Stärkung der digitalen Resilienz von Finanzmarktakteuren

TIBER-DE ist ein neues Programm zur Stärkung der Resilienz von digitalen Infra­struk­turen und Geschäfts­pro­zessen von Finanz­markt­ak­teuren. Das Programm entsteht in Koope­ration des Bundes­mi­nis­te­riums der Finanzen und der Deutschen Bundesbank. Es ist vorge­sehen, dass Finanz­markt­ak­teure TIBER-DE umsetzen.

Finanz­markt­ak­teure sind unter anderem:

• Banken,
• Versi­che­rungen,
• Zahlungs­dienst­leister und
• deren IT-Dienst­leister.

Finanz­markt­ak­teure sind ein priori­siertes Ziel für Wirtschafts- und Internetkriminalität.

Finanz­markt­ak­teure erfüllen eine Vielzahl kriti­scher Funktionen für Wirtschaft und Gesell­schaft. Das macht diese Organi­sa­tionen zu einem priori­sierten Ziel für Wirtschafts- und Inter­net­kri­mi­na­lität. TIBER-DE unter­stützt Organi­sa­tionen dabei bessere Präven­tiv­maß­nahmen gegen Krimi­na­lität zu treffen. Vorhandene Präven­tiv­maß­nahmen von Organi­sa­tionen sollen im Echtbe­trieb unter realis­ti­schen Angriffs­sze­narien auf die Probe gestellt werden. Dabei beschränken sich Angriffs­sze­narien nicht ausschließlich auf die technische Infra­struktur der Organi­sation, sondern richten sich auch gegen Geschäfts­pro­zesse und Mitar­beiter der Organisation.

Organi­sa­to­rische, technische und daten­schutz­be­dingte Herausforderungen

Die Vorbe­reitung eines TIBER-Tests stellt Finanz­markt­ak­teure vor immense organi­sa­to­rische, technische und daten­schutz­be­dingte Herausforderungen:

• Kritische Geschäfts­pro­zesse müssen identifiziert,
• Abwehr­maß­nahmen müssen etabliert und dokumentiert,
• TIBER-Tests müssen mit verschie­denen Stake­holdern koordi­niert und
• eine Geheim­hal­tungs­pflicht muss einge­halten werden.

Gemeinsam zum erfolg­reichen TIBER-DE Test

Bereits heute können die Experten von SRC gemeinsam mit Ihnen einen TIBER-Test vorbeiten. Dazu gehört das unter­neh­mens­weite Scoping der zu testenden kriti­schen Geschäfts­pro­zesse und Unter­stützung bei der Etablierung von konformen Melde­wegen und ‑Prozessen zur Steuerung und Durch­führung von TIBER-Tests. Damit sind die internen Vorbe­rei­tungen getroffen, um einen TIBER-konformen Penetra­ti­onstest über einen Dienst­leister durch­führen zu lassen. Mit der Erfahrung aus unzäh­ligen Penetra­ti­ons­tests, Banken-Compliance- und Infor­ma­ti­ons­si­cher­heits­ma­nagement-Projekten unter­stützen wir Sie gerne durch den gesamten Verfah­rens­ablauf eines TIBER-Tests.