APA ots news: OeNB und FMA setzen verpflichtende Schutzmaßnahmen gegen...

APA ots news: OeNB und FMA setzen verpflichtende Schutzmaßnahmen gegen Cyberangriffe im Finanzsektor um

"Ethische Hacker:innen" simulieren Cyberangriffe, um  
Schwachstellen in kritischen IT-Systemen von Finanzunternehmen 
zu erkennen 

Wien (APA-ots) - Die Oesterreichische Nationalbank (OeNB) und die  
österreichische 
Finanzmarktaufsicht (FMA) haben heute den Startschuss für die 
verpflichtende Durchführung von simulierten Cyberangriffen mit Hilfe 
von "ethischen Hacker:innen" als Schutzmaßnahmen für ausgewählte 
Finanzunternehmen in Österreich gegeben. Mit diesem Schritt leisten 
OeNB und FMA einen weiteren wesentlichen Beitrag zur Stärkung der 
Finanzmarktstabilität in einem zunehmend vernetzten und 
digitalisierten Umfeld. 

Mit der Veröffentlichung des aktualisierten TIBER-AT 
Implementation Guide setzen OeNB und FMA eine wesentliche Vorgabe des 
Digital Operational Resilience Act (DORA) um. TIBER steht für Threat 
Intelligence-Based Ethical Red Teaming und ist ein vom Europäischen 
System der Zentralbanken (ESZB) entwickeltes Rahmenwerk zur 
Bekämpfung von Cyberrisiken. Dabei simulieren "ethische Hacker:innen" 
Cyberangriffe auf die IT-Systeme von Finanzunternehmen. 

Mit der Anwendbarkeit von DORA sowie des technischen 
Regulierungsstandards der Europäischen Finanzaufsichtsbehörden zu 
diesem sogenannten Threat-Led Penetration Testing (TLPT) wird die 
Durchführung von simulierten Cyberangriffen für systemrelevante 
Finanzunternehmen, die zentrale Finanzdienstleistungen anbieten, in 
der EU grundsätzlich in einem Drei-Jahres-Zyklus verpflichtend. Dabei 
geht es darum, reale Cyberangriffe unter streng kontrollierten 
Bedingungen zu simulieren und dadurch Schwachstellen in kritischen IT 
-Systemen von Finanzunternehmen zu erkennen. 

Mit der Veröffentlichung des TIBER-AT Implementation Guide im 
November 2023 wurde das europäische TIBER-Rahmenwerk (TIBER-EU) 
erstmals in Österreich umgesetzt und im Rahmen einer Pilotphase 
angewandt. Es konnten somit bereits einige Finanzunternehmen mit 
ihrer freiwilligen Teilnahme an einem TIBER-AT Test wertvolle 
Erfahrungen sammeln und ihre Cyberresilienz stärken. Aufgrund der 
neuen regulatorischen Anforderungen gemäß DORA wurden sowohl das 
TIBER-EU-Rahmenwerk als auch der TIBER-AT Implementation Guide 
aktualisiert. 

Das TIBER Cyber Team Österreich (TCT-AT) der OeNB wird die 
Cyberresilienz-Tests engmaschig begleiten und damit deren konsistente 
und regelkonforme Durchführung sicherstellen. Nach Testabschluss 
erfolgt eine offizielle Attestierung durch die FMA bzw. die 
Europäischen Zentralbank (EZB), womit auch die Konformität der Tests 
mit den gesetzlichen Anforderungen bestätigt wird. 

Weitere Informationen finden sich auf den Webseiten der FMA und 
der OeNB . 

Rückfragehinweis: 
   FMA-Mediensprecher 
   Boris Gröndahl 
   Telefon: +43 1 24959-6010 / +43 676 8824 9995 
   E-Mail: boris.groendahl@fma.gv.at 

Digitale Pressemappe: http://www.ots.at/pressemappe/694/aom 

*** OTS-ORIGINALTEXT PRESSEAUSSENDUNG UNTER AUSSCHLIESSLICHER 
INHALTLICHER VERANTWORTUNG DES AUSSENDERS - WWW.OTS.AT *** 

OTS0039    2025-07-29/10:16