Finanzdienstleister Archives

KI-Governance 2026: Warum abwartende Vorstände ein unkontrollierbares Chaos erben werden

von Patrick Spencer 20. Mai 2026 | Cybersecurity-Risikomanagement

Wichtige Erkenntnisse Prioritätenlücke im Vorstand. 54 % der Vorstände haben KI-Governance nicht unter ihren fünf wichtigsten Prioritäten platziert, obwohl das Engagement des Vorstands der stärkste Indikator für Governance-Reife ist. Druck...

M365 Device Code Phishing: Die KI-gestützte Angriffskette, die täglich Hunderte Unternehmen kompromittiert

von Uri Kedem 20. Mai 2026 | Sichere E-Mail

Wichtige Erkenntnisse Tägliche Massenkompromittierungen. Hunderte M365-Mandanten werden täglich durch eine automatisierte, KI-gesteuerte Phishing-Kampagne kompromittiert, die die Gerätecode-Authentifizierung missbraucht. Ausnutzung legitimer Abläufe. Angreifer machen sich Microsofts Gerätecode-Protokoll zunutze, um gültige Sitzungstoken...

KI-Daten-Governance im Fokus der Durchsetzung: Warum 78 % der Unternehmen nicht auf das Kommende vorbereitet sind

von Tim Freestone 20. Mai 2026 | Cybersecurity-Risikomanagement

Wichtige Erkenntnisse Durchsetzungstermine rücken näher. Das Colorado AI Act und die CCPA-Regeln Kaliforniens verpflichten ab 2026–2027 zu verpflichtenden Risikoanalysen, Transparenz und Kontrollen für Hochrisiko-AI-Systeme. Damit wird Governance von freiwillig zu...

Zero Trust Datenschutz für Kundendaten von britischen Versicherungen

Plattform Informationen/Funktion

UAE-Finanz-KI-Compliance: Die Anforderungen steigen bis September 2026

von Marc ten Eikelder 13. Mai 2026 | Regulatorische Compliance

Die Anforderungen an die KI-Compliance im Finanzsektor der VAE lesen sich im Mai 2026 anders als noch vor drei Monaten. Am 11. Februar 2026 veröffentlichte die Zentralbank der VAE ihre...

Sicherer Dateitransfer: Cybersecurity-Grundsätze, Technologien und Best Practices

von Marc ten Eikelder 12. Mai 2026 | Sicherer File Transfer

In der heutigen hypervernetzten digitalen Welt ist Daten das Herzstück jedes Unternehmens. Von sensiblen Kundeninformationen und proprietärem geistigem Eigentum bis hin zu kritischen Betriebsdaten und Finanzunterlagen – der ständige Austausch...

KI-Phishing-Köder erobern 2026 den Spitzenplatz beim Erstzugriff zurück

von Uri Kedem 12. Mai 2026 | Sichere E-Mail

Phishing ist wieder der führende Initialzugriffsvektor. Die Köder werden von KI geschrieben. Vier Quartale in Folge war Phishing entthront worden. Die Ausnutzung öffentlich erreichbarer Anwendungen – insbesondere durch eine Welle...

CNBV-Compliance-Herausforderungen: Ist Mexikos Finanzsektor bereit?

von Camilo Silva 4. Mai 2026 | Regulatorische Compliance

Im Dezember 2024 verhängte die CNBV keine Geldstrafe gegen Financiera Auxi. Sie entzog die Lizenz. Die Institution stellte den Betrieb ein. Sechs Monate später, Mitte 2025, verhängte derselbe Regulator mehr...

KI-Agents haben Ihre DSGVO-Artikel-32-Compliance ausgehebelt

von Marc ten Eikelder 30. April 2026 | DSGVO-Compliance

Sechzig Prozent der deutschen Unternehmen nennen die unautorisierte Weitergabe von Daten durch Partner und Lieferanten als zentrales Compliance-Risiko – so der Kiteworks 2026 Data Security and Compliance Risk Forecast Report....

Vier britische Aufsichtsbehörden zeigen die Compliance-Krise bei KI-Agenten auf

von Marc ten Eikelder 29. April 2026 | Regulatorische Compliance

Am 31. März 2026 haben vier britische Aufsichtsbehörden etwas getan, das sie selten tun: Sie unterzeichneten gemeinsam eine Warnung. Wichtige Erkenntnisse Vier britische Aufsichtsbehörden sprechen mit einer Stimme. Die Competition...

Third-Party Risk Management für britische Versicherer: Governance, Kontrollen und Audit-Bereitschaft

von Tim Freestone 26. April 2026 | Third-Party-Risiko

Britische Versicherer agieren in einer Bedrohungslandschaft, in der Drittparteien systemische Schwachstellen einführen, die regulatorische Rahmenwerke explizit zu steuern verlangen. Anbieter, Vermittler, Schadensabwickler und Cloud Service Provider erhalten Zugriff auf Daten...

Best Practices für sicheres Filesharing im britischen Bankensektor

von Tim Freestone 21. April 2026 | Sicheres Filesharing

Finanzinstitute bewegen täglich Milliarden Pfund an Transaktionsdaten, Kreditauskünften, Due-Diligence-Unterlagen zu Kunden und regulatorischen Einreichungen zwischen internen Teams, Drittanbieter-Prozessoren, Prüfern und Aufsichtsbehörden. Jeder Transfer sensibler Daten birgt Risiken. Bereits ein unverschlüsselter...

Best Practices für das Third-Party Risk Management im britischen Finanzsektor

von Tim Freestone 17. April 2026 | Third-Party-Risiko

Finanzinstitute arbeiten mit weit verzweigten Netzwerken aus Dienstleistern, Prozessoren, Cloud Service Providern und Partnern zusammen. Jede Drittpartei mit Zugang zu Kundendaten, Zahlungssystemen oder der Kerninfrastruktur birgt potenzielle Risiken für Datenpannen,...

KI-Daten-Governance für Finanzdienstleister: Was Führungskräfte über Risikomanagement und Compliance wissen müssen

von Tim Freestone 17. April 2026 | Cybersecurity-Risikomanagement

Finanzinstitute, die künstliche Intelligenz einsetzen, stehen vor einer Governance-Herausforderung, für die bestehende Frameworks nicht ausgelegt sind. KI-Modelle, die mit sensiblen Kundendaten trainiert werden, schaffen neue Risiken hinsichtlich Datenresidenz, Einwilligung und...

Wie israelische Investmentfirmen besonders sensible Finanzdaten gemäß Amendment 13 verwalten

von Danielle Barbour 14. April 2026 | Regulatorische Compliance

Israelische Investmentfirmen arbeiten unter einem der weltweit strengsten Datenschutzrahmen. Die Änderung 13 der Datenschutzschutzverordnung legt verbindliche technische und organisatorische Kontrollen für besonders sensible Finanzdaten fest, darunter Transaktionsaufzeichnungen, Portfolio-Positionen, Kundenidentitäten und...

Jetzt loslegen.