Bafin identifiziert externe Partner als Schwachstelle bei IT-Ausfällen

Seit dem Inkrafttreten des europäischen Digital Operational Resilience Act (DORA) müssen Finanzinstitute schwerwiegende Störungen ihrer Informations- und Kommunikationstechnologie (IKT) an die Bafin melden. Die erste Bilanz der Aufsichtsbehörde zeigt ein ernüchterndes Bild: Rund 1.200 Unternehmen waren im vergangenen Jahr von mindestens einem IT-Ausfall betroffen. Das größte Risiko lauert dabei oft nicht in den eigenen Systemen, sondern bei externen Partnern.