Wie Finanzinstitute die BAIT-Anforderungen schnell umsetzen und sich vor Cyberkriminalität schützen

Die BAIT sind Richtlinien der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), die 2017 erstmals veröffentlicht wurden. Sie umfassen einen Anforderungskatalog für Kredit- und Finanzdienstleistungsinstitute mit Sitz in Deutschland und konkretisieren die ebenfalls seit 2017 gültigen Mindestanforderungen an das Risikomanagement (MaRisk) der BaFin in Bezug auf die Informationssicherheit der Institute. Die neueste Novelle von August 2021 erweitert die Anforderungen um die Sensibilisierung der Beschäftigten.

Immer mehr Cyberangriffe fokussieren sich auf den Faktor Mensch – etwa bei Phishing- und Ransomware-Angriffen. In jüngster Vergangenheit ist es zu zahlreichen, kostspieligen Cybervorfällen gekommen – zuletzt etwa auf mehrere hundert Volksbanken. Gerade im Finanzsektor gehen Cyberangriffe dabei mit einem hohen Risiko einher: Gelangen sensible Kundendaten oder Kursinformationen in die Hände der Kriminellen, kommt das Finanzinstituten teuer zu stehen. Laut IBM kostet eine Datenpanne Organisationen im Finanzsektor durchschnittlich 5,72 Millionen Dollar – darunter Kosten für den Wiederaufbau der IT-Systeme, Imageschäden und Bußgelder.

Die BAIT fordern Banken und andere Finanzinstitute dazu auf, ein Programm zur Sensibilisierung der Mitarbeitenden einzuführen, das zielgruppengerecht, überprüfbar und steuerbar ist. Dienstleister wie SoSafe, die sich mit den individuellen Ansprüchen der Finanzbranche auskennen, bieten ganzheitliche und schnell einsatzbereite Software-Lösungen für diesen Zweck an. Sie helfen, die vielfältigen Forderungen der BaFin zu erfüllen, ohne zusätzlichen Aufwand auf Seiten der Institute zu generieren.