und durch den Diebstahl von 2.5 Millionen Pfund (3 Millionen US-Dollar) aus dem Bankensektor von Tesco Plc beim ersten Massenhacken von Konten bei einem westlichen Kreditgeber offenbarte.

Banken "bemühen sich, ihre Fähigkeit zu demonstrieren, mit der zunehmenden Bedrohung durch Eindringlinge umzugehen, die unbefugten Zugriff auf ihre kritischen Systeme und Daten erhalten", warnte ein Bericht der Europäischen Bankenaufsichtsbehörde (EBA) im Dezember.

Der nächste Schritt von den europäischen Regulierungsbehörden die Sicherheit zu steigern könnte eine EU-weite Stresstest sein.

Die Europäische Exekutivkommission prüft "zusätzliche Initiativen, die zur Bekämpfung von Cyberangriffen entwickelt werden könnten", sagte ein Beamter der Kommission gegenüber Reuters. "Dazu gehören der Austausch von Informationen über Cyber-Bedrohungen oder das Eindringen und Testen der Ausfallsicherheit von Systemen."

Werbung

Die Europäische Zentralbank kündigte im vergangenen Jahr wäre es eine Datenbank eingerichtet, um in der 19-Land der Eurozone bei Geschäftsbanken Fälle von Cyber-Kriminalität registrieren. Doch der Austausch von Informationen zwischen den nationalen Behörden über Cyber-Vorfälle bleibt dürftig.

Die EBA, die für die Stresstests der Banken des Blocks zuständig ist, wird voraussichtlich im Sommer die Kontrollen detaillieren, die sie in der nächsten Mitte 2018 geplanten Übung durchführen will.

Die EBA testet die Kapitalpolster der Banken und kann bestimmte Themen überprüfen. Im vergangenen Jahr wurden die durch Geldbußen verursachten Risiken überwacht, da die EU-Kreditgeber mit Sanktionen der US-Aufsichtsbehörden konfrontiert waren.

Ein EBA-Beamter sagte, Cybersicherheit stehe auf dem Radar der Agentur, aber es sei keine Entscheidung über einen möglichen Stresstest getroffen worden. Die Vorsitzende des Gremiums, Andrea Enria, hat die EU-Staaten aufgefordert, ihre Finanzinstitute auf Cyber-Risiken zu testen.