Die EZB hat in diesem Jahr eine Umfrage unter den von ihr beaufsichtigten Banken durchgeführt und seit 2020 22 Inspektionen vorgenommen, um zu prüfen, wie gut die Banken auf Risiken wie Hackerangriffe, veraltete Systeme und Auftragnehmer, die ihre Versprechen nicht einhalten, vorbereitet sind.

Vor allem der letztgenannte Bereich kostete die Banken im Jahr 2022 148 Millionen Euro (160,59 Millionen Dollar), eine Steigerung um 360% gegenüber dem Vorjahr, weil "ausgelagerte Dienstleistungen nicht verfügbar waren oder eine schlechte Qualität aufwiesen".

"Diese Verluste standen im Zusammenhang mit einer kleinen Anzahl von Ereignissen mit hohem Volumen und verdeutlichen einmal mehr die Notwendigkeit, die Risiken, die sich aus der Abhängigkeit von Dienstleistern ergeben, angemessen zu steuern", so die EZB in einem Rundschreiben.

Während die EZB darauf hinwies, dass diese Verluste "auf einige wenige bedeutende Institute konzentriert waren und daher nicht auf einen sektoralen Trend hindeuten", stellte sie auch fest, dass die Outsourcing-Vereinbarungen der Banken "die Anforderungen an die IT-Sicherheit oft nicht ausreichend berücksichtigen".

Die Banken greifen immer häufiger auf Outsourcing zurück, da sie von der Speicherung von Informationen auf ihren eigenen Servern auf Cloud-basierte Dienste umsteigen.

Die EZB stellte fest, dass die Ausgaben für Cloud-Dienste im Jahr 2022 um 56% gestiegen sind und nun 3,1% der gesamten IT-Ausgaben der Banken ausmachen.

Generell stellte die EZB grundlegende Mängel fest, die "schwerwiegender und weiter verbreitet sind als erwartet", wenn es darum geht, wie Banken mit der Cybersicherheit umgehen.

Viele Kreditgeber hätten es sogar versäumt, alle potenziellen Risiken zu erkennen oder verfügten nicht über angemessene Systeme, um Vorfälle zu erkennen und darauf zu reagieren.

"Die EZB erwartet von allen Banken, die unter ihrer direkten Aufsicht stehen, dass sie sofortige und konkrete Schritte unternehmen, um sicherzustellen, dass ihr IT- und Cybersicherheits-Risikomanagement den Erwartungen der Aufsicht entspricht", so die EZB.

Sie fügte hinzu, dass Banken, die von den Inspektionen betroffen waren, bereits spezifische Empfehlungen erhalten haben.

($1 = 0,9216 Euro)