Bankgeheimnis: Cybersicherheit, Betrugsbekämpfung und KI

00:00:02: Ganz klar sieht man, dass in einer zunehmend vernetzten globalen Wirtschaft Zahlungen innerhalb von Nanosekunden zwischen Konten und Ländergrenzen transferiert werden können.

00:00:13: Für die Banken, die auch im BDB vertreten sind ist eine robuste und vorausschauende Betrugsprävention nicht nur eine defensive Maßnahme sondern das erwarten die Kunden von uns.

00:00:24: Zusammenarbeit Austausch Kampagnen um die Kunden und Kundinnen mitzunehmen sind den entscheidenden Pfeiler um hier einen Schutz zu erreichen.

00:00:35: Das kann jedem von uns passieren, dass man ja gerade in eine Stresssituation auf so einen Versuch hereinfallen könnte.

00:00:43: Wie bewerten Kapitalmärkte Cyberrisiken?

00:00:46: Es ist schwer zu bewerten und auch schwer einzupreisen.

00:00:54: Herzlich willkommen zu einer neuen Folge von unserem Podcast Bankgeheimnis!

00:00:57: Das ist der Podcast vom Bankenverband rund um die Finanzierung der Wirtschaft.

00:01:01: Mein Name ist Hendrik Hartenstein und ich leite die Unternehmensfinanzierung

00:01:08: im Banken-Verband.

00:01:09: Wir sprechen heute über Cyberresilient und Betrugsprävention von und durch Banken.

00:01:14: Die meisten von uns kennen ja echte Banküberfälle nur aus dem Film, aber mit Onlinebetrügern die es auf unser eigenes Geld abgesehen haben hat wohl schon fast jeder Erfahrung gemacht.

00:01:24: Der Bankensektor gehört zur sogenannten kritischen Infrastruktur und investiert viel Geld, um sich gegen Cyberangriffe zu wehren die die IT-Infrastruktur lahmzulegen drohen.

00:01:33: Denn für Banken ist entscheidend dass sie im Angriffsfall Zahlungsverkehr Online Banking Buchhaltung und Liquiditätssteuerung aufrechterhalten können.

00:01:41: Gleichzeitig müssen sich Kunden in Zusammenarbeit mit ihrer Bank selbst vor digitalen Angriffen also vor Betrug schützen.

00:01:48: Heute setzen online Betrüger in der Regel beim Retail Kunden an Um ihn zu überlisten und an sein Geld zu kommen.

00:01:53: Aber auch im Firmkunden-Geschäft ist Betrug relevant.

00:01:57: Um den Bedruck einzudennen, arbeiten heute Bankensektor, Sicherheitsbehörden und die Politik immer enger zusammen.

00:02:04: Was bedeutet nun Cyberresilienz unter diesen Bedingungen?

00:02:07: Welche Maßnahmen können helfen um Betrugs zu bekämpfen?

00:02:11: Darüber sprechen wir mit Dr.

00:02:13: Ingrid Hengster.

00:02:14: Sie ist CEO von Barclays in Deutschland und Mitglied im Vorstand des Bankenverbandes.

00:02:24: Ja, herzlich willkommen Frau Hengster hier bei uns im Studio.

00:02:27: Schön dass Sie da sind!

00:02:28: Danke für die Einladung.

00:02:29: ich freue mich auch sehr wieder heute hier beim Bankenverband zu sein.

00:02:32: Herzlich

00:02:33: Willkommen

00:02:33: Dankeschön

00:02:34: und wir starten hier bei unserem Podcast wie immer mit einer kleinen Warm-Up Frage.

00:02:39: Frau Hngster sie sind es gewohnt Projekte erfolgreich abzuschließen aber Betrugsbekämpfung das ist ja eine Endlosaufgabe für Banken.

00:02:46: was motiviert sie dennoch sich dieses Projekt anzunehmen?

00:02:50: Ganz klar ist Betrugsprävention noch nie so wichtig gewesen wie heute und darum habe ich mich auch gefreut als Pate für das System im Vorstand des Bankenverbandes tätig sein zu können.

00:03:04: Ganz klar sieht man, dass in einer zunehmend vernetzten globalen Wirtschaft Zahlungen innerhalb von Nanosekunden zwischen Konten und Ländergrenzen transferiert werden können, Betrüger können aber auch gleichzeitig nahtlos über Landesgrenze hinweg agieren.

00:03:21: Und viele Länder gleichzeitig ins Visier nehmen – das ist eine neue Entwicklung.

00:03:25: Und dadurch verändert sich natürlich nicht das Ausmaß- und die Art der Bedrohung grundlegend.

00:03:30: Und bedrohlich ist längst kein lokales Problem mehr sondern eine globale Herausforderung die eine koordinierte internationale Antwort erfordern.

00:03:38: Und das interessiert mich besonders und daher kann ich mich auch für dieses Thema sehr begeistern, wie Sie am Anfang gesagt haben es ist ein Dauerthema dass uns nicht mehr verlassen wird was wir so bei Barclis ganz genau beobachten dass die Betrugsgruppen nicht mehr nur unabhängig voneinander agieren, sondern dass es da auch eine Industrialisierung gibt und Spezialisierungen innerhalb der kriminellen Netzwerke.

00:04:03: Einige Gruppen konzentrieren sich zum Beispiel darauf ausschließlich auf die Beschaffung von Geldern.

00:04:08: Andere haben dann wiederum die Weiterleitung im BSEA oder die Verschleierung oder Geldwäsche und wieder andere können sich anschließen um die Auszahlung oder weiterer Verwertung der erbeuteten Mittel.

00:04:19: Und diese arbeitsteiligen industriellen Strukturen erschwerden natürlich Strafverfolgungsbehörden.

00:04:26: Und das ist ja nicht mehr nur mit einzelnen Tätergruppen zu tun haben, sondern mit diesen spezialisierten Gruppen, die teilweise über viele Länder hinweg miteinander global zusammenarbeiten.

00:04:36: und für global agierende Banken wie Barclays und für die Banken, die auch im BDB vertreten sind – es ist eine robuste und vorausschauende Betrugsprävention nicht nur eine defensive Maßnahme, sondern das erwarten die Kunden von uns.

00:04:49: Das ist ein zentraler Pfeiler des Vertrauens, dass man Banken entgegenbringt und unsere global tätigen Kunden.

00:04:57: Und Kundinnen und Partner verlassen sich einfach darauf, dass wir das gut im Griff haben und ihre Vermögenswerte und Transaktionen schützen können – ganz egal wo sie sich aufhalten!

00:05:07: Da ist die Investition in starke und widerstandsfähige Frameworks zur Bekämpfung von Betrug ein ganz zentrales Thema in der Bankenwelt.

00:05:18: Das wird auch so

00:05:18: bleiben.".

00:05:19: Zum Glück stehen die Banken bei diesem Thema nicht ganz alleine.

00:05:22: Es gibt andere Stakeholder, die ein Interesse an einem cyber-sicheren Finanzsystem haben.

00:05:27: Die Bundesbank, die Sicherheitsbehörden, die BSI, die Politik insgesamt arbeiten mittlerweile eng mit dem Bankensektor, mit dem Finanzsektor insgesamt zusammen um die Cyberresilienz zu erhöhen und um Betrug zu bekämpfen.

00:05:40: wie gelingt diese Zusammenarbeit?

00:05:43: Zusammenarbeit ist das richtige Schlagwort.

00:05:46: Ich habe mich auch sehr gefreut, dass es die Roundtables gibt, die von der Bundesbank ins Leben gerufen wurden und man sieht ganz klar, dass die Zusammenarbeit wirklich erste greifbare Ergebnisse zeigt nicht nur in Deutschland sondern auch in ganz Europa.

00:06:03: Und es gibt ja die bekannten pan- europäischen Regulationsvorhaben PSD III und PSR-Regulierung Eigentlich darauf hinwirken sollten die Betrugslandschaft dann auch maßgeblich zu verändern.

00:06:18: Die beiden regulatorischen Maßnahmen haben vier grundlegende Pfeiler, Bekämpfung von Zahlungsbetrug, Harmonisierung des Marktes, Open Banking und Open Finance und faire Wettbewerbsbedingungen und ein ganz zentrales Element.

00:06:30: habe ich eine kleine Schleife gemacht zu Ihrer Frage auf ein starkes zentrale Element ist die Stärkung der SV Braucherschutz ist und dabei die Verschiebung der Haftung in Betrugsfällen.

00:06:41: Die Verantwortung wird stärker von Kundinnen und Kunden weit verlagert, und die Banken werden stärker in die Pflicht genommen – aber nicht nur die Bankens, sondern auch weniger beachtete Akteure wie die Telekommunikationsanbieter und sozialen Medien rückenstärkenden Fokus.

00:06:57: Und das spielt auch das breitere Verständnis wieder, dass die Betrugsprevention nicht alleine der Verantwortung der Banken liegen

00:07:03: kann.".

00:07:04: Und das haben wir auch bei den Roundtables gesehen, dass doch eine ganz große Gruppe von Beteiligten sich hier mit dem Thema beschäftigen müssen und das auch gerne tun.

00:07:13: So ist die Stärkung des Verbraucherschutzes.

00:07:15: Das zweite Wesentlichement ist wirklich dieser klare Schwerpunkt auf Vorzusammenarbeit.

00:07:20: der neue Rahmen wird Banken- und Finanzinstitute ganz klar ermutigen bedrucksbezogenen finanziellen Informationen miteinander zu teilen Und das ist ein Fortlauf eines Ergebnisses des Dialoges zwischen Zentralbanken, Bundesbank.

00:07:34: Ich habe den Raumtebel angesprochen, Sicherheitsbehörden und politischen Entscheidungsträgen – und das ist äußerst wertvoll!

00:07:40: Damit kann ich dann wirklich Betrug im gesamten Ökosystem adressieren anstelle die Verantwortung bei einzelnen insulierten Institutionen speziell Banken zu suchen.

00:07:50: Was mir besonders auffällt, dass der regulatorische Ansatz die Basis jedoch praxisnahe und anwendbarer wird da speziell die Perspektive der Banken aus der Praxis einbezogen wird.

00:08:01: Und die Erfahrung stellt dann auch sicher, dass die Maßnahmen reelle Herausforderungen widerspiegeln und nicht ausschließlich von außen vorgegeben und nur so auf dem Papier wirksam werden.

00:08:10: Also Praxisbezug und Theorie kommen da sehr gut zusammen und das letztlich zeigt ist den grundsätzlich grenzüberschreitenden Charakter moderner Bedrucksformen.

00:08:20: Betrüger agieren ja nicht, wie ich am Anfang gesagt habe innerhalb der nationalen Grenzen sondern global und deswegen muss auch unsere Antwort darauf koordiniert international unter Einbing aller relevanten Akteure erfolgen.

00:08:32: Wir haben in den Roundtables über das Thema Nationales Sensibilisierungskampagnen gesprochen.

00:08:38: Da gibt es ja auch den Vorschlag der DK aus dem Bundesbank-Roundtable im Ende des letzten Jahres über eine Sensibilisierung die Bevölkerung damit zu erreichen, wir nennen das bei Barclays den Tag der Awareness.

00:08:52: Damit kann ich wirklich große Menschenmengen erreichen und an solchen Tag können dann zum Beispiel alle Banken die gleichen Mitteilungen, Informationen mit ihren Kunden teilen.

00:09:02: Man kann die Telekonditionsdienstleister einbeziehen oder auch Social Media Unternehmen um die Reichweite noch zu stärken.

00:09:08: Und in den UK gibt es hier auch schon vergleichbare Initiativen, die ich da gerne anspreche.

00:09:15: Das ist das sogenannte Take Five.

00:09:17: Da gibt's Alltagstipps zur Bedrucksprävention und von Banken, gesponserte und unterstützte Podcasts und Radiowerbungen die sich intensiv mit dem Thema beschäftigen und damit eben auch die Erwarnisse kreieren wollen.

00:09:32: In den UK ist vielleicht so die Ausgangslage ein wenig anders.

00:09:36: Die Haftung für betrügerische Transaktionen liegt dort in der Regel bei der Sender- oder Empfängerbank während es bei uns in der alten Version ja noch sehr oft beim Kunden lag aber jetzt eben durch die Regulatorik verändert wird.

00:09:49: Also ganz klar Zusammenarbeit, Austausch, Kampagnen um die Kunden und Kundinnen mitzunehmen sind die entscheidenden Pfeile um hier einen Schutz zu erreichen.

00:10:01: Sie haben die große Bedeutung von Zusammenarbeit und Einbindung verschiedener Stakeholder angesprochen.

00:10:06: Sie haben aber auch gesagt, die Banken können in Zukunft nicht alleine in die Haftung gehen.

00:10:11: lassen sie uns einmal auf die Kundenseite schauen.

00:10:14: wie hat sich denn der Betrug am Kunden, die ja häufig ein Fallstor sind für Betrugsfälle entwickelt?

00:10:21: Wie hat sich das Bewusstsein der Kunden entwickelt und was erwartet uns hier?

00:10:25: Sie haben ein ganz wichtiges Thema angesprochen, Kunden sind oft das Einfallstor für Betrugsaktivitäten.

00:10:32: Wir haben darüber am Anfang gesprochen und Betrug hat sich ja sehr stark weiterentwickelt.

00:10:36: zur Professionalisierung aber auch des Ausmaß technologische Fortschritts insbesondere im Bereich der künstlichen Intelligenz.

00:10:42: Darauf kommen wir vielleicht ja auch noch, haben die betrügerische Kommunikation deutlich überzeugender gemacht und das ist dann so schwer für den Kunden das auch wirklich zu erkennen.

00:10:52: früher gab es sehr oft schlechte Grammatik oder Unstimmigkeiten in Texten, die klare Warnsignale waren.

00:11:01: Heute sind Bedrucksversuche deutlich professioneller was die Dokumentation anbelangt.

00:11:06: E-Mails oder Webseiten und das sind oft mit einer bemerkenswerten Genauigkeit abgebildet so dass es für den Fachmann Kunden sehr schwierig ist, das zu erkennen.

00:11:16: Außerdem hat man gesehen früher gab es Betrugswellen da gab's immer wieder so Phasen da hat man gehört dass und das passiert jetzt heute gibt.

00:11:25: hat sich das insofern verändert?

00:11:28: Es ist ein dauerhaftes globales Phänomen Und man hat nicht bestimmte Ausprägungen sondern ganz egal In welcher Region man tätig ist.

00:11:37: Man muss mit diesem Thema sich auseinandersetzen.

00:11:40: Wir stehen wirklich einer anhaltenden Grenzenlosung Bedrohungen gegenüber.

00:11:44: Betrüger können unsere Kundinnen und Kunden rund um die Uhr gleichzeitig über mehrere Rechtsräume hinweg angreifen, das fordert natürlich dass die Banken ihre Abwehrmechanismen kontinuierlich anpassen aber dass wir auch das Bewusstsein stärken.

00:12:00: darum diese Awareness Tage diese Kampagnen sind enorm wichtig um dann wirklich dieses Bewusstseins zu stärken.

00:12:07: Ich bringe nur ein Beispiel, das sogenannte Spoofing bei dem Betrüger eine Telefonnummer oder eine E-Mailadresse fälschen.

00:12:15: Die Betrüge bestimmen dabei selbst welche Telefonnummer der E-mailadresse dem angerufenen oder dem Empfänger angezeigt wird und so ist es zum Beispiel auch möglich dass ein Betrügen im UK sitzt und seine Telefonnommer so verändert, dass dem angerufene eine deutsche Nummer gezeigt wird.

00:12:32: Zum Beispiel die Nummer der lokalen Polizeibehörde eines Vertragspartners oder sogar eines Bekannten.

00:12:38: Und um sowas zu vermeiden, müssen wir mehr und breiter über Betrug- und dessen Ausgestaltung aufklären.

00:12:45: Ich glaube das spreche für uns alle.

00:12:47: Das kann jedem von uns passieren dass man gerade in eine Stresssituation auf so einen Versuch heranfallen könnte und daher gilt es wirklich permanent darüber aufzuklären und darauf hinzuweisen.

00:12:58: Sie hatten schon auf den Aspekt der künstlichen Intelligenz verwiesen.

00:13:03: In einer ganz einfachen, leihenhaften Vorstellung würden zum Beispiel Betrüger KI nutzen um Fishingmails sich formulieren zu lassen.

00:13:10: aber wo spielt KI noch eine Rolle?

00:13:13: KI ist ja das Schlagwort der heutigen Zeit.

00:13:16: Es spielt in vielen Bereichen eine Rolle und ich würde es versuchen gerne mal ein bisschen auseinanderzu packen und auf die einzelnen Facetten einzugehen.

00:13:26: Einerseits ermöglicht sie Banken- und Finanzinstitutionen auch sehr schnell große Datenmengen zu verarbeiten und zu analysieren, und dadurch stärkt das auch unsere Fähigkeit, Betrug zu erkennen und auch zu verhindern.

00:13:40: Das heißt es hat erst was Gutes.

00:13:42: Andererseits ist es aber auch dieselbe Technologie, die von Betrügeln genutzt wird und KI hat die Hürden für der Stellung hochentwickelnd überzeugender betrügerische Inhalte noch deutlich gesenkt, sehr möglich den Tätern Sprachbarrieren zu überwinden, Angriffe zu automatisieren und höchst professionell Webseiten, Kommunikation und Dokumente im großen Umfang oder in Sekunden zu erstellen.

00:14:09: Und häufig mit dem Ziel viele Länder- und Kundensegmente gleichzeitig anzugreifen.

00:14:15: Ein gutes Beispiel für diese doppelte Wirkung von KI sind die sogenannten Deep Fakes.

00:14:21: Betrüger können Live-Videos so manipulieren und dabei Bild, Gestik, Memig und Stimme so verändern dass es für eine normale reale Person kaum noch erkennbar ist ob diese Person im Video tatsächlich echt ist oder nicht.

00:14:36: Und das ist natürlich für das Video-Identverfahren, dass wir entwickelt haben um schnelle Identifizierung von Kunden und Kundinnen zu erreichen.

00:14:43: Eine echte Herausforderung Diebfähiges ermöglichen es Betrügern menschliche Kontrollinstanzen ganz gezielt zu umgehen.

00:14:51: Andererseits setzen wir dann wiederum auch KI ein, um solche Deepfakes zu erkennen.

00:14:56: Das geschieht nicht ausschließlich anhand des Live-Videos selbst sondern vor allem auf Basistechnische Informationen die während der Übertragung automatisch übermittelt werden.

00:15:05: KI gestützte Software kann in diesen technischen Daten Hinweise für Manipulationen erkennen und den Prüfer entsprechend darauf aufmerksam machen.

00:15:13: also das ist wirklich faszinierend Dieser Wettlauf mit den Betrügern, der an dieser Stelle der Deepfakes zu verzeichnen ist.

00:15:21: Ein besonders besorgniserregende Entwicklung ist natürlich das Aufgaben von KI-Tools die ganz gezielt darauf ausgelegt sind, den Betrug auch noch zu erleichtern.

00:15:30: Einige Lösungen können beispielsweise legitime Webseiten innerhalb weniger Klicks nachbilden und ermöglichen, es betrügen, Pishing Tools oder Shotsoftware einzubetten.

00:15:40: Wenn ich als Kunde nun ein bisschen mit einer solchen Seite interagiere und beispielsweise meine Zugangsdaten eingeben werden diese Informationen automatisch erfasst und den Chatgruppen weitergeleitet, wo sie unmittelbar innerhalb krimineller Netzwerke weiter ausgenutzt und gehandelt werden.

00:15:56: Also das ist damit eben wirklich auch extrem wichtig dass man es rechtzeitig erkennt und da nicht darauf hineinfällt ich aber am Anfang von der zunehmend industrialisierten Natur vom Betrug gesprochen.

00:16:09: Er ist schneller, skalierbarer und professioneller als je zuvor und damit braucht er seine ebenso fortschrittliche Technologie basierte und kollaborative Antwort der

00:16:19: Finanzindustrie.".

00:16:20: Ich würde den Blick gerne einmal richten auf Kapitalmarkt und Cyberrisiken.

00:16:24: Der Kapitalmarkt ist bekannt und geübter in Risiken zu bewerten und einzupreisen, wie gelingt das beim Thema Cyberrisken?

00:16:32: Ein ganz interessantes Thema.

00:16:34: der Capitalmarkt betrachtet ja Cyberrisik als ein systemisches Nachhaltigkeitsrisiko über verschiedene Sektoren hinweg Und so wie für das Finanzsystem insgesamt.

00:16:45: Wir erinnern uns vielleicht, dass das World Economic Forum Cyber Risiken eines der wichtigsten kurzfristigen globalen Risiken eingestuft hat und wir haben auch einen eigenen Research gemacht in den Fünfundzwanzig und dieser Research hat Cybervorfälle als das wichtigste Geschäftsrisiko des Jahres zweitensundfünfundzwanzigeingestuft also wirklich ein ganz ganz wichtiges Zentrales Thema.

00:17:07: Für den Kapitalmarkt sind Schlagzeilen zu Cybervorfällen nichts Ungewöhnliches, das ist Investorinnen und Investoren sehr gut bekannt.

00:17:15: Ich habe mir jetzt einige prominente Fälle in der UK angeschaut.

00:17:19: Max & Spencer, Jaguar Land Rover und Caring waren da Fälle die durch die Presse gegangen sind.

00:17:25: Da gibt es aber sicher neben diesen großen bekannten Fällen auch viele Auswirkungen auf kleinere Unternehmen, die halt nicht so stark im Fokus der Öffentlichkeit gestanden sind.

00:17:34: Cyberrisiko stellt aber auch für viele Branchen eine Chance dar.

00:17:37: Wir sehen Umsatzwachstum im Zusammenhang mit Cyberrisico bei den Bereichen Telekommunikation, Technologie und Verteidigung – da muss man sich entsprechend aufrüsten!

00:17:48: Und unser Research betrachtet einen Markt für Cyberversicherungen aus.

00:17:52: einer der schnellsten wachsindenden Ertragsquellen für Versichere finde ich auch sehr spannend.

00:17:58: Das exponentielle Wachstum künstlicher Intelligenz sollte auch in der steigenden Nachfrage nach Maßnahmen zur Risikominimierung im Cyberrisiko-Bereich auslösen.

00:18:09: Und es ist damit für viele Sektoren eine zentrale Wachslumsäule, die Deutsche Telekom zum Beispiel betreibt Europas größtes integriertes Cyber Defense und Security Operations Center.

00:18:21: Ich hatte mal die Möglichkeit das zu besichtigen.

00:18:23: Es ist wirklich sehr eindrucksvoll!

00:18:26: Wie bewerten Kapitalmärkte Cyberrisiken, es ist schwer zu bewerten und auch schwer einzupreisen.

00:18:32: Die Kosten eines Scheiterns bei Vorfällen sind hoch.

00:18:37: Gleichzeitig ist es schwer vorherzusagen und die Regulierung nimmt richtigerweise zu.

00:18:43: Aktien mit niedrigen Beten haben tendenziell ein geringeres Cyberrisiko beispielsweise im Gesundheitssektor so dass die Identifizierung einer Risikopreme wie das schwierig wäre.

00:18:54: Wir sehen, unser Research sieht momentan nicht das besonders cyber-sichere Technologieunternehmen mit einem Bewertungsaufschlag gehandelt werden.

00:19:04: Also das kann man noch nicht feststellen.

00:19:06: Sektor mit direkter Betroffenheit sind natürlich einfacher quantifizierbar.

00:19:11: Dennoch ist das Ausmaß von Cyberrisiken sehr unterschiedlich.

00:19:14: Banken sind natürlich regelmäßig diesen Angriffen ausgesetzt Und ein Ereignis mit geringerer Auswirkung könnte dazu führen, dass sich Kreditsprez um wenige Basispunkte ausweiten bzw.

00:19:27: Aktienkurse leicht nachgeben.

00:19:29: Wenn es eine hohe Auswirkungen gibt das zum Beispiel zu einer längerfristigen Schließung von Systemen führte, könnte das erheblich größere Folgen haben und in diesem Zusammenhang sehen Investorinnen und Investoren Cyberrisiken als Teil eines breiteren Gabernensrahmens.

00:19:45: Das wird regelmäßig abgefragt, wie seid ihr als Unternehmen, als Management gegenüber diesen Risiken abgesichert?

00:19:52: Wie schaut eure Governance und eure Maßnahmen aus wenn es zu so einem Vorwalt kommt.

00:19:57: Also ist ein Teil eines größeren Governance-Ramens der einzelnen Unternehmen Und über Versicherungen habe ich schon gesprochen Hebliches Wachstumversicherung Rückversicherung.

00:20:08: Und es ist allerdings nicht nur ein Thema für die Finanzbranche, sondern auch für Staaten.

00:20:14: Es sind natürlich auch viele Staaten davon betroffen.

00:20:17: Wir haben in unserem Research zu dem Thema festgestellt dass die am stärksten Betroffenen Regionen unter anderem die USA, UK Israel und Deutschland zählen was ich auch wieder spannend fand.

00:20:28: Der Finanzsektor und gerade der Kapitalmarkt.

00:20:30: darüber sind wir international vernetzt.

00:20:32: Die internationale Kooperation fiel jetzt schon mehrfach als Stichwort.

00:20:36: Wie gelingt das denn in dem Bereich?

00:20:39: Wir hatten die nationale Kooperationsplattform, Bundesbank, Politik

00:20:43: etc.,

00:20:44: wie gelingt es auf internationaler Ebene?

00:20:46: Neben der nationalen Koordination ist das internationally koordinieren natürlich ganz entscheidend damit das Dreck dazu beides Betrüger schwachstellen in unseren organisatorischen Risik- und Kontrollrahmenwerken nicht so leicht ausnützen können.

00:21:05: Und es gibt unterschiedliche Beispiele, die schon zeigen wie diese Zusammenarbeit funktioniert, Informationsaustausch zwischen Finanzinstituten zum Beispiel Meldung externer Bedruckserreignisse, branchenweite Bedrucksforenen indem man sich austauscht, Meldungen verdächtiger Aktivitäten, diese sogenannten Suspecials Activity Reports.

00:21:26: aus denen kann man lernen.

00:21:28: dann daneben natürlich die Standardsierung von Kontrollen zur Bekämpfung von Finanzkriminalität, gemeinsame Standards festzulegen zu bekämpfen vom Geldwäscher.

00:21:36: Dann macht man sich es auch wieder leichter zu verstehen wie Betrug in unterschiedlichen Regionen wirkt.

00:21:43: KWC-Onboardingkontrollen und Diodelegensprüfungen.

00:21:47: Auch das könnte man standardisieren.

00:21:49: über Wachung von Hochrisikotransaktionen, findet ihr heute auch schon statt.

00:21:53: Auch da kann man sich gegenseitig unterstützen und voneinander lernen.

00:21:58: Abgleich von Sanktionslisten sind alles Möglichkeiten sehr früh hier einzugreifen.

00:22:03: Und es gibt auch schon eine verstärkte Zusammenarbeit zwischen Aufsichtsbehörden.

00:22:09: Aufsichtsbehörden tauschen Informationen über die Organisationen aus, gibt es zum Beispiel die International Organization of Securities Commissions EOSCO und the Financial Action Task Force FAT.

00:22:22: Darüber hinaus arbeiten sie auch daran ständige standardisierte Kontrollen zu etablieren um diese Betrugsrisiken wie Marktmanipulation, Insiderhandel oder unautorisierten Handeln besser zu verhindern besten Fall ganz einzudämmen.

00:22:36: Und damit haben dann die Aufsichtsbehörden, die bessere Möglichkeit betrugsbezogene Ereignisse und Betrohungen auch über Ländergrenze hinweg zu untersuchen.

00:22:46: Und dieses Thema verstärkte Zusammenarbeit war ja auch in Themen unseren Workshops zusammen Arbeit über die einzelnen Sollen des deutschen Finanzsystems hinaus und ich glaube, das wäre eine ganz, ganz wichtige Schritt, das zu ermöglichen um einfach durch diese Zusammenarbeit schneller zu sein als die Betrüger denen wir gegenüber stehen.

00:23:07: Lassen Sie uns von der Global noch mal auf die nationale Ebene schauen?

00:23:12: explodiert beim Thema Betrug und Cyberrisiken, brauchen wir eine bestimmte oder brauchen wir andere Regulierung?

00:23:19: Oder brauchen wir einfach mehr Aufklärung.

00:23:21: Welche Erwartungen haben Sie hier an die Bundespolitik?

00:23:25: Wahrscheinlich alles von dem.

00:23:27: Man muss ganz klar sagen dass die regulatorischen Schritte PSC-III und PSR ganz wichtige Meilensteine für Europa und damit auch für Deutschland waren und das Zahlungsverkehrssystem für die kommende Jahre entscheidend prägen werden.

00:23:41: Und diese Regulation adressiert bereits zentrale Herausforderungen, vor denen wir heute stehen und verbessert den Datenaustausch zwischen Finanzinstitutionen.

00:23:51: Darüber habe ich ja gerade gesprochen und verteilt die Verantwortung für die Betrugsprävention zwischen allen Spielern und umfasst immer auch die Telekonditionsanbieter, Social Media Plattform oder so dass die ganze Kette vom Beteiligten eingebunden ist.

00:24:05: Da oben aus haben wir über diese Regulierung auch einen sehr starken Schwerpunkt auf Aufklärung und auf Sensibilisierung.

00:24:13: Was hatten wir ja auch diskutiert, ein ganz entscheidendes Thema und man erkennt damit seitens der Regulatorn das Prävention nicht nur technologisch sondern vielmehr eine menschliche Herausforderung darstellt.

00:24:28: Jetzt gilt es den Fokus auf die Umsetzung zu richten.

00:24:31: alle Beteiligten Akteure müssen diese Vorgaben in wirksame operative Lösungen umsetzen.

00:24:37: Ich glaube, das sind wir sehr gut unterwegs.

00:24:40: Die politischen Entscheidungsträge und nationalen Behörden müssen sicherstellen dass bestehende rechtliche Rahmenbedingungen, insbesondere im Bereich Datenschutz.

00:24:48: Das ist gerade in Deutschland ein ganz wichtiges Thema mit diesen Zielen in Einklang gebracht werden.

00:24:53: Ich weiß da arbeiten wir seitens der DECA auch sehr intensiv daran das zu erreichen und den einzelnen Fällen begrenzen die aktuellen Regelung des Datenschuss ja immer noch den Austausch und das wäre natürlich erforderlich um dem Betrug wirksam zu bekämpfen.

00:25:08: ich habe mir dann noch ein Beispiel rausgesucht Frankreich.

00:25:12: Frankreich hat Es ist aus meiner Sicht ein Vorreiter, die haben eine Meldung und den Austausch zwischen den Finanzinstituten von bedrückungsgenutzten Bankkonten per Gesetz verpflichtend eingeführt.

00:25:26: Und da ist die Bank de France ganz bewusst der zentrale Besitzer der Plattform- und Prüfinstanz dieser Informationen Und ich glaube, das ist eine gute Möglichkeit wirklich in der Sammelstelle zu haben.

00:25:39: Trotz Datenschutz wurde dann wirklich alle diese Informationen zu sammeln kommen.

00:25:44: Das Gesetz in Frankreich länd sich Laberon Law.

00:25:48: Das ist, glaube ich, im Jahr zwanzig eingeführt worden und ähnliche Vorgaben sehen wir jetzt auch in anderen europäischen Ländern wie den Niederlanden Norwegen und Schweden die aktuelle Gesetze aufweichen oder ganz kippen um solchen Datenaustausch zu ermöglichen.

00:26:03: Also ich glaube, das ist so ein Wunsch, den ich auch an die Politik habe aber ansonsten glaube ich es ist das Augenmerk und der Fokus auf dieses Thema gerichtet wird schon sehr beeindruckend und es werden die richtigen Schritte gesetzt.

00:26:15: Frau Hengstair wir danken Ihnen sehr für Ihre differenzierte Einschätzung und das gute Gespräch.

00:26:19: Dankeschön hat sehr viel Spaß gemacht.

00:26:21: Vielen Dank

00:26:27: Ja was nehme ich mit?

00:26:27: Es gibt eine regelrechte Betrugsindustrie.

00:26:31: betrüger sind heute extrem professionell organisiert, sie sind global vernetzt und Sie arbeiten arbeitsteilig.

00:26:39: Und um den Betrug zu bekämpfen und um Cyberresilienz zu sein, arbeiten die Banken untereinander eng zusammen und mit den anderen Stakeholdern – mit Bundesbank, mit Bundessicherheitsbehörden und das auch auf internationaler Ebene.

00:26:53: Das Projekt wird so schnell nicht abgeschlossen sein sondern uns weiter beschäftigen.

00:26:57: Wenn ihr keine Folge mehr verpassen wollt, abonniert unseren Podcast auf der Streaming-Plattform eurer Wahl oder hört ihn auf unserem YouTube-Kanal der Halsbankenverband.de.

00:27:07: Wir gehen jetzt in eine kleine Sommerpause und sind im September wieder für euch da.

00:27:11: uns hat es wieder großen Spaß gemacht.

00:27:13: bis zum nächsten

00:27:14: Mal!