Ivanti-Lücke wird bereits angegriffen
Der Softwarehersteller patcht gleich fünf Schwachstellen. Eine wird aktiv ausgenutzt und ruft Security-Behörden auf den Plan.
Cyber- und Outsourcing-Risiken im FINMA-Fokus
Der im November '25 publizierte FINMA Risikomonitor 2025 rückt Cyberbedrohungen, komplexe IT-Landschaften und Outsourcing-Risiken ins Zentrum. Gleichzeitig verschärft die FINMA die Aufsicht: Bestehende Anforderungen werden konsequent durchgesetzt – bei Finanzinstituten und entlang der Lieferkette.
Die Eidgenössische Finanzmarktaufsicht (FINMA) sieht bei vielen der beaufsichtigten Finanzinstitute Handlungsbedarf bei der Umsetzung bestehender Anforderungen und richtet entsprechend den Aufsichtsfokus bei Banken, Versicherungen und deren Dienstleister/Zulieferer gezielt darauf ab.
Die Pragmatica AG zeigt auf, wo jetzt Handlungsbedarf besteht – und wie sich Unternehmen gezielt und effizient auf kommende FINMA Vor-Ort-Kontrollen sowie Aufsichts- und Prüfhandlungen vorbereiten können.
Von der Anforderung zur Massnahme
Für viele Institute stellt sich die Frage: Wo stehen wir konkret, und wo müssen wir risikobasiert als nächstes ansetzen?
Die Beratungsfirma Pragmatica AG, spezialisiert auf Information & Cyber Security, Risk Management und Compliance sowie Digital Finance im Schweizer Finanzsektor, hat den Risikomonitor im Detail ausgewertet und daraus praxisnahe Handlungsempfehlungen abgeleitet.
«Die Herausforderung für unsere Kunden liegt selten darin, die regulatorischen Anforderungen zu verstehen. Es geht vielmehr darum, sie in operative Massnahmen zu überführen, die zur eigenen Organisation passen und einer Prüfung standhalten», sagt André Bussmann, Senior Partner und Leiter Information/Cyber Security bei Pragmatica.
Der Ansatz von Pragmatica setzt auf etablierte, praxiserprobte Frameworks, die individuell auf Grösse und Komplexität des jeweiligen Instituts zugeschnitten werden. Im Bereich Third-Party Risk Management umfasst dies den Aufbau strukturierter Governance-Modelle mit klarer Drittparteien-Klassifizierung und Konzentrationsrisiko-Bewertung. Bei Insider Threats geht das Framework über klassische DLP-Ansätze hinaus und deckt Governance, Monitoring und Eskalation entlang aller drei Angriffsflächen ab: digital, physisch und personell.
Technische Tiefe trifft regulatorisches Verständnis und Umsetzungserfahrung
Im Bereich Cyber- und ICT-Risiken verbindet Pragmatica tiefgehendes technisches Know-how mit fundiertem regulatorischem Verständnis. Das Leistungsspektrum reicht von individuellen Incident Response Guidelines und Vulnerability Management Roadmaps über Security Monitoring Strategien bis hin zu Threat-led Tabletop Exercises, die operative Resilienz gezielt stärken.
«Unsere Erfahrung stammt aus der direkten Zusammenarbeit mit beiden Seiten, mit regulierten Instituten und mit deren kritischen Dienstleistern respektive Zulieferer. Dieses Verständnis aus erster Hand macht den Unterschied», betont Bussmann.
Jetzt handeln
Pragmatica bietet derzeit einen unverbindlichen FINMA Readiness Check an: In einem strukturierten Gespräch von rund 60 Minuten ordnen die Experten gemeinsam mit dem Kunden ein, wo die Organisation in Bezug auf die FINMA-Schwerpunktbereiche steht und wo eine vertiefte Betrachtung den grössten Mehrwert bringen würde.
Wo steht Ihre Organisation im Licht des Risikomonitors 2025?
Disclaimer:
Der FINMA Risikomonitor 2025 deckt ein breites Spektrum an Risikobereichen ab. In diesem Beitrag konzentrieren wir uns gezielt auf die Themen rund um Cybersecurity, ICT-Risiken und operationelle Resilienz, da diese den Beratungsschwerpunkt der Pragmatica in diesem Bereich bilden.
Autor: André Bussmann
Loading
Finanzplatz Schweiz schafft Cyber-Krisenstab
Eine neue Krisenkoordinationszelle soll künftig verhindern, dass ein gezielter Cyberangriff auf den Finanzplatz Schweiz weitreichende Auswirkungen haben kann.
Bund wiegelt ab wegen Spam-Attacke auf Waadtländer Parlament
Das Bacs stuft den Angriff als politischen Aktivismus ein. Daten seien keine abgeflossen.
Wie Unternehmen den digitalen Arbeitsplatz optimieren können
Viele Unternehmen haben in den letzten Jahren in ihre digitale Infrastruktur investiert. Doch oft fehlt der klare Blick darauf, wie gut der digitale Arbeitsplatz im Alltag tatsächlich funktioniert. Mit wachsender Komplexität wird diese Transparenz zur entscheidenden Steuerungsgrösse für IT-Teams.