Finanzsektor

Der Finanzsektor ist eines der am stärksten regulierten Segmente der europäischen Wirtschaft. Mit dem Digital Operational Resilience Act (DORA) sind Banken, Versicherungen, Wertpapierfirmen und Zahlungsdienstleister ab Januar 2025 gesetzlich verpflichtet, die IT-Sicherheit ihrer Drittanbieter und Lieferanten laufend zu überwachen. RisikoMonitor liefert die technische Grundlage für diese Compliance-Anforderung.

Warum der Finanzsektor besonders gefährdet ist

Finanzinstitute verarbeiten die sensibelsten Daten überhaupt: Kontoinformationen, Transaktionsdaten, Kreditkartennummern und persönliche Finanzdaten von Millionen von Kunden. Ein kompromittierter IT-Dienstleister — sei es der Cloud-Provider, der Softwarelieferant oder die externe Beratungsfirma — kann zum Einfallstor für Angreifer werden. Die Folgen reichen von massiven Datenlecks über Betriebsunterbrechungen bis hin zu Millionenstrafen durch die Finanzmarktaufsicht.

DORA-Anforderungen an das Lieferantenmanagement

DORA verlangt von Finanzunternehmen ein systematisches Management von IKT-Drittparteienrisiken. Das umfasst die Identifikation aller IKT-Dienstleister, eine laufende Risikobewertung, vertragliche Mindestanforderungen und eine regelmäßige Überprüfung der Sicherheitslage. Fragebögen und Selbstauskünfte reichen dafür nicht aus — die Aufsichtsbehörden erwarten nachweisbare, objektive Bewertungen. Unser technisches Monitoring liefert genau das: automatisierte, manipulationssichere Sicherheitsbewertungen in definierten Intervallen.

Typische Angriffsvektoren im Finanzbereich

Supply-Chain-Angriffe auf Finanzinstitute erfolgen häufig über kompromittierte Software-Updates (wie beim SolarWinds-Angriff), gehackte Managed-Service-Provider oder infiltrierte Zahlungsdienstleister. Auch kleinere Dienstleister wie Druckereien für Kontoauszüge, Marketingagenturen mit Zugang zu Kundendaten oder IT-Berater mit VPN-Zugang sind beliebte Ziele. Unser Monitoring überwacht die gesamte digitale Angriffsfläche dieser Lieferanten — Server, Domains, Darknet-Exposition und Datenlecks.