Künstliche Intelligenz und Cyberrisiken im Finanzsektor
Künstliche Intelligenz erhöht nach Einschätzung des Internationalen Währungsfonds (IWF) die Wahrscheinlichkeit korrelierter Cyberstörungen im Finanzsektor. Der zentrale Risikokanal liegt in der beschleunigten Identifizierung und potenziellen Ausnutzung von Schwachstellen in weithin eingesetzten Technologien. Treffen Angriffe auf gemeinsam genutzte Cloud-Dienste, Betriebssysteme, Open-Source-Komponenten oder Kernbibliotheken, können sie mehrere Institute und Marktinfrastrukturen in kurzer Zeit erfassen.
Die Autoren um Tobias Adrian heben hervor, dass KI vor allem Tempo, Frequenz und Reichweite bereits bekannter Angriffsmuster steigert. CrowdStrike meldete für 2024 bis 2025 einen Anstieg der Aktivitäten KI-gestützter Angreifer um 89% - die durchschnittliche Zeit für die Ausbreitung in kompromittierten Netzwerken sank laut Bericht auf 29 Minuten.
Für institutionelle Investoren ist insbesondere die Konzentration bei externen Dienstleistern relevant. Eine begrenzte Zahl global tätiger Cloud- und KI-Anbieter stellt zentrale Leistungen für zahlreiche Finanzunternehmen bereit. Störungen bei einem kritischen Anbieter können daher zu gleichgerichteten Ausfällen führen und über operative Verflechtungen, Zahlungs- und Marktinfrastrukturen sowie Vertrauenseffekte weiterwirken. Zugleich bestehen laut IWF nur begrenzte standardisierte Kennzahlen und eine zwischen Rechtsräumen uneinheitliche aufsichtliche Abdeckung kritischer Abhängigkeiten.
Die Autoren Tobias Adrian, Tamas Gaidosch, Marina Moretti, Mahvash Qureshi und Rangachary Ravikumar empfehlen, die Überwachung von Cyberrisiken um KI-Szenarien und gemeinsame Abhängigkeiten zu erweitern. Weitere Schwerpunkte sind eine stärkere Aufsicht über Drittanbieter, technische Vorkehrungen zur Begrenzung der Schadensausbreitung, belastbare Reaktions- und Wiederherstellungsprozesse sowie sektorübergreifende und internationale Zusammenarbeit. KI-gestützte Instrumente können dabei auch die Verteidigung unterstützen, etwa bei der Erkennung ungewöhnlicher Aktivitäten, der Betrugsabwehr und der Priorisierung von Wiederherstellungsmaßnahmen.
Absolut Research unterstützt institutionelle Investoren bei der Bewertung von Mandaten und der Selektion neuer Asset Manager mit der monatlich erscheinenden Publikationsreihe Absolut|ranking und den 360°-Analysen (Peer-/ Benchmark-/ Factor-/ Asset-Flow-/ Persistence-Analysen). Insgesamt analysiert Absolut|ranking mehr als 16.000 aktive und passive Strategien von 2.000 Asset Managern, aufgeteilt auf 34 Assetklassen und Marktsegmente sowie mehr als 200 Universen. Individuelle Mandate und Spezialfonds können ebenfalls untersucht werden.
