EZB-Frist für Banken: Aktionsplan gegen KI-Cyberangriffe

Ein aufgeflogener Angreifer, der mit KI arbeitete und dabei Accountdaten hinterließ – so lautet die Ausgangsmeldung, doch keine der für diese Recherche abgerufenen Volltext-Quellen liefert dazu belastbare Angaben. Institut, Ort, Zeitpunkt, Zahl der betroffenen Konten, Täterbezug: All das fehlt. Belegbar ist dagegen der größere Zusammenhang. Der Bankensektor steht unter wachsendem Druck durch KI-gestützte Cyberangriffe, und die EZB-Bankenaufsicht verlangt von signifikanten Instituten einen Aktionsplan gegen KI-Cyberangriffe – mit Frist bis zum 31. Oktober 2026.

Aktionsplan gegen KI-Cyberangriffe: Die Frist der EZB-Aufsicht

Auslöser der Frist ist ein Schreiben mit der Nummer SSM-2026-0301 vom 7. Juli 2026. Einer Analyse von KPMG zufolge richtet es sich an signifikante Institute im Aufsichtsbereich des Single Supervisory Mechanism (SSM) und verpflichtet diese, bis zum 31. Oktober 2026 einen Aktionsplan zur Abwehr KI-getriebener Cyberangriffe beim Joint Supervisory Team einzureichen. Die englischsprachige Fassung derselben Auswertung bestätigt Schreiben, Datum, Frist und Handlungsfelder.

Bemerkenswert ist weniger der Termin als die Begründung. Die Aufsicht behandelt KI nicht mehr nur als Effizienzwerkzeug, sondern als eigenständige Bedrohungsqualität. Die Analyse nennt dafür den Begriff „Frontier AI" und beschreibt ein Szenario, in dem sich die Cyber-Vorfälle eines ganzen Jahres auf 24 Stunden verdichten. Genau das ist der Kern der Anforderung: Nicht ein einzelner Angriff, sondern die Geschwindigkeit, mit der eine Angriffswelle Institute überrollen könnte, treibt die Aufsicht.

Dass der Bankensektor schon länger auf dem Prüfstand steht, ist kein neues Phänomen. Bereits 2023 gab es EZB-Tests zur Cybersicherheit von Banken, bei denen Reaktion und Wiederanlauf der Institute geprüft wurden. Neu ist nun der verbindliche Zeitrahmen.

Sechs Handlungsfelder, die Banken bis Ende Oktober abarbeiten müssen

Der geforderte Plan ist kein Papier für die Schublade, sondern muss sechs Bereiche abdecken:

Priorisierung der Angriffsflächen: Institute sollen zuerst jene Systeme identifizieren, deren Kompromittierung den größten Schaden anrichtet.
Beschleunigtes Vulnerability- und Patch-Management: Schwachstellen sollen schneller erkannt und geschlossen werden – der klassische Engpass vieler Häuser.
KI-gestützte Detektion und Response: Erkennung und Reaktion sollen mit denselben Mitteln erfolgen, mit denen auch angegriffen wird.
Governance und Third-Party-Risikomanagement: Verantwortlichkeiten und die Risiken durch Dienstleister müssen geklärt sein.
Defence-in-Depth mit Zero-Trust-Ansatz: Mehrschichtige Verteidigung statt Vertrauen auf den Perimeter.
Krisenmanagement und Wiederanlauf: Was passiert, wenn Prävention versagt?

Auffällig ist die Reihenfolge: An erster Stelle steht nicht die Technologie, sondern die Frage, welche Angriffsfläche überhaupt relevant ist. Wer Patch-Management beschleunigen will, ohne die kritischen Systeme priorisiert zu haben, arbeitet am eigentlichen Risiko vorbei.

Bedrohungslage im Bankensektor: Angriffsziel Nummer eins

Dass die Aufsicht handelt, hat eine Datenlage im Rücken. Check Point beschreibt Finanzinstitutionen als „favorite target" für Cyberkriminalität – von Phishing über Denial-of-Service bis zu Betrug, teils durch staatliche Akteure. Der Report nennt 1.162 Angriffe pro Woche auf Institute im Jahr 2023, ein Plus von drei Prozent gegenüber dem Vorjahr. 72 Prozent der befragten Häuser meldeten im Vorjahr einen Ransomware-Angriff. Als durchschnittliche Kosten einer Datenpanne im Finanzsektor führt Check Point 5,9 Millionen US-Dollar an, gestützt auf das IBM Cost of a Data Breach Report 2023.

Wie breit die Schadensspur sein kann, zeigt die laufend aktualisierte Übersicht großer Datenpannen im Finanzsektor von UpGuard, Stand Juli 2026. Die Liste macht deutlich, dass Konten- und Identitätsdaten seit Jahren zum bevorzugten Diebesgut gehören – nicht erst seit dem Aufkommen generativer KI.

DORA, NIS2 und EU AI Act: der regulatorische Rahmen

Neu ist auch die Regulierungskulisse, in der die Frist steht. Als relevante Rahmenwerke nennt die Analyse DORA, NIS2 und den EU AI Act. Für Institute bedeutet das eine Überlagerung mehrerer Pflichtenkreise: DORA regelt die Betriebsstabilität im Finanzsektor, NIS2 erweitert die Meldepflichten für kritische Infrastrukturen, und der EU AI Act setzt Anforderungen an den Einsatz von KI-Systemen.

Praktisch heißt das: Der Aktionsplan ist kein isoliertes EZB-Dokument, sondern muss zu bestehenden Nachweispflichten passen. Wer Monitoring, Patch-Zyklen und Third-Party-Kontrollen getrennt für jede Regulierung aufsetzt, produziert dreifachen Aufwand für dieselbe Sache – ein Fehler, den viele Häuser in der Vergangenheit bei vergleichbaren Vorgaben gemacht haben.

Ein nicht belegter Einzelfall und klare Handlungsempfehlungen

Zurück zum Ausgangspunkt: Der beschriebene Angreifer, seine offenen Webverzeichnisse und die hinterlassenen Accountdaten sind ausschließlich der einleitenden Meldung entnommen. Es gibt im vorliegenden Material keinen Volltext, keine Institutsangabe, keine Fallnummer – die Angaben sind damit nicht gegenprüfbar und taugen nicht als Nachweis für einen konkreten Vorfall. Wer die Episode als Beleg für eine neue Angriffswelle zitiert, überdehnt die Faktenlage.

Belastbar ist der strukturelle Befund. Für Sicherheitsteams in Banken ergibt sich daraus eine klare Reihenfolge: kritische Systeme inventarisieren, Patch-Prozesse messbar beschleunigen, Erkennung und Reaktion an KI-gestützte Angriffsmuster anpassen und die Wiederanlauffähigkeit testen – nicht auf Papier, sondern im Krisenfall. Bis zum 31. Oktober 2026 ist genau das nachzuweisen.

Quellen