--- adresse: "https://qvestcon.com/dora-update-markus-junge/it-findings-versicherung_bc66063f/" titel: "Patching: Reichen monatelange Zyklen noch…" beschreibung: "Die Europäische Bankenaufsichtsbehörde (EBA) meldet im aktuellen Risk Assessment Report: Der Anteil der Institute…" sprache: "de-DE" stand: "2026-10-19" --- Qvestcon News # Patching: Reichen monatelange Zyklen noch aus? Die Europäische Ban­ken­auf­sichts­be­hörde (EBA) meldet im aktuellen Risk Assessment Report: Der Anteil der Institute ohne schwer­wie­gen­den Sicher­heits­vor­fall durch Cyberangriffe stieg von 71 % im ersten Quartal 2025 auf 78 % im ersten Quartal 2026. Die EBA führt die bessere Abwehr vor allem auf den Digital Operational Resilience Act (DORA) zurück. Laut dem Beitrag verschärft sich die Bedro­hungs­lage trotzdem, weil KI-Modelle Schwach­stel­len in nie dagewesener Menge und Geschwin­dig­keit finden. Monatelange Patch-Zyklen reichen danach nicht mehr aus. Für die Umsetzung nennt der Beitrag fünf Punkte. Erstens: Systeme bei Bedarf mehrmals pro Woche aktualisieren. Zweitens: ein Exposure Management einführen, das Angriffs­flä­che und Schwach­stel­len fortlaufend bewertet. Drittens: Zero Trust in jede neue Anwendung einbauen. Frontend, Backend, Datenbank und Microservices werden getrennt, und jede Kommunikation zwischen ihnen wird authen­ti­fi­ziert und autorisiert. Viertens: KI-Agenten nur mit den Rechten ausstatten, die sie wirklich brauchen. Ein nach­ge­la­ger­ter Agent oder Service darf die Berech­ti­gun­gen des auf­trag­ge­ben­den nicht automatisch erhalten. Fünftens: sichere Architekturen vorab festlegen, damit Ent­wick­lungs­teams für Backend-Anbindung, Authen­ti­fi­zie­rung und ver­schlüs­selte Daten­über­tra­gung feste Vorgaben haben. Das gilt auch für Systeme von Dritt­an­bie­tern. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank gelingt der Einstieg am besten, wenn CISO und IT zuerst die Patch-Frequenz der kritischen Systeme messen und danach die Vorgaben für neue Anwendungen festlegen. [DORA](https://qvestcon.com/news/dora-ikt/)05.10.2026 Die Europäische Ban­ken­auf­sichts­be­hörde (EBA) meldet im aktuellen Risk Assessment Report: Der Anteil der Institute ohne schwer­wie­gen­den Sicher­heits­vor­fall durch Cyberangriffe stieg von 71 % im ersten Quartal 2025 auf 78 % im ersten Quartal 2026. Die EBA führt die bessere Abwehr vor allem auf den Digital Operational Resilience Act (DORA) zurück. Laut dem Beitrag verschärft sich die Bedro­hungs­lage trotzdem, weil KI-Modelle Schwach­stel­len in nie dagewesener Menge und Geschwin­dig­keit finden. Monatelange Patch-Zyklen reichen danach nicht mehr aus. Für die Umsetzung nennt der Beitrag fünf Punkte. Erstens: Systeme bei Bedarf mehrmals pro Woche aktualisieren. Zweitens: ein Exposure Management einführen, das Angriffs­flä­che und Schwach­stel­len fortlaufend bewertet. Drittens: Zero Trust in jede neue Anwendung einbauen. Frontend, Backend, Datenbank und Microservices werden getrennt, und jede Kommunikation zwischen ihnen wird authen­ti­fi­ziert und autorisiert. Viertens: KI-Agenten nur mit den Rechten ausstatten, die sie wirklich brauchen. Ein nach­ge­la­ger­ter Agent oder Service darf die Berech­ti­gun­gen des auf­trag­ge­ben­den nicht automatisch erhalten. Fünftens: sichere Architekturen vorab festlegen, damit Ent­wick­lungs­teams für Backend-Anbindung, Authen­ti­fi­zie­rung und ver­schlüs­selte Daten­über­tra­gung feste Vorgaben haben. Das gilt auch für Systeme von Dritt­an­bie­tern. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank gelingt der Einstieg am besten, wenn CISO und IT zuerst die Patch-Frequenz der kritischen Systeme messen und danach die Vorgaben für neue Anwendungen festlegen. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/n-q/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/n-q/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/k-m/#markusjunge) - [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora) - [#ZeroTrust](https://qvestcon.com/stichwoerter/v-z/#zerotrust) [Ori­gi­nal­quelle: IT Finanzmagazin →](https://www.it-finanzmagazin.de/dora-ki-zero-trust-banken-it-unter-dauerfeuer-251383/) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Patching%3A%20Reichen%20monatelange%20Zyklen%20noch%20aus%3F#erstgespraech) [Weitere Meldungen in DORA](https://qvestcon.com/news/dora-ikt/) · [alle Qvestcon-News](https://qvestcon.com/news/)