EZB veröffentlicht Bankenstresstest zu Cyberrisiken im Sommer
Die EZB-Bankenaufsicht will im Sommer Ergebnisse ihres ersten Stresstests zu Cyberrisiken für Banken veröffentlichen.
Bei 109 direkt beaufsichtigten Geldhäusern wird 2024 geprüft, wie diese auf einen Cyberangriff reagieren und wie sie ihren Geschäftsbetrieb wiederherstellen.
«Im Stresstestszenario verursacht ein erfolgreicher Cyberangriff Störungen im Tagesgeschäft der Banken. Dann testen die Banken ihre als Reaktion auf einen Cyberangriff und zur Wiederherstellung des Geschäftsbetriebs vorgesehenen Massnahmen», teilte die Europäische Zentralbank (EZB) am Mittwoch in Frankfurt mit. «Anschliessend beurteilt die Aufsicht, inwieweit die Banken mit einem solchen Szenario umgehen können.»
28 Institute unter die Lupe genommen
28 Institute werden nach EZB-Angaben im Zuge des Tests eingehender unter die Lupe genommen. Sie müssen zusätzliche Informationen dazu bereitstellen, wie sie mit dem Cyberangriff umgegangen sind. Diese Stichprobe umfasse Banken mit verschiedenen Geschäftsmodellen aus diversen geografischen Gebieten, teilte die EZB mit. So solle «ein aussagekräftiges Bild des Bankensystems im Euroraum gewonnen» werden.
Die EZB beaufsichtigt seit November 2014 die führenden Banken im Euroraum direkt. Derzeit sind dies 113 Institute.
Wieder mehr Cyberattacken
Zuletzt gab es wieder mehr Cyberattacken. Genau dort will die EZB hinschauen, wo Banken IT-Prozesse an Drittanbieter übergeben, um Geld zu sparen, wie Anneli Tuominen, die dem Aufsichtsgremium der EZB-Bankenaufsicht angehört, im November angekündigt hatte: «Das geht nicht unbedingt mit gutem Risikomanagement einher.» IT- oder Cloud-Anbieter seien «sicherlich ein Thema, mit dem wir uns eingehender beschäftigen müssen».
Die Bankenaufseher hatten sich von der zuletzt zunehmenden Zahl an Angriffen auf IT-Systeme von Banken alarmiert gezeigt. Bislang habe es zwar keinen so schwerwiegenden Angriff gegeben, dass einzelne Institute oder gar das gesamte Bankensystem destabilisiert worden wäre, hatte Tuominen im November gesagt. Doch sie warnte: «Eine erfolgreiche Attacke ist jederzeit möglich.»
