Bedeutung der IT-Sicherheit vor dem. Dr. Josef Kokert, BaFin Referat IT-Infrastrukturen bei Banken

Transkript

1 Bedeutung der IT-Sicherheit vor dem Hintergrund europäischer Ziele Dr. Josef Kokert, BaFin Referat IT-Infrastrukturen bei Banken

2 Europäische Union ein Binnenmarkt eine Währung mehr Lebensqualität Bedeutung der IT-Sicherheit 2

3 Inhalte I. Strategische Ziele der EU II. Die Welt der Cyberkriminalität III. Neue Wege zur Gewährleistung von IT- Sicherheit Bedeutung der IT-Sicherheit 3

4 I. Strategische Ziele der EU Europa 2020 Intelligentes, nachhaltiges und integratives Wachstum Kernziele: Beschäftigung, F&E, Klimaschutz, Bildung und Reduzierung der Armut Sieben Leitinitiativen Bedeutung der IT-Sicherheit 4

5 I. Strategische Ziele der EU Europa 2020 Digitale Agenda für Europa Unzulänglicher Einsatz der IKT Widerstände gegen Innovationen Hindernisse beim Marktzutritt Unzulänglich dynamisches Unternehmensumfeld istockphoto.com/nadla Bedeutung der IT-Sicherheit 5

6 I. Strategische Ziele der EU Europa 2020 Digitale Agenda für Europa Echter Binnenmarkt für Online-Dienste Sichere Märkte für EU-Webdienste Aufstockung der IKT-Förderung Schneller Internet-Zugang für alle Bedeutung der IT-Sicherheit 6

7 I. Strategische Ziele der EU Europa 2020 Digitale Agenda für Europa Vergleichender Blick auf die USA Sieben Problembereiche Fragmentierung des Zahlungsverkehrs und der Rechnungsstellung Cyberkriminalität und Vertrauen in Netze Bedeutung der IT-Sicherheit 7

8 I. Strategische Ziele der EU Digitale Agenda Informationssysteme und netze müssen unbedingt gegen neue Bedrohungen aller Art widerstandsfähig gemacht und abgesichert werden Bedeutung der IT-Sicherheit 8

9 I. Strategische Ziele der EU - Umsetzung CRR und CRD IV NIS-Richtlinie (Entwurf) Payment Service Directive II Bedeutung der IT-Sicherheit 9

10 I. Strategische Ziele der EU PSD II Framework to manage security risks Incident management procedures Classification of major security risk Incident reporting NA-EBA-other NA + ECB NA= National Authority Bedeutung der IT-Sicherheit 10

11 I. Strategische Ziele der EU PSD II Die von den Zahlungsdienstleistern zu ergreifenden Maßnahmen müssen den jeweiligen Sicherheitsrisiken angemessen sein Bedeutung der IT-Sicherheit 11

12 I. Strategische Ziele der EU IT-Risiken Bedrohungspotential der IT-Sicherheit Veraltete Systeme Überholte IT-Architektur Menschliche Fehler Budget und Kostendruck Cyberkriminalität? Bedeutung der IT-Sicherheit 12

13 II. Die Welt der Cyberkriminalität Zunehmende Bedrohung aus dem Cyberraum Wer? Wie? Warum? Erfolgreich? Bedeutung der IT-Sicherheit 13

14 II. Die Welt der Cyberkriminalität Schichtung der IT-Ebenen Governance IT-Organisation Software Hardware Netzwerke (Versorgungs-)Infrastruktur Bedeutung der IT-Sicherheit 14

15 II. Die Welt der Cyberkriminalität Cyberkriminalität größte Herausforderung der Finanzindustrie Cyberrisiken nehmen schneller zu als Abwehrmaßnahmen Staaten sind Teil des Problems Bedeutung der IT-Sicherheit 15

16 III. Neue Wege zur Gewährleistung von IT-Sicherheit Geschäftsleitung trägt Verantwortung für alle IT- Ebenen Verantwortung für ganze Wertschöpfungskette Bedeutung der IT-Sicherheit 16

17 III. Neue Wege zur Gewährleistung von IT-Sicherheit Geschäftsstrategie - IT-Strategie IT-Sicherheit Bestandteil der IT-Strategie Kundendaten als Asset und Vertrauensbasis Angemessenes IT- und IT-Sicherheitsbudget Bedeutung der IT-Sicherheit 17

18 III. Neue Wege zur Gewährleistung von IT-Sicherheit IT-Stresstests und Cyberkriminalität Erkennen von Angriffen IT-Forensik Notfallpläne und Notfalltests für Datendiebstahl, Wirtschaftsspionage und Sabotage Zusammenarbeit mit Marktteilnehmern Bedeutung der IT-Sicherheit 18

19 III. Neue Wege zur Gewährleistung von IT-Sicherheit Zusammenarbeit mit nationalen und internationalen Behörden IT-Sicherheit unter Einbeziehung der Kunden IT-Innovationen unter Wahrung der IT-Sicherheit Bedeutung der IT-Sicherheit 19

20 III. Neue Wege zur Gewährleistung von IT-Sicherheit Awareness für IT-Sicherheit von der Basis bis zur Geschäftsleitung und Kontrollgremien Europäische und nationale Gesetze sind einzuhalten Vertrauen ist gut, Kontrolle ist besser, keine blinden Flecken Bedeutung der IT-Sicherheit 20

21 Thomas de Maizière Die IT-Systeme und digitalen Infrastrukturen in Deutschland sollen die sichersten weltweit werden Bedeutung der IT-Sicherheit 21

22 Kontaktdaten Dr. Josef Kokert Bundesanstalt für Finanzdienstleistungsaufsicht Tel. +49 (0)228 / josef.kokert@bafin.de Bedeutung der IT-Sicherheit 22