--- adresse: "https://qvestcon.com/dora-update-markus-junge/dora-informationsregister-versicherung_8c566619/" titel: "Cyberresilienz: Was Banken und…" beschreibung: "Auf den Internet Security Days der it-sa in Nürnberg legte der Verband eco am 28. Oktober 2026 dar, wie aus NIS2…" sprache: "de-DE" stand: "2026-10-28" --- Qvestcon News # Cyber­re­si­li­enz: Was Banken und Versicherer jetzt prüfen Auf den Internet Security Days der it-sa in Nürnberg legte der Verband eco am 28. Oktober 2026 dar, wie aus NIS2, DORA und dem Cyber Resilience Act (CRA) tatsächliche Hand­lungs­fä­hig­keit wird. Die Anforderungen an Risi­ko­ma­nage­ment und Meldeprozesse steigen. Der CRA verpflichtet Hersteller, Sicherheit schon in der Entwicklung zu berück­sich­ti­gen. Die europäische Cyber­si­cher­heits­agen­tur ENISA unterstützt mit technischen Hand­lungs­emp­feh­lun­gen und einer europäischen Mel­de­platt­form für Sicher­heits­lü­cken. Für Banken und Versicherer ergeben sich vier Prüffragen. Erstens: Sind die Abhän­gig­kei­ten von Cloud, Rechenzentren und Netzen bekannt? Lässt sich der Anbieter bei Bedarf wechseln? Zweitens: Welche kryp­to­gra­fi­schen Verfahren sind im Einsatz? Angreifer können ver­schlüs­selte Daten schon heute sammeln, um sie künftig mit Quan­ten­com­pu­tern zu entschlüsseln. Drittens: Bei KI-gestützter Abwehr zählen neben der Erken­nungs­rate auch die Fehl­alarm­quote, nach­voll­zieh­bare Ent­schei­dun­gen und die Möglichkeit, automatische Eingriffe zu korrigieren. Viertens: Sind alle Domains und Ver­sand­dienste erfasst? Nur dann wirken SPF, DKIM und DMARC (Verfahren gegen gefälschte Absender), ohne legitime Geschäfts­mails zu stoppen. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank bewährt es sich, jede dieser Fragen einem benannten Ver­ant­wort­li­chen zuzuordnen. [DORA](https://qvestcon.com/news/dora-ikt/)28.10.2026 Auf den Internet Security Days der it-sa in Nürnberg legte der Verband eco am 28. Oktober 2026 dar, wie aus NIS2, DORA und dem Cyber Resilience Act (CRA) tatsächliche Hand­lungs­fä­hig­keit wird. Die Anforderungen an Risi­ko­ma­nage­ment und Meldeprozesse steigen. Der CRA verpflichtet Hersteller, Sicherheit schon in der Entwicklung zu berück­sich­ti­gen. Die europäische Cyber­si­cher­heits­agen­tur ENISA unterstützt mit technischen Hand­lungs­emp­feh­lun­gen und einer europäischen Mel­de­platt­form für Sicher­heits­lü­cken. Für Banken und Versicherer ergeben sich vier Prüffragen. Erstens: Sind die Abhän­gig­kei­ten von Cloud, Rechenzentren und Netzen bekannt? Lässt sich der Anbieter bei Bedarf wechseln? Zweitens: Welche kryp­to­gra­fi­schen Verfahren sind im Einsatz? Angreifer können ver­schlüs­selte Daten schon heute sammeln, um sie künftig mit Quan­ten­com­pu­tern zu entschlüsseln. Drittens: Bei KI-gestützter Abwehr zählen neben der Erken­nungs­rate auch die Fehl­alarm­quote, nach­voll­zieh­bare Ent­schei­dun­gen und die Möglichkeit, automatische Eingriffe zu korrigieren. Viertens: Sind alle Domains und Ver­sand­dienste erfasst? Nur dann wirken SPF, DKIM und DMARC (Verfahren gegen gefälschte Absender), ohne legitime Geschäfts­mails zu stoppen. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank bewährt es sich, jede dieser Fragen einem benannten Ver­ant­wort­li­chen zuzuordnen. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#Cyber­re­si­li­enz](https://qvestcon.com/stichwoerter/c/#cyberresilienz) - [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora) [Ori­gi­nal­quelle: eco – Verband der Inter­net­wirt­schaft →](https://www.eco.de/news/von-der-regulierung-zur-umsetzung-was-unternehmen-fuer-mehr-cyberresilienz-brauchen/) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Cyberresilienz%3A%20Was%20Banken%20und%20Versicherer%20jetzt%20pr%C3%BCfen#erstgespraech) [Weitere Meldungen in DORA](https://qvestcon.com/news/dora-ikt/) · [alle Qvestcon-News](https://qvestcon.com/news/)