BV durch die bank

Mit einem Knopfdruck den Kontostand abrufen, automatisch Zahlungen auslösen oder einen Betrag auf dem Konto reservieren und zur späteren Zahlung freigeben – und das ohne einen Login im Bankkonto. Genau das ermöglicht die GiroAPI.

Der Digital Operational Resilience Act (DORA) verpflichtet alle Unternehmen des Finanzsektors, ihre IKT-Systeme und -Prozesse regelmäßig zu überprüfen. Dazu soll ein risikobasiertes, proportionales Testprogramm etabliert werden. Worauf Sie dabei achten sollten, welche grundlegenden Tests dazugehören und wann sich die Unterstützung durch Externe anbietet, darüber sprechen wir mit Alexandros Manakos, Cyber Security-Experte und Geschäftsführer von Apollon Security. Wir unterhalten uns außerdem über die erweiterten „Thread-Led Penetration Tests“, mit denen reale Cyber-Angriffe simuliert werden.

Seit dem 17. Januar 2025 ist der Digital Operational Resilience Act (DORA) anzuwenden. Schonfrist gibt es keine. Doch wie ist der Umsetzungsstand im Finanzsektor und welche Herausforderungen gab und gibt es möglicherweise immer noch? Darüber sprechen wir mit Professor Dr. Patrik Buchmüller von der DHBW Villingen-Schwenningen und Johannes Haupt (DZ Bank AG). Unsere Gäste geben außerdem einen Ausblick, wie es im regulatorischen Umfeld von DORA in den nächsten Monaten weitergeht.

Nach dem Hin und Her um FIDA haben die Verhandlungen im Europäischen Rat inzwischen begonnen. Während auf politischer Ebene unter anderem noch über den Anwendungsbereich und die Umsetzungsfrist diskutiert wird, haben die Arbeiten zur Gestaltung der Schemes längst begonnen. BiPRO, das Brancheninstitut für Prozessoptimierung, welches die FiDA-Scheme Policy Commission leitet, hat hier schon viel Vorarbeit geleistet – nicht nur für die Versicherungsbranche. Im aktuellen Open-Banking-Stammtisch diskutieren wir mit Prof. Dr. Silke Finken (International School of Management), Patrick Henrich (Commerzbank), Dzmitry Permiakou und Torsten Jäger (BiPRO), wie die Bankbranche hiervon profitieren und Aufwände reduzieren kann.

Seit dem 17. Januar 2025 ist der Digital Operational Resilience Act (DORA) anzuwenden. Schonfrist gibt es keine. Doch wie ist der Umsetzungsstand im Finanzsektor und welche Herausforderungen gab und gibt es möglicherweise immer noch? Darüber sprechen wir mit Professor Dr. Patrik Buchmüller von der DHBW Villingen-Schwenningen und Johannes Haupt (DZ Bank AG). Unsere Gäste geben außerdem einen Ausblick, wie es im regulatorischen Umfeld von DORA in den nächsten Monaten weitergeht.

In der Podcast-Folge sprechen wir darüber, inwieweit Wero als Wegbereiter für den Digitalen Euro gesehen werden kann, worin mögliche Synergien zwischen Wero und dem Digitalen Euro bestehen und wie die Zukunft aussehen könnte.

Die finale Verordnung für FIDA (Financial Data Access) wird voraussichtlich im Sommer 2025 in Kraft treten. Für Geschäftsbanken wie auch für die Versicherungsbranche wird es also Zeit, sich auf den gemeinsamen Datenaustausch einzustellen. Dabei geht es nicht nur um die Entwicklung von Schemes und darum, compliant zu sein. Entscheidend wird es sein, die Datenöffnung als Chance zu nutzen, um Kund:innen zusätzliche und speziell auf sie zugeschnittene Services anzubieten. Allerdings ist schon jetzt klar, dass FIDA noch nicht der letzte regulatorische Akt beim Thema Datenöffnung sein wird, erläutert Stephan Mietke vom Bankenverband im Gespräch mit Ute Kolck.

Mobile Apps verarbeiten sensible Daten – persönliche, geschäftliche, Zahlungsinformationen – und sind damit ein beliebtes Angriffsziel für Kriminelle. Welche Schwachstellen und Risiken hier häufig auftauchen, erläutert Peter Jung, Experte für die Sicherheit von Anwendungen auf Mobilgeräten bei SRC Security Research & Consulting. Dabei geht es auch um typische Angriffsszenarien, insbesondere im Bereich Banking, sowie um Sicherheitsfaktoren und Schutzmaßnahmen – sowohl vonseiten des Unternehmens, das die App entwickelt oder betreibt, als auch des Nutzers.