Finance / Insurance

Digitale Resilienz und Betrugserkennung für Banken und Versicherungen

Banken und Versicherungen gehören zur kritischen Infrastruktur und sind ein besonders attraktives Ziel für Cyberangriffe.  Deshalb müssen Finanz­unternehmen ihre digitale Widerstands­fähigkeit erhöhen und auch bei Cyberangriffen, IT-Ausfällen oder anderen Störungen handlungsfähig bleiben. Gleichzeitig wächst der regulatorische Druck auf die Branche:

Der europäische Digital Operational Resilience Act (DORA) verpflichtet Finanz­unternehmen dazu, ihre IT-Risiken systematisch zu steuern, Sicherheitsmaßnahmen umzusetzen und die Widerstands­fähigkeit ihrer digitalen Systeme nachzuweisen. Parallel nehmen Herausforderungen wie Cyberbetrug und Geldwäsche (Anti Money Laundering, AML) weiter zu und erfordern leistungs­fähige technische Lösungen zur Erkennung verdächtiger Aktivitäten.

Das Fraunhofer SIT unterstützt Unternehmen der Finanz- und Versicherungsbranche dabei, ihre Systeme und Prozesse sicher zu gestalten. Unsere Expertinnen und Experten bewerten Sicherheits­anforderungen von IT-Systemen und Produkten, führen Risikoanalysen der IT-Sicherheit durch, beraten bei der Umsetzung regulatorischer Vorgaben und entwickeln innovative Lösungen für mehr digitale Resilienz.

Dabei verbinden wir lang­jährige Expertise in IT-Sicherheit, IT-Forensik, Datenanalyse und Künstlicher Intelligenz. Mit nach­voll­ziehbaren KI-Verfahren und datenschutzkonformen Methoden helfen wir, große Datenmengen auszuwerten, Risiken frühzeitig zu erkennen und verdächtige Muster zuverlässig zu identifizieren.

Kontakt
Prof. Dr. Martin Steinebach
Prof. Dr. Martin Steinebach
Media Security and IT Forensics
Telefon +49 6151 869-349
Dr.-Ing. Steven Arzt
Dr.-Ing. Steven Arzt
Secure Software Engineering
Telefon +49 6151 869-336
Dr. Jens Heider
Dr. Jens Heider

Unser Angebot

Durchführung von Risikoanalysen der IT-Sicherheit von bestehenden und geplanten IT-gestützten Systemen, beispiels­weise konzeptionelle Sicherheitsanalysen für Banking-Backends und -Apps
Beratung und Bewertung von IT-Systemen und Produkten im Hinblick auf Sicherheits­anforderungen und regulatorische Vorgaben, insbesondere DORA
Durchführung praktischer Sicherheitstests (Penetrationstests), beispiels­weise von Banking-Apps oder Freigabeverfahren/TAN-Verfahren
Entwicklung maßgeschneiderter Verfahren und Werkzeuge zur Erkennung von Betrug und Geldwäsche (AML)
Analyse großer Datenmengen mit Methoden aus IT-Forensik, Datenanalyse und Künstlicher Intelligenz
Interdisziplinäre Zusammenarbeit mit Expertinnen und Experten aus Recht, Psychologie und Wirtschaft