Cybersicherheit: KI findet Lücken schneller als Banken sie schließen
Veröffentlicht am: 07.09.2026 um 16:48 Uhr | Redaktion boerse-global.de
Die britische Finanzaufsichtsbehörde FCA hat am 7. September auf ein kritisches Ungleichgewicht in der Cybersicherheit des Finanzsektors hingewiesen. Demnach sind KI-gestützte Sicherheitstools mittlerweile in der Lage, Schwachstellen in IT-Systemen in einer Geschwindigkeit zu identifizieren, die das Behebungstempo der betroffenen Unternehmen deutlich übersteigt.
Um dieser Entwicklung entgegenzuwirken, benötigen Finanzfirmen nach Einschätzung der Aufsicht eine ausreichende Anzahl an spezialisierten Ingenieuren.
Strukturelle Risiken durch technologische Zeitlücke
Die Problematik der zeitlichen Verzögerung zwischen der Erkennung und der Schließung von Sicherheitslücken wird auch von Ratingagenturen als systemisches Risiko eingestuft.
Einem Bericht von Moody’s vom 20. Mai zufolge schafft diese Zeitlücke, die durch den Einsatz von KI bei der Schwachstellenanalyse weiter verschärft wird, strukturelle Kreditrisiken für Banken. Besonders betroffen seien dabei Legacy-Systeme, deren Modernisierung oft nur schleppend voranschreite.
Zudem warnte Moody’s am 6. September vor einer gefährlichen Abhängigkeit von einer geringen Anzahl an KI- und Cloud-Anbietern. Diese Konzentration stelle ein systemisches Risiko für den gesamten Sektor dar.
Im Kontext der regulatorischen Anforderungen durch den Digital Operational Resilience Act (DORA) müssen Institute zunehmend Nachweise über ihre Ausfallsicherheit erbringen. Statistiken zeigen die globale Dimension der Bedrohung: Von 3.383 untersuchten Vorfällen war etwa ein Drittel grenzüberschreitender Natur.
Wer sich mit dem Thema der digitalen Resilienz befasst, muss heute sowohl technische als auch rechtliche Risiken im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und neuen Cyberbedrohungen Unternehmer jetzt kennen müssen. KI-Gesetze und Cyberrisiken: Report kostenlos lesen
Automatisierung und neue Strategien im Schwachstellenmanagement
Um der Flut an erkannten Schwachstellen Herr zu werden, setzen Unternehmen verstärkt auf automatisierte Lösungen. Das Unternehmen Enkey WhiteHat gab am 7. September die Lieferung einer KI-gestützten Lösung für Penetrationstests an die KB Kookmin Bank bekannt. Die Technologie soll Web-App-Tests automatisieren, Fehlalarme reduzieren und Logins via Zertifikat unterstützen.
Auch andere Dienstleister passen ihr Angebot an die neue Bedrohungslage an. NEC kündigte für Ende September 2026 den Start eines intelligenten Managed Service unter dem Namen BluStellar an. Dieser richtet sich neben Finanzinstituten auch an Hersteller und den Handel.
Das System priorisiert Schwachstellen nicht mehr nur nach dem standardisierten CVSS-Score, sondern bezieht Faktoren wie die tatsächliche Exposition, die Ausnutzbarkeit und die potenziellen geschäftlichen Auswirkungen ein. NEC verfolgt damit das Ziel, innerhalb von drei Jahren einen Umsatz von 30 Milliarden Yen zu erzielen.
Für den Bereich der sogenannten Agentic-AI-Risiken stellte Protectt.ai am 7. September eine neue Sicherheitslösung vor, die Verbindungen scannt und schützt. Eine Demonstration der Suite ist für das Global Fintech Fest geplant, das vom 9. bis zum 11. September in Mumbai stattfindet.
Während große Institute massiv aufrüsten, stehen gerade mittelständische Betriebe vor der Herausforderung, ihre IT-Sicherheit ohne explodierende Kosten zu gewährleisten. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken proaktiv schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. E-Book: Cyber Security Strategien für Unternehmen sichern
Regulatorischer Druck und internationale Koordination
Die Aufsichtsbehörden weltweit verschärfen ihre Überwachung. In Indien entwickelt die SEBI ein eigenes KI-Tool, um die Cybersicherheitslage regulierter Unternehmen proaktiv zu prüfen und die Einhaltung von Compliance-Vorgaben automatisiert zu überwachen.
Branchenexperten von Tenable wiesen am 6. September darauf hin, dass traditionelles Schwachstellenmanagement angesichts der durch KI erhöhten Komplexität nicht mehr ausreiche. Sie plädieren für einen ganzheitlichen Ansatz zur Risikopriorisierung, wie er auch von Regulatoren in Singapur und Thailand zunehmend erwartet wird.
Auch auf politischer Ebene ist das Thema präsent. Bereits am 9. Juli diskutierten die Finanzminister der Eurogruppe über KI- und Cyberrisiken für die Finanzstabilität, wobei unter anderem der CEO von Mistral AI als Experte geladen war. Es herrsche Konsens darüber, dass bestehende Regeln trotz DORA kontinuierlich überprüft werden müssten.
Diese Sorge teilte auch der Gouverneur der Bank of England, Andrew Bailey, der in einem Brief an die G20 vom 28. August vor den weitreichenden Risiken der Künstlichen Intelligenz für die globale Finanzstabilität warnte.
