Mit einem Stresstest will die Europäische Zentralbank die Fähigkeit von Banken testen, den Geschäftsbetrieb nach Cyberangriffen wiederherzustellen. Die EZB prüft bei den von ihr beaufsichtigten Banken die Reaktion auf Cyberangriffe und die entsprechenden Maßnahmen.
Stresstest der EZB
Die EZB will herausfinden wie gut die großen Banken im Euroraum gegen Angriffe auf ihre IT-Systeme gewappnet sind. - Quelle: Shutterstock.com
Die Europäische Zentralbank (EZB) hat angekündigt, Anfang des neuen Jahres bei 109 direkt von ihr beaufsichtigten Banken einen Stresstest zum Umgang mit Cyberattacken durchführen. Dabei wird die Zentralbank prüfen, wie die Banken auf einen Cyberangriff reagieren und wie sie ihren Geschäftsbetrieb wiederherstellen. Es geht also nicht darum, ob die Banken einen Angriff verhindern können.
Im Stresstest-Szenario verursacht ein erfolgreicher Cyberangriff Störungen im Tagesgeschäft der Banken. Dann testen die Banken ihre als Reaktion auf einen Cyberangriff und zur Wiederherstellung des Geschäftsbetriebs vorgesehenen Maßnahmen (u. a. die Aktivierung von Notfallverfahren und - plänen sowie Maßnahmen zur Wiederherstellung des normalen Geschäftsbetriebs). Anschließend beurteilt die Aufsicht, inwieweit die Banken mit einem solchen Szenario umgehen können.
Einige Banken werden härter geprüft
Laut EZB-Mitteilung werden 28 Banken im Zuge des Tests eingehender geprüft. Sie müssen zusätzliche Informationen dazu bereitstellen, wie sie mit dem Cyberangriff umgegangen sind. Diese Stichprobe umfasst Banken mit verschiedenen Geschäftsmodellen aus diversen geografischen Gebieten. So soll ein aussagekräftiges Bild des Bankensystems im Euroraum gewonnen und eine effiziente Abstimmung mit anderen Aufsichtstätigkeiten gewährleistet werden.
Der Stresstest zur Cyberresilienz ist in erster Linie ein qualitativer Test. Die gewonnenen Erkenntnisse sollen 2024 in die allgemeinere aufsichtliche Beurteilung einfließen. Im Rahmen des aufsichtlichen Überprüfungs- und Bewertungsprozesses (Supervisory Review and Evaluation Process – SREP) 2024, bei dem das individuelle Risikoprofil einer Bank beurteilt wird, wird die Aufsicht die Ergebnisse und die daraus gezogenen Lehren mit den einzelnen Banken besprechen. Die wichtigsten Ergebnisse des Stresstests werden dann im Sommer 2024 veröffentlicht.
