Die Finanzdienstleistungsbranche bewegt sich in einem einzigartigen Cybersecurity-Umfeld – einem Umfeld, in dem mehr auf dem Spiel steht als in jedem anderen, das aber überraschend gute Ergebnisse erzielt. Eine neueStudie der Enterprise Strategy Group, dievon Commvault in Auftrag gegeben wurde, zeigt ein faszinierendes Paradoxon: Obwohl Finanzdienstleister mit komplexeren Herausforderungen bei der Wiederherstellung von Daten konfrontiert sind als jeder andere Sektor, erzielen sie bei Cyberangriffen bessere Ergebnisse.
Die Hochdruck-Realität der Finanzdienstleistungen
Finanzinstitute verwalten riesige Geldmengen und sensible Daten über immer komplexere IT-Infrastrukturen, die sich rasend schnell verändern. Unter ständiger Kontrolle durch die Aufsichtsbehörden müssen diese Organisationen extreme Sorgfalt walten lassen, um die Richtlinien einzuhalten, und gleichzeitig mit einer höheren Messlatte arbeiten als andere Branchen.
Das Ergebnis? Höhere Anforderungen an die Vorbereitung, strengere Testprotokolle und aggressivere Service-Level-Vereinbarungen.
Die Zahlen sprechen eine deutliche Sprache: Im Vergleich zu anderen Branchen haben Finanzdienstleister 13 % weniger Vertrauen in ihre Fähigkeiten, Technologien und Erfahrungen bei der Wiederherstellung nach erfolgreichen Cyberangriffen. Sie berichten immer wieder, dass Cyber-Recovery-Prozesse komplexer, zeitaufwändiger und schwieriger zu testen sind als herkömmliche Disaster Recovery.
Die überraschende Erfolgsgeschichte
Trotz dieser großen Herausforderungen zeigt die Studie, dass FinServ-Organisationen ihre Konkurrenten bei der Wiederherstellung von Daten aus dem Internet übertreffen:
- 63 % der Finanzdienstleistungsunternehmen gaben an, nur minimale oder gar keine Betriebsunterbrechungen aufgrund von Datenverlusten durch Cyberangriffe verzeichnet zu haben (im Vergleich zu 53 % in anderen Branchen).
- 63 % verzeichneten zudem nur minimale Ausfallzeiten (gegenüber 49 % in anderen Branchen).
- 41 % bezeichneten ihre jüngsten Cyber-Recovery-Prozesse als „schlüsselfertig und reibungslos“ (im Vergleich zu nur 23 % in allen anderen Branchen).
- Bei Finanzdienstleistungsunternehmen ist die Wahrscheinlichkeit mehr als doppelt so hoch, dass sie über Cyber-Recovery-Pläne verfügen, die alle für die Aufrechterhaltung des Betriebs erforderlichen Anwendungen und Daten schützen (36 % gegenüber 17 %).
Das Geheimnis des Erfolgs: Fünf Schlüsselstrategien
Wie erreichen Finanzdienstleistungsunternehmen diese hervorragenden Ergebnisse trotz der größeren Komplexität? In der Untersuchung wurden fünf entscheidende Strategien ermittelt, die führende Unternehmen von Nachzüglern unterscheiden:
- Legen Sie anspruchsvolle SLAs fest.
Finanzdienstleister setzen sich nicht nur hohe Ziele – sie streben nach nahezu Perfektion. 55 Prozent streben Wiederherstellungszeiten im Sekunden- oder Minutenbereich an (im Vergleich zu 33 % in anderen Branchen), während 45 % Wiederherstellungszeiten von weniger als einem Tag anstreben (im Vergleich zu 26 % in anderen Branchen). - Die Readiness für einen Angriff sollte regelmäßig überprüft werden.
Während 75 % der Finanzdienstleistungsunternehmen vierteljährliche oder häufigere Tests zur Wiederherstellung der Cybersicherheit durchführen, tun dies nur 66 % der anderen Branchen. Diese strenge Testkultur hilft dabei, Schwachstellen zu erkennen, bevor sie zu Krisenpunkten werden. - Befähigen Sie den CISO, die Strategie festzulegen.
Die CISOs von Finanzdienstleistern übernehmen mehr Verantwortung für die Planung der Cyber-Wiederherstellung als ihre Kollegen in anderen Branchen, insbesondere bei Risikobewertungen (29 % gegenüber 17 %), Investitionsentscheidungen (34 % gegenüber 21 %) und der Erstellung von Testplänen (24 % gegenüber 14 %). - Identifizieren Sie die wichtigsten Investitionsbereiche.
Finanzdienstleister sind deutlich eher bereit, ihre Investitionen in parallele/hochverfügbare Systeme zu erhöhen (41 % gegenüber 26 %), da sie erkannt haben, dass schon wenige Minuten Ausfallzeit extrem kostspielig sein können. - Nutzen Sie KI als Kraftverstärker.
FinServ-Unternehmen sind führend bei KI-/ML-gestützten Sicherheitstechnologien: 43 % berichten von einer umfassenden Nutzung im Vergleich zu 29 % in anderen Branchen.
Die umfassenderen Auswirkungen
Diese Studie bietet wertvolle Erkenntnisse für Unternehmen aller Branchen. Der Ansatz der Finanzdienstleistungsbranche – getrieben von regulatorischen Anforderungen, dem Bedürfnis der Kunden nach Vertrauen und den hohen Kosten von Ausfallzeiten – liefert eine Blaupause für hervorragende Cyber-Resilienz.
Die wichtigste Erkenntnis? Der Erfolg bei der Cyber-Wiederherstellung hängt nicht nur von der richtigen Technologie ab, sondern auch von der Schaffung einer Kultur der operativen Disziplin, von Investitionen in die richtigen Bereiche und von der Wachsamkeit, den eigenen Ansatz kontinuierlich zu testen und zu verfeinern.
Sind Sie bereit, tiefer einzutauchen?
Der vollständige Bericht der Enterprise Strategy Group enthält detaillierte Analysen, Methoden und umsetzbare Erkenntnisse, die Ihrem Unternehmen helfen können, effektivere Cyber-Recovery-Funktionen aufzubauen.
Unternehmen, die aus den Erfahrungen der Finanzdienstleister lernen und ehrgeizige Ziele mit rigorosen Tests, strategischer Führung und intelligenten Investitionen kombinieren, werden am besten in der Lage sein, Cyberangriffe nicht nur zu überleben, sondern sich stärker als zuvor zu erholen.
Laden Sie den vollständigen Bericht „Herausforderungen bei der Erfüllung hoher Anforderungen an die Cyber-Recovery im Finanzdienstleistungssektor“ herunter, um die vollständigen Forschungsergebnisse einzusehen und zu erfahren, wie Ihr Unternehmen diese Erkenntnisse nutzen kann, um seine Fähigkeiten zur Cyber-Recovery zu stärken.
