Finanzdienstleister Archives

DORA und ICT-Risikomanagement: Ein Praxisleitfaden für Finanzinstitute

von Danielle Barbour 18. Juni 2026 | Regulatorische Compliance

Der Digital Operational Resilience Act (DORA) ist eines der umfassendsten Rahmenwerke für das Management von ICT-Risiken in der modernen Finanzregulierung. Er verpflichtet Unternehmen dazu, eine robuste Cyber-Resilienz über das gesamte...

Wie DORA alles für britische Banken mit Aktivitäten in EU-Märkten verändert

von Danielle Barbour 16. Juni 2026 | Regulatorische Compliance

Der Digital Operational Resilience Act (DORA) markiert einen grundlegenden Wandel im Umgang von Finanzinstituten mit dem Management operationeller Risiken in den europäischen Märkten. Für britische Banken, die in EU-Rechtsräumen tätig...

Warum Banken in Nordirland eine bessere E-Mail-Sicherheit benötigen

von Marcell Mock 16. Juni 2026 | Sichere E-Mail

Die Bankenbranche in Nordirland steht vor beispiellosen Cybersecurity-Herausforderungen, da Bedrohungsakteure Finanzinstitute zunehmend mit ausgefeilten, E-Mail-basierten Angriffen ins Visier nehmen. Angesichts verschärfter regulatorischer Überwachung und gefährdetem Kundenvertrauen können Banken in Ulster,...

Zwei Compliance-Horizonte: Was die 96%ige DORA-Nichterfüllung in der EU für den Golf bedeutet

von Marc ten Eikelder 5. Juni 2026 | Regulatorische Compliance

Die Statistik der Span Cyber Security Arena-Konferenz verdient Aufmerksamkeit über Europa hinaus. 96 Prozent der Finanzdienstleister in EMEA – einschließlich derjenigen mit Sitz oder Betrieb am Golf – berichten, dass...

Wie Sie Shadow AI steuern, ohne Innovationen zu behindern

von Patrick Spencer 5. Juni 2026 | Cybersecurity-Risikomanagement

Die 8-K-Meldung ist relevant, weil sie die Risikobewertung neu definiert. Die SEC-Vorschriften zur Offenlegung von Cybersecurity-Vorfällen verlangen von börsennotierten Unternehmen, dass sie erhebliche Cybersecurity-Vorfälle innerhalb von vier Werktagen nach Feststellung...

KI-Governance im schottischen Bankwesen: Aufbau sicherer, Compliance-konformer Rahmen über 2026 hinaus

von Danielle Barbour 5. Juni 2026 | Regulatorische Compliance

Schottische Finanzinstitute stehen vor beispiellosen Herausforderungen bei der Steuerung von Systemen der künstlichen Intelligenz und der gleichzeitigen Einhaltung von Compliance- und Sicherheitsanforderungen. Mit der zunehmenden Integration von KI in den...

NIS2, DORA und der EU AI Act: Warum europäische Unternehmen Mühe haben, Schritt zu halten

von Marc ten Eikelder 5. Juni 2026 | Regulatorische Compliance

Europäische Unternehmen scheitern nicht an der Compliance mit gesetzlichen Vorgaben, weil es ihnen an Engagement fehlt. Sie scheitern, weil drei große regulatorische Rahmenwerke nahezu zeitgleich eingeführt wurden – mit sich...

Fünf Herausforderungen im Third-Party Risk Management für britische Finanzdienstleister

von Bob Ertl 5. Juni 2026 | Third-Party-Risiko

Finanzdienstleister im Vereinigten Königreich stehen unter beispiellosem Druck durch regulatorische Auflagen, ausgefeilte Cyberbedrohungen und komplexe Drittparteien-Ökosysteme. Das effektive Management von Drittparteienrisiken ist zu einer strategischen Notwendigkeit geworden, doch viele Organisationen...

5 Kritische Herausforderungen bei der NIS-2-Compliance für spanische Finanzinstitute

von Danielle Barbour 5. Juni 2026 | Regulatorische Compliance

Spanische Finanzinstitute stehen unter der NIS-2-Richtlinie vor einer bislang nie dagewesenen regulatorischen Komplexität. Der erweiterte Anwendungsbereich und die verschärften Anforderungen an die Cybersicherheit erfordern grundlegende Veränderungen in den Frameworks für...

Wenn KI-Agents auf regulierte Daten zugreifen, ist Governance sofort erforderlich

von Camilo Silva 2. Juni 2026 | Cybersecurity-Risikomanagement

US-Finanzinstitute geben jährlich 35–40 Milliarden US-Dollar für AML-Compliance aus – und Ermittler verschwenden den Großteil dieses Budgets mit dem manuellen Zusammensetzen von Beweismitteln, bevor überhaupt eine echte Analyse beginnt. Genau...

Authentifizierung verschafft Ihnen Zugang. Governance entscheidet über das Ausmaß des Schadens.

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Einundsiebzig Prozent. So hoch ist der Anteil der Unternehmen, die laut neuer Sophos-Studie im Jahr 2025 eine identitätsbezogene Sicherheitsverletzung erlebten. Mehr als zwei Drittel der Unternehmen hatten innerhalb eines Jahres...

Cyber-Resilienz im Benelux-Bankensektor: Zwischen regulatorischen Anforderungen und neuen Bedrohungen

von Marc ten Eikelder 30. Mai 2026 | Regulatorische Compliance

Bankinstitute im Benelux-Raum stehen vor einer sich ständig verändernden Cyberbedrohungslandschaft und müssen gleichzeitig strenge regulatorische Anforderungen in Belgien, den Niederlanden und Luxemburg erfüllen. Führungskräfte im Finanzsektor benötigen umfassende Strategien, die...

Wenn KI-Agents standardmäßig unsicher ausgeliefert werden: Die PraisonAI-Lektion, die jede CISO kennen muss

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Am 11. Mai 2026 um 13:56 UTC veröffentlichte GitHub die Sicherheitswarnung GHSA-6rmh-7xcm-cpxj zu CVE-2026-44338, einer Authentifizierungs-Bypass-Schwachstelle in PraisonAI. Bereits um 17:40 UTC – also drei Stunden, 44 Minuten und 39...

Die KI-Policy-Lücke: 90 % nutzen KI, aber 25 % haben keine Regeln

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Die ISACA 2026 AI Pulse Poll befragte 3.400 Digital-Trust-Experten aus den Bereichen IT-Audit, Governance, Cybersecurity, Datenschutz und neue Technologien. Drei Zahlen erzählen eine Geschichte, die den meisten Sicherheitsverantwortlichen bekannt ist,...

Indirekte Prompt Injection wird Realität: Warum Guardrails Sie nicht schützen

von Patrick Spencer 26. Mai 202627. Mai 2026 | Cybersecurity-Risikomanagement

Forschende von Google und Forcepoint haben dokumentiert, wie indirekte Prompt-Injection-Angriffe auf produktive KI-Systeme ausgeführt werden. Angreifer platzieren versteckte Anweisungen in Webseiten, Dokumenten und E-Mails. KI-Agenten, die diese Inhalte durchsuchen, zusammenfassen...

Jetzt loslegen.