Die nigerianische Zentralbank (CBN) hat Banken, Fintechs und Zahlungsdienstleister aufgefordert, Cybersicherheit und Ausfälle von Technologieanbietern künftig als Risiko für die Finanzstabilität zu behandeln. Eine Schwachstelle in einem einzelnen Institut könne sich über das zunehmend vernetzte Finanzsystem ausbreiten und eine systemweite Krise auslösen, warnte die Aufsicht.
Die Zentralbank von Nigeria (CBN) hat die Finanzbranche des Landes eindringlich vor den systemischen Folgen von Cyberangriffen gewarnt. Eine Sicherheitslücke in einer einzelnen Bank, einem Fintech oder einem Technologieanbieter könne sich über das stark vernetzte Finanzsystem ausbreiten und die Stabilität des gesamten Sektors gefährden [1] [2].
Die Warnung kam am Mittwoch von Rakiya Opemi Yusuf, Direktorin der Abteilung für Zahlungssystemaufsicht bei der CBN und Vorsitzende des Nigeria Electronic Fraud Forum. Sie sprach auf der 19. Jahreskonferenz für Banken und Finanzen des Chartered Institute of Bankers of Nigeria (CIBN) in Abuja in einer Podiumsdiskussion zum Thema „Navigating Cyber and Systemic Risks in the AI-Driven Future of Banking“ [1] [2].
Ein „one-fire“-Effekt durch wachsende Vernetzung
Yusuf betonte, dass Cybersicherheit nicht länger als rein internes Risiko einzelner Institute betrachtet werden dürfe. Die wachsende Abhängigkeit von Fintechs, Zahlungsdienstleistern, Cloud-Betreibern und anderen Technologieunternehmen habe neue Kanäle geschaffen, über die sich Störungen ausbreiten könnten [1] [2].
„Eine Schwachstelle in einem Institut kann Folgen für das gesamte Ökosystem haben“, sagte Yusuf laut BusinessDay [1]. Sie beschrieb den Effekt als „one-fire“-Wirkung: Ein Ausfall in einer Bank, einem Fintech, einem Zahlungsanbieter oder einem Technologieanbieter könne sich rasch auf verbundene Institute übertragen und im Extremfall das gesamte Finanzsystem destabilisieren [2] [3].
Die Warnung kommt vor dem Hintergrund einer rasanten Digitalisierung des nigerianischen Finanzsektors. Vernetzte Zahlungssysteme und die zunehmende Nutzung von Drittanbietern machen operative Ausfälle bei Technologiepartnern potenziell folgenreicher für Banken und ihre Kunden [1].
Geforderte Maßnahmen: Resilienz, Meldepflicht, gemeinsame Abwehr
Die CBN-Direktorin forderte die Institute auf, ihre Abhängigkeiten zu kartieren und die Belastbarkeit von Drittanbietern regelmäßig zu prüfen – insbesondere deren Fähigkeit, Cyberangriffe abzuwehren und sich von größeren Betriebsausfällen zu erholen [1] [2].
Resilienz dürfe nicht allein an der Fähigkeit gemessen werden, einen Angriff zu verhindern, betonte Yusuf. Finanzinstitute müssten auch in der Lage sein, kritische Dienste während einer Störung aufrechtzuerhalten und den Betrieb nach einem Vorfall schnell wiederherzustellen [1] [3].
Darüber hinaus forderte sie schnellere Meldungen von Cybervorfällen und Schwachstellen. Eine frühzeitige Benachrichtigung gebe Regulierern und anderen Instituten eine bessere Chance, Bedrohungen einzudämmen, bevor sie sich ausbreiten [1] [2]. Zudem plädierte sie für mehr Austausch von Cyber-Intelligence und eine stärkere branchenweite Zusammenarbeit. Security Operations Centres sollten in der Lage sein, Bedrohungen über das gesamte Finanzökosystem in Echtzeit zu überwachen [1] [2].
KI, Datensouveränität und die Rolle der Aufsicht
Ein weiterer Schwerpunkt der Rede war der wachsende Einsatz künstlicher Intelligenz. Yusuf warnte davor, dass Automatisierung die menschliche Verantwortung für finanzielle Ergebnisse verwässern dürfe. Sie sprach sich für das Prinzip der „Automating Accountability“ aus: Auch wenn KI zunehmend komplexe Aufgaben übernehme, müsse die Verantwortung für Entscheidungen und deren Folgen beim Menschen bleiben [1] [2].
Zudem hob sie Daten-Governance und digitale Souveränität als wachsende Anliegen hervor. Institute müssten wissen, wo kritische Daten gespeichert sind, wer darauf zugreifen kann, welche Informationen daraus abgeleitet werden und wie sie in Entscheidungen einfließen [1] [2]. Zusätzliche Schwachstellen könnten entstehen, wenn kritische Daten oder technologische Fähigkeiten außerhalb der effektiven Kontrolle eines Instituts lägen [2].
Die CBN selbst reagiert nach den Worten Yusufs mit strengeren Regulierungs- und Aufsichtsrahmen, um Schwachstellen zu erkennen, bevor sie sich zu größeren Störungen entwickeln. Systemische Risikoerwägungen flössen zunehmend auch in die Genehmigung neuer Finanzprodukte ein [1] [2].
Einordnung: Ein Sektor im Umbau
Die Warnung der Zentralbank ist Teil einer breiteren regulatorischen Offensive. Erst in dieser Woche hatte die CBN die Überwachung von Terrorismusfinanzierungsrisiken im Finanzsektor zu einer aktuellen Aufsichtspriorität erhoben [1]. Beide Schritte zeigen, dass die Aufsicht die wachsende Komplexität und Vernetzung des nigerianischen Finanzsystems als zentrale Stabilitätsfrage begreift.
Das eigentliche Ziel, so Yusuf, sei ein Finanzsystem, das Schocks absorbieren, Cybervorfälle eindämmen und sich schnell erholen könne – ohne dass der Ausfall eines einzelnen Instituts oder Dienstleisters das gesamte Ökosystem destabilisiere [1] [2]. Ob die Branche diesem Anspruch gerecht wird, dürfte sich in den kommenden Monaten zeigen, wenn die neuen Aufsichtsstandards greifen und die Institute ihre Abhängigkeiten offenlegen müssen.