Finanzdienstleister Archives

Wesentliche Änderungen bei der Überwachung von Drittparteien sind geringer als Banken erwarten

von Danielle Barbour 11. Oktober 2026 | Third-Party-Risiko

Als europäische Aufsichtsbehörden begannen, bestimmte IKT-Anbieter im Rahmen von DORA als kritisch einzustufen, betrachteten einige Finanzinstitute dies zunächst als gute Nachricht: Ein Anbieter, der nun unter direkter Aufsicht steht, klang...

Finanzdaten-Governance scheitert genau an den Schnittstellen der Kommunikationskanäle

von Tim Freestone 11. Oktober 2026 | Kiteworks News

Die meisten Finanzinstitute verfügen nicht über eine einzige Data-Governance-Richtlinie. Sie haben mehrere: eine für E-Mails, eine andere für Filesharing, eine weitere für Zahlungsnachrichten und oft keine klare Richtlinie für den...

NIS2-Meldefristen warten auf keine Finanzinstitution

von Danielle Barbour 10. Oktober 2026 | Regulatorische Compliance

Ein schwerwiegender Cybervorfall bei einer Bank setzt eine feste regulatorische Frist in Gang – ab dem Moment, in dem das Institut davon erfährt, nicht erst, wenn jemand die Meldung verfasst....

Transaktionsaufzeichnungen benötigen Schlüssel, die Ihre Bank kontrolliert – nicht Ihr Anbieter

von Tim Freestone 9. Oktober 2026 | Third-Party-Risiko

Jeder Anbieter von Core-Banking-, Zahlungs- und Filesharing-Lösungen, der an Finanzinstitute verkauft, behauptet, Kundendaten seien verschlüsselt. Doch entscheidend für den Schutz ist nur ein Detail: Wer besitzt den Schlüssel? Wenn der...

Handels- und Kundendaten gehören in ein bewusst gewähltes Zuhause – nicht in eine Standardlösung vom Anbieter

von Danielle Barbour 8. Oktober 2026 | Kiteworks News

Das Compliance-Team einer Bank kann in der Regel angeben, in welchem Land das Kernbankensystem betrieben wird. Deutlich weniger Teams können mit Sicherheit sagen, nach welchem Landesrecht tatsächlich auf diese Daten...

Nur 14,4 % der Unternehmen genehmigen jeden KI-Agenten, bevor er live geschaltet wird

von Patrick Spencer 6. Oktober 2026 | Cybersecurity-Risikomanagement

Führungskräfte sind zuversichtlich, die Telemetrie ist es nicht. In einer Umfrage unter mehr als 900 Führungskräften und technischen Fachkräften gaben 82 % der Führungskräfte an, sicher zu sein, dass ihre...

Ihr neuester „Mitarbeiter“ hat nie einen Background-Check durchlaufen: Warum KI-Agents dieselbe Governance wie Menschen brauchen

von Tim Freestone 30. September 2026 | Cybersecurity-Risikomanagement

Einleitung Ein neuer Mitarbeiter erhält am ersten Tag keinen Generalschlüssel. Er bekommt ein auf seine Rolle zugeschnittenes Konto, einen Vorgesetzten, der ungewöhnliche Aktivitäten genehmigen muss, und ein Aktivitätenprotokoll, das alle...

Wenn ein Administrator das Protokoll bearbeiten kann, ist es kein Beweis: Einen Audit-Trail schaffen, dem Aufsichtsbehörden wirklich vertrauen

von Danielle Barbour 30. September 2026 | Regulatorische Compliance

Einleitung Die meisten Unternehmen können auf Anfrage ein Prüfprotokoll vorlegen. Nur wenige können jedoch eine schwierigere Frage beantworten: Könnte jemand mit administrativem Zugriff dieses Protokoll unbemerkt bearbeitet haben, bevor es...

Eine Richtlinie, alle Kanäle: Warum fragmentierte Data Governance ein Datenschutzverstoß ist, der nur darauf wartet, entdeckt zu werden

von Tim Freestone 30. September 2026 | Kiteworks News

Einleitung Die meisten Unternehmen verfügen nicht über eine einzige Data-Governance-Richtlinie. Sie haben mehrere: eine für E-Mails, eine andere für Filesharing, eine weitere für APIs und oft überhaupt keine kohärente Richtlinie...

Wer den Schlüssel besitzt, kontrolliert die Daten: Warum Verschlüsselung ohne kundeneigene Schlüssel keinen Schutz bietet

von Robert Dougherty 30. September 20261. Oktober 2026 | Sicheres Filesharing

Jeder Anbieter von Cloud-Speicher behauptet das Gleiche: Ihre Daten sind verschlüsselt. Doch dieser Satz verschleiert das entscheidende Detail. Für wen sind die Daten verschlüsselt? Wenn der Anbieter den Schlüssel besitzt,...

Ihr Problem ist jetzt auch Ihres: Was die Einstufung als kritischer Drittanbieter wirklich verändert

von Marc ten Eikelder 30. September 2026 | Third-Party-Risiko

Einleitung Als europäische Aufsichtsbehörden begannen, bestimmte IKT-Anbieter gemäß DORA als kritisch einzustufen, sahen einige Organisationen darin zunächst eine gute Nachricht: Ein Anbieter, der nun unter direkter Aufsicht steht, klang nach...

Jahre später ist Artikel 32 immer noch Pflicht: Was „technische Maßnahmen“ in der Praxis wirklich bedeuten

von Marc ten Eikelder 30. September 2026 | DSGVO-Compliance

Einleitung DSGVO ist seit Jahren durchsetzbar, und Artikel 32 bleibt die am häufigsten zitierte Vorschrift bei hohen Bußgeldern. Nicht Consent-Banner, nicht internationale Übertragungsmechanismen. Sicherheit. Unternehmen, die fast ein Jahrzehnt Zeit...

Drei Teams, drei Tools, eine fehlende Wahrheit: Warum GRC ohne gemeinsame Architektur scheitert

von Danielle Barbour 30. September 2026 | Regulatorische Compliance

Einleitung Fragen Sie ein mittelständisches Unternehmen, wie Governance, Risk und Compliance zusammenarbeiten, lautet die ehrliche Antwort meist: eigentlich gar nicht. GRC existiert in der Regel als drei eigenständige Funktionen –...

Sechs Anbieter, eine Lücke: Warum die separate Absicherung jedes Kanals garantiert, dass Sie einen übersehen

von Bob Ertl 30. September 2026 | Kiteworks News

Einleitung Ein typischer Stack für den Datenaustausch in Unternehmen sieht oft so aus: Ein Anbieter für E-Mail-Sicherheit, ein weiterer für Managed File Transfer, ein dritter für sicheres Filesharing, ein vierter...

Wie französische Banken die DORA-Anforderungen erfüllen

von Marc ten Eikelder 27. September 2026 | Regulatorische Compliance

Französische Banken stehen unter DORA vor beispiellosen Herausforderungen hinsichtlich ihrer operativen Resilienz. Die Digital Operational Resilience Act (DORA) definiert umfassende Anforderungen an das Management von IKT-Risiken, die Meldung von Vorfällen...

Jetzt loslegen.