Die Zentralbank von Ägypten hat offiziell die zweite Ausgabe des umfassenden Cybersicherheitsrahmens für den Finanz- und Bankensektor angekündigt, der 38 Standards zur Messung und Bewertung des Cybersicherheits-Bereitschaftsniveaus umfasst. Die neue Ausgabe zielt darauf ab, das elektronische Schutzsystem zu stärken und die Effizienz von Banken und Finanzinstituten bei der Bewältigung zunehmender Cyberbedrohungen zu erhöhen, zeitgleich mit der rasanten Entwicklung moderner Technologien, der Verbreitung von Anwendungen der künstlichen Intelligenz und der Ausweitung digitaler Dienste.
Dynamisches, risikobasiertes Bewertungsmodell
Tarek El-Kholy, stellvertretender Gouverneur der Zentralbank von Ägypten für Bankenstabilität, betonte, dass die zweite Version einen qualitativen Wandel in der Philosophie der Aufsicht und Cybersicherheit darstellt, indem sie von stereotypen Bewertungsmethoden zu einem dynamischen, mehrstufigen Bewertungsmodell übergeht, das auf tatsächlichen Risiken basiert. Die neue Ausgabe verknüpft die Kontrollen mit Risikotreibern, um die Investitionen der Finanzinstitute entsprechend ihrem Geschäftsvolumen und dem Risikoniveau, dem sie ausgesetzt sind, zu steuern. Die Zentralbank wird den Banken eine Übergangsfrist für die Umsetzung der neuen Anforderungen gewähren und gleichzeitig eine direkte Kommunikation zur Klärung etwaiger Punkte sowie die Durchführung von Feldbewertungen durch die Aufsichtsabteilungen ermöglichen, um die tatsächliche Einhaltung sicherzustellen.
Kostenloses Projekt zur Cybersicherheits-Simulation
Als proaktiven Schritt zur Stärkung der operativen Effizienz gab die Zentralbank bekannt, dass sie in Zusammenarbeit mit dem Bankensektor-Entwicklungsfonds an einem Projekt arbeitet, um eine spezialisierte Umgebung zur Simulation von Cyberangriffen kostenlos für die auf dem ägyptischen Markt tätigen Banken bereitzustellen. Diese Trainingsumgebung ermöglicht es, die Teilnehmer in Angriffs- und Verteidigungsteams aufzuteilen, um die Effizienz der Schutzsysteme und die Reaktion der Informationssicherheitsteams auf verschiedene Szenarien zu testen, ohne den Banken finanzielle Belastungen aufzuerlegen. Dies geschieht im Rahmen der Bewältigung der Herausforderungen im Zusammenhang mit dem Mangel an spezialisierten Fachkräften und der Notwendigkeit, in das Arbeitsumfeld zu investieren, um Experten zu gewinnen.
Was bedeutet diese Entwicklung für den Finanzsektor?
Der neue Rahmen stellt eine strategische nationale Säule dar, deren Schutz nicht nur auf Banken beschränkt ist, sondern sich auf verschiedene Aktivitäten des Finanzsektors und die digitale Infrastruktur des Staates erstreckt. Dieser Ansatz erfolgt vor dem Hintergrund zunehmender technischer Herausforderungen und der digitalen Beschleunigung, da die Zentralbank bestrebt ist, die Nachhaltigkeit der Finanzinstitute und deren Integration mit staatlichen Stellen zu stärken, um die Kontinuität lebenswichtiger Dienste zu gewährleisten und die Ressourcen des Landes vor möglichen Sicherheitsverletzungen zu schützen.