Im heutigen Finanzökosystem ist Resilienz nicht länger nur ein Thema für den Backoffice-Bereich, sondern hat höchste Priorität auf Vorstandsebene. Das Zusammenspiel von digitaler Transformation, Cyberrisiken und regulatorischer Kontrolle stellt Finanzinstitute vor eine neue Anforderung: Sie müssen nachweisen, dass sie Störungen standhalten, sich schnell davon erholen und kritische Dienstleistungen weiterhin ohne Abstriche erbringen können.
Dieses Mandat spiegelt sich in einer wachsenden Zahl globaler Vorschriften wider, die auf die digitale operationale Resilienz (DOR) ausgerichtet sind. An vorderster Stelle steht die EU-Verordnung über die digitale operationale Resilienz (DORA), die im Januar 2025 in Kraft trat. Ähnliche Regelwerke entstehen jedoch auch im Vereinigten Königreich, in Singapur, den Vereinigten Staaten und anderen Regionen. Sie alle verlangen von Finanzinstituten, nicht nur ihre Infrastruktur abzusichern, sondern auch ihre Fähigkeit nachzuweisen, den Betrieb in Krisenzeiten aufrechtzuerhalten.
Für Führungskräfte im Finanzdienstleistungssektor liegen die Konsequenzen auf der Hand: Resilienz ist längst keine Option mehr. Sie ist ein Wettbewerbsvorteil, eine regulatorische Anforderung und eine strategische Voraussetzung für Innovation.
Warum F5 und NetApp?
Wenn es um den Aufbau digitaler operationaler Resilienz geht, stechen zwei Technologieführer hervor.
F5 ist die weltweit führende Autorität für Anwendungssicherheit und Multicloud-Netzwerke. Seit über zwei Jahrzehnten unterstützt F5 Unternehmen dabei, ihre wichtigsten digitalen Dienste bereitzustellen und zu schützen – in Rechenzentren, Clouds und Edge-Umgebungen. Von intelligentem Traffic-Management bis hin zu fortschrittlicher Bedrohungsabwehr ermöglicht F5 Unternehmen, angesichts sich wandelnder Risiken online, sicher und regelkonform zu bleiben.
NetApp hingegen ist der weltweit führende Anbieter von Speicher- und Datenmanagementlösungen für Unternehmen. Tausende Finanzinstitute vertrauen auf NetApp, um leistungsintensive Workloads in Hybrid- und Multicloud-Umgebungen zu betreiben. Die Technologien von NetApp gewährleisten, dass Daten jederzeit verfügbar, geschützt und regelkonform verwaltet sind – unabhängig davon, ob sie KI-Modelle, Kundentransaktionen oder die aufsichtsrechtliche Berichterstattung unterstützen.
Gemeinsam bieten F5 und NetApp eine speziell auf die Anforderungen von DOR und DORA zugeschnittene Lösung. Durch die Kombination von sicherer Konnektivität, resilienter Datenspeicherung und vereinfachten Betriebsabläufen ermöglichen die beiden Unternehmen Finanzinstituten, regulatorische Anforderungen zu erfüllen und zugleich Agilität, Leistungsfähigkeit und Innovation zu fördern.
Die regulatorische Landschaft: DORA und darüber hinaus
Die DORA-Verordnung der EU setzt einen neuen Maßstab für die operationelle Resilienz. Sie gilt nicht nur für Banken und Versicherer, sondern auch für externe Technologieanbieter, darunter Anbieter von Cloud- und Datendiensten. Bei Nichteinhaltung drohen Geldbußen von bis zu 1 % des durchschnittlichen weltweiten Tagesumsatzes eines Unternehmens.
Doch DORA ist nur ein Teil eines größeren Gesamtbildes. Regulierungsbehörden weltweit führen ähnliche Vorgaben ein:
- Vereinigtes Königreich: Die Financial Conduct Authority (FCA) verpflichtet Unternehmen, Auswirkungstoleranzen festzulegen und zu testen, ob sie in der Lage sind, diese einzuhalten.
- Singapur: Die Monetary Authority of Singapore (MAS) schreibt Cyberresilienz und Fähigkeiten zur Reaktion auf Sicherheitsvorfälle vor.
- USA: Die US-Bundesbehörden verschärfen die Anforderungen an das Risikomanagement für Drittanbieter und die Notfallplanung. Dazu wurden neue Leitlinien von der Federal Reserve, dem Office of the Comptroller of the Currency (OCC) und der Federal Deposit Insurance Corporation (FDIC) veröffentlicht.
Diese Rahmenwerke verfolgen ein gemeinsames Ziel: Sie sollen sicherstellen, dass Finanzdienstleistungen auch bei schwerwiegenden Störungen sicher und zuverlässig weitergeführt werden können. Zugleich spiegeln sie die wachsende Erkenntnis wider, dass Resilienz nicht nur die Infrastruktur betrifft, sondern auch Daten, Anwendungen und die Fähigkeit, sich in Echtzeit anzupassen.
Die Herausforderung: Komplexität, Cloud-Risiken und Cyberbedrohungen
Der Umstieg auf Cloud und KI hat die Finanzdienstleistungsbranche grundlegend verändert – zugleich sind dadurch neue Risiken entstanden. Finanzinstitute arbeiten heute mit mehreren Clouds, in verschiedenen Regionen und mit unterschiedlichen Anbietern, die jeweils eigene Konfigurationen, Richtlinien und Schwachstellen aufweisen.
Zu den wichtigsten Herausforderungen gehören:
- Cloud-Konzentrationsrisiko: Eine zu starke Abhängigkeit von einem einzigen Hyperscaler erhöht das Risiko von Ausfällen und einer Anbieterbindung.
- Fragmentierte Sicherheitsstrukturen: Uneinheitliche Richtlinien in verschiedenen Umgebungen erschweren es, Bedrohungen zu erkennen und darauf zu reagieren.
- Eingeschränkte Transparenz: Isolierte Daten und Infrastrukturen erschweren die Echtzeitüberwachung und Compliance-Berichterstattung.
- Betrieblicher Aufwand: Das Resilienzmanagement in hybriden Umgebungen ist komplex und ressourcenintensiv.
Diese Herausforderungen erschweren es, die DOR-/DORA-Anforderungen an Verfügbarkeit, Integrität, Vertraulichkeit und Kontinuität kritischer Dienste zu erfüllen. Zudem bremsen sie Innovationen und erschweren dadurch die Einführung von KI, die Bereitstellung neuer Dienste und die Reaktion auf Marktveränderungen.
Die Lösung: F5 und NetApp für digitale operationale Resilienz
F5 und NetApp haben gemeinsam eine umfassende Lösung entwickelt, die direkt auf die zentralen Säulen von DOR und DORA ausgerichtet ist. Durch die Kombination der führenden Sicherheits- und Netzwerklösungen von F5 mit der Expertise von NetApp in den Bereichen Storage und Datenmobilität ermöglicht die gemeinsame Lösung Finanzinstituten, Daten in Hybrid- und Multicloud-Umgebungen sicher zu vernetzen und zu schützen. Darüber hinaus können sie ihre Abläufe vereinfachen und den Aufwand reduzieren, KI- und digitale Transformationsinitiativen beschleunigen sowie die Einhaltung regulatorischer Resilienzanforderungen sicherstellen.
Dieser integrierte Technologie-Stack ermöglicht sicheren Datenzugriff, Georedundanz, intelligente Datenverkehrssteuerung und Bedrohungsabwehr in Echtzeit – alles entscheidend für die betriebliche Resilienz.
Schutz vor und Vermeidung von Ausfällen
Gemäß Artikel 9 des DORA müssen Institute IKT-bezogene Störungen verhindern und abmildern. Als Teil der F5 Application Delivery and Security Platform (ADSP) bieten F5 Distributed Cloud Services und F5 BIG-IP intelligentes Load Balancing und Failover, während SnapMirror und StorageGRID von NetApp die Datenreplikation und -verfügbarkeit über Zonen und Regionen hinweg sicherstellen.
Beispielsweise kann eine Bank, die in mehreren europäischen Regionen tätig ist, F5 nutzen, um den Datenverkehr während eines Cloud-Ausfalls intelligent umzuleiten, während NetApp sicherstellt, dass Kundendaten repliziert werden und aus alternativen Zonen zugänglich sind – so bleiben die Servicekontinuität und die Compliance gewährleistet.
Cloud-Rückführung und Exit-Strategie
Artikel 28 der DORA-Verordnung betont die Notwendigkeit von Ausstiegsstrategien für Drittanbieter. F5 ermöglicht die sichere, verschlüsselte Datenmigration über ein privates Backbone, während NetApp die Rückführung von Workloads durch eine einheitliche Speicherinfrastruktur in Cloud- und lokalen Umgebungen vereinfacht.
Dies ist besonders wichtig für Institute, die aufgrund regulatorischer Änderungen, Kostenbedenken oder der Instabilität eines Anbieters Workloads wieder in die eigene Infrastruktur verlagern müssen. Mit F5 und NetApp wird die Rückverlagerung zu einer strategischen Option – und nicht zum letzten Ausweg.
Cybersicherheit und Bedrohungsabwehr
Ebenfalls Teil von F5 ADSP sind die Lösungen für F5 Web Application and API Protection (WAAP), die erweiterten Schutz vor Distributed-Denial-of-Service-Angriffen (DDoS), Bots und API-Missbrauch bieten. In Kombination mit dem sicheren Speicher von NetApp können Institutionen die DOR-Anforderungen an proaktive Tests, Überwachung und Reaktion auf Sicherheitsvorfälle erfüllen.
F5 kann beispielsweise volumetrische Angriffe in Echtzeit erkennen und abwehren, Ratenbegrenzungen durchsetzen und über Integrationen wie Heyhack automatisierte Penetrationstests starten. NetApp stellt sicher, dass sensible Daten geschützt und auditierbar bleiben – und unterstützt so die Compliance und das Vertrauen der Kunden.
KI und Datenzugriff
Finanzinstitute, die Anwendungen für generative KI entwickeln, benötigen einen sicheren Zugriff auf proprietäre Daten. F5 und NetApp ermöglichen eine sichere, skalierbare Verbindung zwischen KI-Modellen und Unternehmensdaten – ohne die bestehende Infrastruktur zu beeinträchtigen.
Dies ist besonders wertvoll für Finanzinstitute, die öffentliche Modelle wie Azure OpenAI nutzen. F5 sorgt für sichere Konnektivität und die Durchsetzung von Richtlinien, während NetApp gewährleistet, dass die Daten verfügbar sind, kontrolliert werden und für die Inferenz optimiert sind.
Mehr als nur Compliance: ein strategischer Vorteil
DOR und DORA sind zwar regulatorische Vorgaben, doch die Vorteile ihrer Einhaltung gehen weit über die Vermeidung von Sanktionen hinaus.
Institute, die in operative Resilienz investieren, können KI- und digitale Dienste schneller auf den Markt bringen und dank höherer Verfügbarkeit und Leistung das Kundenerlebnis verbessern. Zudem reduzieren sie die Risiken durch Cyberbedrohungen und Cloud-Ausfälle und gewinnen gleichzeitig an Agilität, um sich an veränderte geschäftliche und regulatorische Anforderungen anzupassen.
Mit F5 und NetApp wird Resilienz zur Grundlage für Innovationen – und nicht zu einem Hindernis.
Nehmen wir als Beispiel eine global tätige Investmentgesellschaft, die KI-gestützte Risikomodelle in mehreren Regionen einsetzt. Mit F5 und NetApp kann das Unternehmen einen sicheren Datenzugriff gewährleisten, Modelle cloudübergreifend replizieren und lokale Vorschriften einhalten – und gleichzeitig schneller Erkenntnisse gewinnen.
Oder nehmen wir eine Privatkundenbank, die eine neue mobile App auf den Markt bringt. F5 gewährleistet eine sichere, leistungsstarke Bereitstellung an Edge-Standorten, während NetApp skalierbaren Speicher und Datensicherung bereitstellt. Gemeinsam ermöglichen sie ein nahtloses Kundenerlebnis – selbst bei Spitzenauslastung oder unerwarteten Störungen.
Warum sollten Sie sich für F5 und NetApp entscheiden?
Die Wahl der richtigen Partner für die digitale operationale Resilienz ist von entscheidender Bedeutung. F5 und NetApp bieten Unternehmen die erforderliche Expertise und bewährte Technologien und engagieren sich gemeinsam für den Erfolg ihrer Kunden.
- F5 ist der weltweit führende Anbieter für Anwendungssicherheit und Multicloud-Netzwerke und genießt das Vertrauen von mehr als 20.000 Kunden weltweit. Seine Plattformen ermöglichen intelligentes Traffic-Management, Bedrohungsabwehr in Echtzeit und die einheitliche Durchsetzung von Richtlinien in verteilten Umgebungen.
- NetApp ist der weltweit führende Anbieter von Enterprise-Storage- und Datenmanagementlösungen mit mehr als 10.000 Kunden und engen Partnerschaften mit AWS, Azure und Google Cloud. Seine Technologien unterstützen Hochleistungs-Workloads, vereinfachen die Datenmobilität und ermöglichen die Einhaltung regulatorischer Vorgaben in Hybrid- und Multicloud-Umgebungen.
Gemeinsam bieten sie eine integrierte Lösung, die nicht nur Compliance-Anforderungen erfüllt, sondern auch echte Transformation ermöglicht.
Bereit, bei Resilienz eine Vorreiterrolle zu übernehmen?
Digitale operationale Resilienz ist längst keine reine Pflichtübung mehr, sondern eine geschäftliche Notwendigkeit. Finanzinstitute, die jetzt handeln, erfüllen nicht nur die regulatorischen Anforderungen, sondern schaffen auch die Voraussetzungen für langfristigen Erfolg in einer volatilen, datengesteuerten Welt.
F5 und NetApp bieten bewährte Technologien, globale Expertise und integrierte Lösungen, damit Sie Ihr Unternehmen souverän in die Zukunft führen können.
Wenn Sie mehr erfahren möchten, kontaktieren Sie uns, um ins Gespräch zu kommen.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...