Cyber-Resilienz: SEBI fordert Wandel im Finanzsektor
Veröffentlicht am: 18.08.2026 um 11:49 Uhr | Redaktion boerse-global.de
Die japanische Chiba Bank treibt die Modernisierung ihrer IT-Infrastruktur voran und setzt dabei auf eine neue Sicherheitsbasis für ihre digitale Transformation (DX).
Wie das Institut bekannt gab, nutzt die Bankengruppe, die mehr als 20 Unternehmen umfasst, künftig Microsoft 365 E5 als zentrales Element ihrer Sicherheitsstrategie. Die Implementierung zielt darauf ab, Identitäten, Endgeräte, Datenbestände und die Cloud-Nutzung querschnittlich zu überwachen und abzusichern.
Schrittweiser Rollout und Fokus auf Identitätsschutz
Der Rollout der neuen Sicherheitsarchitektur erfolgte schrittweise in den Monaten März und April 2026. Als Partner für die Umsetzung der gemeinsamen DX-Basis fungierte das Unternehmen Avanade. Durch den Einsatz der E5-Suite strebt die Chiba Bank eine ganzheitliche Überwachung ihrer digitalen Prozesse an, um den Anforderungen einer modernen Finanzgruppe gerecht zu werden.
Parallel zu infrastrukturellen Maßnahmen gewinnen spezialisierte Lösungen zur Identitätsprüfung und Betrugsprävention an Bedeutung. So integriert die KB Kookmin Bank ab heute eine KI-basierte Echtzeit-Lösung namens „DefendUs“ des Anbieters Aton in ihre Banking-App.
Das System ist darauf ausgelegt, Voice-Phishing und Smishing-Versuche zu unterbinden. Mithilfe von maschinellem Lernen erkennt die Technologie bösartige URLs in gängigen Kommunikationskanälen wie KakaoTalk, Instagram, Telegram und WhatsApp.
Regulatorische Anforderungen und kontinuierliche Cyber-Resilienz
Die Notwendigkeit für modernisierte Sicherheitskonzepte wird auch von regulatorischer Seite unterstrichen. Bei einem Symposium zur Cyber-Abwehr in Mumbai forderte der SEBI-Vorsitzende Tuhin Kanta Pandey Mitte August 2026 einen Wandel hin zu einer kontinuierlichen Cyber-Resilienz. Dabei stehe nicht mehr nur die individuelle Sicherheit einzelner Institute, sondern die Widerstandsfähigkeit des gesamten Ökosystems im Vordergrund. In diesem Rahmen wurden neue Portale für das Incident Reporting und eine zentrale Warnplattform für Sicherheitsrisiken gestartet.
Wer sich mit der Abwehr von Bedrohungen wie Voice-Phishing oder Smishing befasst, muss die psychologischen Taktiken der Angreifer verstehen. Dieser kostenlose Report enthüllt, welche Schwachstellen Cyberkriminelle gezielt ausnutzen und wie Unternehmen sich effektiv schützen. Aktuelle Methoden der Cyberkriminellen entlarven
Zudem bereiten sich Finanzinstitute auf künftige technologische Herausforderungen vor. Die indische Zentralbank RBI kündigte an, gemeinsam mit Banken KI-Modelle zu entwickeln, um Bedrohungen durch fortgeschrittene generative KI-Systeme abzuwehren.
Hierfür ist die Einrichtung einer kontrollierten Testumgebung (Sandbox) geplant. Auch das Thema Quantencomputing rückt in den Fokus: Regulatoren mahnen bereits jetzt die Migration zu Post-Quanten-Kryptografie an, um langfristige Datensicherheit zu gewährleisten.
Risikomanagement bei Drittanbietern und Zertifizierungen
Ein weiterer Schwerpunkt der Branche liegt auf der Absicherung der Lieferketten und der Überprüfung von Drittanbietern. Die US-amerikanische Chesapeake Bank, ein Institut mit einem Vermögen von 1,7 Milliarden US-Dollar, hat sich für den Einsatz der KI-Plattform von Kobalt Labs entschieden. Diese soll die Prüfung von Verträgen und SOC-Berichten sowie das Reporting an den Vorstand automatisieren. Auch die US-Einlagensicherung FDIC erwägt die Gründung einer Organisation zur Entwicklung technischer Standards für Drittanbieter im Bankwesen.
Dass die Einhaltung höchster Standards für den internationalen Zahlungsverkehr essenziell bleibt, zeigt die Union Bank of Nigeria. Das Institut erlangte am 11. August 2026 die Zertifizierung nach dem Sicherheitsstandard PCI-DSS v4.0.1. Die Prüfung durch CyberCube umfasste die gesamte Netzwerkinfrastruktur sowie die Prozesse der Kartenausgabe und Zahlungsabwicklung.
Neue Standards für digitale Identitäten in Europa
In Europa rückt die Integration digitaler Identitäten in den Fokus. Die Unternehmen Worldline und Lissi starteten Mitte August 2026 eine verwaltete Verbindung für Banken zur Akzeptanz europäischer Digital-Identity-Wallets. Diese Lösung ist konform mit den eIDAS-2.0-Vorgaben und soll das mobile Onboarding sowie Zahlungen durch eine zentrale Schnittstelle vereinfachen.
Neben technischen Standards wie PCI-DSS gewinnen neue gesetzliche Anforderungen zur KI und Cyber-Resilienz massiv an Bedeutung für die Unternehmensführung. Erfahren Sie in diesem Gratis-E-Book, wie Sie Sicherheitslücken schließen und gleichzeitig die neuesten rechtlichen Pflichten erfüllen. IT-Sicherheits-Leitfaden für Unternehmen jetzt gratis abrufen
Analysen von KPMG für das Jahr 2026 unterstreichen, dass neben der KI-Absicherung und autonomen Sicherheitssystemen vor allem der Schutz nicht-menschlicher Identitäten und die Bewältigung der IT/OT-Hyperkonnektivität zu den zentralen Herausforderungen für IT-Sicherheitsverantwortliche in der Finanzbranche gehören werden.
