Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Störfaktor für die Zusammenarbeit

Bankenverband zum IT-Sicherheitsgesetz - Sanktionsmöglichkeiten überflüssig
Die beiden zentralen Regelungsinhalte "Mindestsicherheitsniveau der IT" und "Meldung von IT-Sicherheitsvorfällen" seien in den Banken lang gelebte Praxis

(07.07.15) - "Das neue IT-Sicherheitsgesetz ist der richtige Schritt, um den Regulierungsrahmen an die Entwicklungen der Praxis anzupassen. Die Banken erfüllen seit langem gesetzliche und regulatorische Anforderungen an die Informationstechnik, um ihren Kunden Sicherheit auf dem neuesten Stand der Technik zu bieten", erklärt Michael Kemmer anlässlich der Anhörung zum IT-Sicherheitsgesetz. Die beiden zentralen Regelungsinhalte "Mindestsicherheitsniveau der IT" und "Meldung von IT-Sicherheitsvorfällen" seien in den Banken lang gelebte Praxis.

Kemmer betont: "Nur mit unseren hohen Sicherheitsstandards rechtfertigen wir auch das in uns gesetzte Vertrauen unserer Kunden." Dabei sei es eine stetige Herausforderung, kundenfreundliche Online-Banking-Lösungen mit steigenden Sicherheitsanforderungen zu vereinbaren, um kriminelle Angriffe zu bekämpfen. Auf diesem Feld arbeiten die Banken seit Jahren eng und vertrauensvoll mit ihren Aufsichtsorganen, der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) und der Bundesbank, zusammen.

Allerdings mahnt Kemmer: "Die nun in letzter Minute eingebrachten Sanktionsmöglichkeiten im IT-Sicherheitsgesetz könnten sich als Störfaktor für die Zusammenarbeit erweisen. Es liegt im eigenen Interesse der Banken, die Aufsichtsbehörden bei etwaigen Angriffen auf die Sicherheitsverfahren rasch zu informieren und eng einzubinden. Da braucht es keine Sanktions- und Interventionsandrohungen."

Ferner müsse eine Gleichbehandlung aller Sektoren und kritischen Infrastrukturen sowohl bundesweit als auch auf europäischer Ebene gewährleistet werden – Stichwort: Netzwerk-Informations-Sicherheits-Richtlinie (NISR). "Wir brauchen da gleiche Regeln und vergleichbare Kontrolle für alle, sonst drohen Wettbewerbsnachteile", so Kemmer. (Bundesverband deutscher Banken: ra)

Bankenverband: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

NIS2 mehr als nur eine gesetzliche Vorschrift
Die Einführung der NIS2-Richtlinie der EU, die bis Oktober 2024 von den Mitgliedstaaten in nationales Recht umgesetzt werden soll(te), bringt erhebliche Herausforderungen mit sich. Trotz der verbindlichen Frist scheinen viele EU-Länder, darunter auch Deutschland, nicht ausreichend vorbereitet zu sein, um diese rechtzeitig zu erfüllen.
Politik auf EU-Ebene gefordert
Der Digitalverband Bitkom plädiert vor der Konstituierung der neuen EU-Kommission für ein Umdenken in der europäischen Verbraucherpolitik. In den letzten Jahren wurde eine kaum überschaubare Vielzahl neuer Regeln wie Datenschutz-Grundverordnung, Digital Markets Act, Data Act, AI Act oder dem Digital Services Act und diverse Verbraucherrechtsrichtlinien erlassen.
Quantum-Sicherheit beginnt jetzt
Die Veröffentlichung der Post-Quantum-Standards durch das NIST markiert einen entscheidenden Fortschritt in der Absicherung der digitalen Zukunft. Bislang befanden sich Entwickler und Sicherheitsteams in einer abwartenden Position, doch mit der Finalisierung dieser Standards beginnt nun der Weg zur Quantum-Sicherheit.
NIS2-Umsetzung & Null-Toleranz-Strategie
148 Milliarden Schaden im vergangenen Jahr - und längst noch kein Ende in Sicht: Die Bedrohungslage ist und bleibt prekär. Zudem sorgen Digitalisierung, Cloud und KI für neue Angriffsflächen und eröffnen den Hackern eine Vielzahl an Möglichkeiten. Dies zeigt auch die jüngste Lünendonk-Studie. Der zu Folge hakt es insbesondere bei der E-Mail-Sicherheit und dem Schwachstellenmanagement. Trotz einer anhaltend massiven Bedrohungslage hat rund ein Drittel der Unternehmen keinen Überblick über den tatsächlichen Cybersecurity-Status.
Herausforderungen und Chancen der NIS-2-Direktive
Mit der bevorstehenden Frist zur Umsetzung der NIS-2-Direktive stehen viele Unternehmen vor einer bedeutenden Herausforderung. Unsere Beobachtungen zeigen, dass viele Unternehmen Schwierigkeiten haben werden, die Anforderungen rechtzeitig zu erfüllen. Dies liegt vor allem daran, dass das Thema zu lange vernachlässigt wurde.

Infrastruktur ist angreifbar wie nie zuvor Big Data & Datenanalysen