Zusammenfassung

  • RBNZ und FMA machen Cyberrisiken fortgeschrittener KI zu einem klareren Aufsichtsthema. Im Mittelpunkt stehen Vorstände, gemeinsam genutzte Anbieter und die Wiederherstellung nach Störungen.
  • Die Erwartungen bauen auf bestehenden Pflichten auf. Die Behörden haben weder ein eigenständiges KI-Regelwerk angekündigt noch einem bestimmten Institut einen Verstoß vorgeworfen.

Am 17. September veröffentlichte die Reserve Bank of New Zealand drei mögliche Zukunftsszenarien für das Bankwesen im Jahr 2035. Die Studie, so die Bank, kündigte keine neue Politik und keine Änderung der Aufsichtsanforderungen an. Vier Wochen später erläuterten die Reserve Bank of New Zealand – Te Pūtea Matua (RBNZ) und die Financial Markets Authority – Te Mana Tātai Hokohoko (FMA), was sie von Finanzinstituten beim Umgang mit Cyberrisiken durch fortgeschrittene künstliche Intelligenz erwarten.

Die Neuerung liegt in der Aufsichtsperspektive, nicht in einem neuen Gesetz. Laut gemeinsamer Mitteilung stützen sich die Erwartungen auf bereits geltende prudenzielle, verhaltensbezogene, Cyber- und Resilienzpflichten. Weder ein eigenes KI-Gesetz noch ein separates Compliance-Regime oder eine Maßnahme gegen ein benanntes Institut wurde angekündigt. Die Behörden wollen sehen, ob bestehende Kontrollen mit schnellerer Bedrohungsentwicklung und komplexeren Abhängigkeiten von Dritten Schritt halten.

Angus McGregor, Assistant Governor für Financial Stability bei RBNZ, und Louise Unger, Executive Director Response and Enforcement bei FMA, stellten die Erwartungen bei einem Branchengespräch vor. Gastgeber waren RBNZ, FMA, das Department of the Prime Minister and Cabinet und das National Cyber Security Centre. RBNZ begründet seinen Blick mit dem Mandat zur Finanzstabilität, FMA mit ihrem Mandat für das Verhalten der Marktteilnehmer. Die gemeinsame Gesprächsrunde führt diese Zuständigkeiten nicht zusammen.

Die Rede nennt drei miteinander verbundene Risikofelder: zunehmende Cybergefahren, wachsende Herausforderungen für Governance und Aufsicht sowie Risiken durch Dritte und Anbieterkonzentration. Der Bedrohungsbericht des National Cyber Security Centre vom September beschreibt, wie fortgeschrittene Modelle Schwachstellensuche und Systemaufklärung beschleunigen und automatisierte Angriffe, Phishing und Deepfakes erleichtern können. Das ist Kontext zur Bedrohungslage, aber kein Beleg für einen KI-Angriff auf ein neuseeländisches Finanzinstitut.

Der erste Prüfpunkt ist die Übersicht des Vorstands: Wo kommt KI zum Einsatz, wie verändert sie das Risikoprofil und wer trägt Verantwortung? Die Rede verlangt einen Ansatz, der zum Geschäftsmodell, zur Risikobereitschaft und zu den Resilienzzielen des jeweiligen Instituts passt. Vorstand und Geschäftsleitung sollen wesentliche KI-Nutzungen und Abhängigkeiten verstehen, Verantwortliche benennen, Managemententscheidungen fachlich hinterfragen können und Veränderungen bei Kontrolllücken, Vorfällen und Drittanbieterexposition verfolgen. Eine unabhängige Prüfung kann bestätigen, ob die Kontrollen tatsächlich wie vorgesehen funktionieren.

Die technischen Grundlagen bleiben entscheidend: Identitäts- und Zugriffsverwaltung, ein belastbarer Lebenszyklus für IT-Anlagen und rechtzeitige Sicherheitsupdates. Laut Rede kann KI die Zeit zwischen dem Auffinden und dem Ausnutzen einer Schwachstelle verkürzen, besonders bei alten oder nicht mehr unterstützten Systemen. Risikobasierte Aktualisierungen können schneller nötig sein; überhastete Änderungen können jedoch den Betrieb stören. Institute müssen beide Risiken steuern und prüfen, ob manuelle Überwachung und Einstufung mit dem Tempo der Bedrohungen mithalten.

Auch KI oder Automatisierung zur Abwehr braucht Aufsicht, klare Verantwortliche und Kontrollen.

Die Verantwortung für Lieferketten endet nicht beim direkten Vertragspartner. Institute sollen verstehen, wie Anbieter in ihren eigenen Umgebungen KI nutzen, welche zusätzliche Bedrohung daraus entsteht und wie widerstandsfähig kritische Anbieter sind. Wenn viele Institute von wenigen KI- oder Cloud-Diensten abhängen, kann ein Ausfall mehrere gleichzeitig treffen. Verträge sollen eine zeitnahe Meldung wesentlicher Änderungen, Schwachstellen und Vorfälle ermöglichen. Aufgaben lassen sich teilen, die Verantwortung für das eigene Betriebsrisiko bleibt jedoch beim regulierten Institut.

Zur Vorsorge gehört auch der Wiederanlauf. Die Behörden erwarten, dass Institute mit Vorfällen rechnen und schwere, aber plausible Fälle durchspielen: einen sehr schnellen Angriff, eine Zero-Day-Schwachstelle, einen Modellausfall oder den Ausfall eines wichtigen Anbieters. Übungen sollten manuelle Ersatzverfahren, Backups, Umschaltung und Wiederherstellung wichtiger Dienste testen. Kritische Anbieter können einbezogen werden, wenn es sinnvoll ist.

Die Aufsicht beginnt nicht bei null. RBNZs Cyber-Resilience-Leitlinie von 2021 legte die letztliche Verantwortung bereits beim Vorstand und behandelte das Management von Drittanbietern. Am 7. Oktober beschrieb FMA zudem eine laufende Reihe von Branchenbefragungen zur operativen Resilienz. Die Rede vom 15. Oktober wendet diesen bestehenden Aufsichtsansatz auf Bedrohungsszenarien fortgeschrittener KI an. Wie weit die Erwartungen praktisch reichen, wird sich in Aufsichtsgesprächen und späteren Branchenprüfungen zeigen, nicht allein an der Gesprächsrunde.

Die öffentlichen Unterlagen nennen weder Finanzinstitute noch KI-Anbieter oder Konzentrationswerte. Sie stellen auch keine Kontrollmängel oder Vorfälle fest. Klarer wird aber, was ein Vorstand belegen können soll: welche KI im Einsatz ist, wo Abhängigkeiten liegen, wer dafür verantwortlich ist, welche Kontrollen getestet wurden und wie wichtige Dienste wieder anlaufen.

Quellen