FMA: IT-Risiken im Finanzbereich kommen meist von Drittanbietern

Externe Systemfehler, die eben meist auf zugekaufte Dienste externer Anbieter zurückzuführen sind, machen laut der FMA-Analyse drei Viertel der schwerwiegenden Vorfälle im IKT-Bereich aus. "Digitalisierung ist komplex, daher wird Vieles ausgelagert", so Müller. Oft sind es "banale Ursachen, die riesige Auswirkungen haben können". Als Beispiel führte Müller einen Ausfall beim Mobilfunknetz an, der über Ausfälle von SMS-Services der Banken dazu führen kann, dass auch Telebanking nicht mehr möglich wird.

Cloud-Lösungen bergen Konzentrationsrisiken

Auch durch vermehrt genutzte Cloud-Lösungen - die meist von nicht-europäischen Anbietern wie Google oder SAP kommen - nehmen die Abhängigkeiten zu. Mittlerweile nutzen solche Lösungen schon 95 Prozent der von der FMA beaufsichtigten Institute. Hierdurch entstehen "ungemeine Konzentrationsrisiken", sagte Müller.

Im Rahmen der Digital Operational Resilience Act (DORA), die seit 17. Jänner gilt, schaut die FMA den Finanzinstituten im Zusammenhang mit IKT-Risiken nun noch genauer auf die Finger. Die EU-Verordnung gebe detaillierte Vorgaben zur Prüfung des IKT-Risikomanagements der Bank vor. Zudem wird das Meldewesen hinsichtlich IKT-Vorfällen und der Austausch mit den Instituten ausgeweitet. Zudem sollen "gute Hacker" für simulierte Cyberangriffe eingesetzt werden, bei denen getestet werden soll, ob ihre IT-Systeme den Bedrohungen der digitalen Welt standhalten.

bel/cri