EZB-Aufsicht: 110 Banken müssen bis Oktober KI-Sicherheitspläne vorlegen

Rund 110 große Bankhäuser müssen bis zum 31. Oktober detaillierte Aktionspläne vorlegen.

„Frontier-KI“ macht Angreifer schneller

Die europäische Bankenaufsicht reagiert auf eine grundlegend veränderte Bedrohungslage. Wie aus EZB-Kreisen verlautete, ermöglichen sogenannte Frontier-KI-Modelle Angreifern eine automatisierte Suche nach Sicherheitslücken in beispielloser Geschwindigkeit.

Die Zeitspanne zwischen Entdeckung einer Schwachstelle und deren Ausnutzung verkürze sich drastisch. Claudia Buch, Chefin des EZB-Aufsichtsgremiums, forderte die Vorstandsvorsitzenden der Institute zum Handeln auf.

Das müssen die Banken jetzt liefern

Die Institute müssen nachweisen, wie sie ihr Schwachstellenmanagement beschleunigen. Gefordert sind KI-gestützte Überwachungssysteme in der Sicherheitsarchitektur. Ein besonderer Fokus liegt auf externen IT-Dienstleistern – sie gelten als Einfallstor für systemische Angriffe.

Der Europäische Ausschuss für Systemrisiken (ESRB) warnt vor schwerwiegenden Folgen: Werden Zahlungs-, Clearing- und Abwicklungssysteme kompromittiert, drohe ein Vertrauensverlust ins gesamte Finanzsystem. Die EZB hat die Abgabefrist für den jährlichen IKT-Fragebogen auf Februar 2027 verschoben – um den Banken Zeit für die neuen Strategien zu geben.

Die EZB verlangt von 110 Banken bis Oktober KI-Sicherheitspläne – und die Frist läuft. Unser Report liefert Ihnen die konkrete Checkliste für den EZB-konformen Plan, inklusive Post-Quantum-Kryptografie-Fahrplan und BaFin-konformer Überwachungsstrategie. Jetzt kostenlosen Compliance-Report anfordern

Quantencomputer knacken heutige Verschlüsselung

Neben KI rückt die Quantentechnologie in den Fokus. Das größte Risiko: das „Harvest now, decrypt later“-Verfahren. Angreifer stehlen heute verschlüsselte Finanzdaten, um sie später mit Quantencomputern zu entschlüsseln.

Experten fordern den sofortigen Start der Umstellung auf Post-Quantum-Kryptografie (PQC). In Frankfurt entsteht bereits ein quantensicherer Kommunikationsknoten. Branchenvertreter wie Jürgen Fiedler von der FNZ Bank sprechen von einer „strukturellen Veränderung der Bedrohungslage“. Frankreichs Behörde ANSSI setzt konkrete Fristen: Ab 2027 gibt es Zertifizierungen nur noch mit quantenresistenter Verschlüsselung, die vollständige Umstellung soll bis 2030 abgeschlossen sein.

KI-Handel gefährdet Marktstabilität

Quantencomputer bedrohen Ihre Verschlüsselung – das „Harvest now, decrypt later“-Verfahren ist bereits im Gange. Unser Leitfaden zeigt Ihnen, wie Sie die Umstellung auf Post-Quantum-Kryptografie fristgerecht starten und Ihre Finanzdaten schützen. Post-Quantum-Kryptografie-Leitfaden jetzt sichern

Die Deutsche Bundesbank warnt zusätzlich vor Risiken durch automatisiertes Trading. Präsident Joachim Nagel weist auf agentische KI-Systeme hin, die eigenständig Handelsentscheidungen treffen. Wenn verschiedene KI-Modelle gleichlaufend agieren, drohen verstärkte prozyklische Bewegungen und unzulässig angeglichene Kreditrisikobewertungen.

Die Finanzaufsicht BaFin rüstet technologisch auf: Mit dem KI-System ALMA überwacht sie die Märkte in Echtzeit auf Unregelmäßigkeiten. Die EZB betont zudem, dass die Euro-Länder ihre Kapitalpuffer für Banken trotz geopolitischer Spannungen nicht senken sollten – um für die steigenden technologischen und systemischen Risiken gewappnet zu sein.

de | wirtschaft | 69734735 |