What Drives Cyber Losses at U.S. Banks? Potential Statistical Markers
Unter Verwendung neuer individueller Daten auf Bankenebene zeigt diese Studie, dass die Cyber-Verlustraten bei US-Banken einem U-förmigen Zusammenhang mit der Bankengröße folgen und primär durch idiosynkratische Faktoren getrieben werden, wobei profitablere und effizientere Banken unter Kontrolle der Größe dazu neigen, niedrigere Verlustraten zu verzeichnen.
Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Jede Bank besitzt einen digitalen Tresor, nicht nur für Geld, sondern auch für die gewaltigen Datenströme, die die moderne Wirtschaft am Laufen halten. Der Schutz dieser Tresore ist ein ständiger Kampf gegen Cyberangriffe, die von geringfügigen Störungen bis hin zu massiven Diebstählen reichen können, welche die Finanzstabilität gefährden. Jahrelang haben Regulierungsbehörden und Bankleiter sich die Frage gestellt, wer am verwundbarsten ist: Sind es die Großinstitute mit komplexen, weitverzweigten Netzwerken oder die kleineren Gemeinschaftsbanken mit weniger Ressourcen zum Aufbau starker Abwehrmechanismen? Um dies zu beantworten, benötigen Forscher eine Methode, um den durchschnittlichen Betrag an Geld zu messen, den eine Bank in einem typischen Jahr aufgrund dieser digitalen Bedrohungen verlieren könnte. Diese Kennzahl, bekannt als der durchschnittliche Jahresverlust, dient als Basis für das Verständnis des Risikos und hilft Beamten bei der Entscheidung, wie viel Versicherungsschutz sie erwerben oder wie viel sie für die Sicherheit ausgeben sollten. Bis vor kurzem gab es jedoch kein klares Bild darüber, wie sich diese potenziellen Verluste veränderten, wenn Banken größer oder kleiner wurden, was eine Lücke im Verständnis darüber hinterließ, wo die größten Gefahren tatsächlich liegen.
Ein Team von Forschern der Federal Reserve Bank of Dallas setzte sich zum Ziel, diese Lücke zu schließen, indem sie neue, detaillierte Schätzungen des Cyber-Risikos mit Standard-Finanzdaten von Tausenden von US-Banken kombinierte. Sie nutzten eine hochentwickelte Modellierungsplattform, die zehntausende potenzielle Cyber-Vorfälle simuliert, die von Datendiebstahl und Ransomware-Forderungen bis hin zu Service-Ausfällen reichen. Indem sie diese simulierten Verlustdaten zusammen mit realen Leistungszahlen der Banken in statistische Modelle einspeisten, versuchten sie, die spezifischen Faktoren zu identifizieren, die diese Verluste steigen oder sinken lassen. Ihr Ziel war es, über bloßes Raten hinauszugehen und die tatsächlichen statistischen Marker zu finden, die auf ein höheres oder niedrigeres Risiko eines finanziellen Verlusts durch Cyber-Ereignisse hindeuten.
Die Forscher entdeckten ein Muster, das der gängigen Annahme widerspricht, dass größere Banken einfach einem höheren Risiko ausgesetzt sind. Anstatt einer geraden Linie, bei der das Risiko mit der Größe stetig steigt oder sinkt, enthüllten die Daten eine ausgeprägte U-Form. Das Risiko, Geld durch Cyberangriffe zu verlieren, ist bei den kleinsten und den größten Banken am höchsten, während es bei mittelgroßen Instituten seinen Tiefpunkt erreicht. Dieser Befund stellt die Idee infrage, dass das Cyber-Risiko mit zunehmender Größe der Banken einfach abnimmt. Die kleinsten Banken verfügen oft nicht über die tiefen Taschen, die für Investitionen in robuste Sicherheitssysteme nötig sind, was sie zu leichten Zielen macht. Im Gegensatz dazu sind die größten Banken trotz ihrer massiven Sicherheitsbudgets so komplex und halten solch wertvolle Daten bereit, dass sie weiterhin hochattraktive, lukrative Ziele für Angreifer bleiben. Mittelgroße Banken scheinen in einem „Sweet Spot“ zu liegen, da sie über genügend Ressourcen verfügen, um sich effektiv zu verteidigen, ohne die überwältigende Komplexität, die Rieseninstitute verwundbar macht.
Über die Form der Kurve hinaus fanden die Forscher heraus, dass die Größe einer Bank der aussagekräftigste Prädiktor für ihre Cyber-Verlustrate ist. Sobald die Größe der Bank berücksichtigt wurde, hatten andere Standard-Finanzkennzahlen überraschenderweise kaum Einfluss darauf, warum eine Bank mehr verliert als eine andere. Dies deutet darauf hin, dass das Cyber-Risiko ein großes, einzigartiges Element enthält, das spezifisch für jedes Institut ist und nicht allein durch die Betrachtung ihrer Bilanzen vorhergesagt werden kann. Unter den Faktoren, die jedoch tatsächlich eine Rolle spielen, stellten die Forscher fest, dass profitablere und effizientere Banken tendenziell niedrigere Verlustraten aufweisen. Dies impliziert, dass Banken mit starker finanzieller Gesundheit und gutem Management möglicherweise besser in der Lage sind, in die Sicherheitsmaßnahmen zu investieren, die Verluste verhindern, oder dass sich ihre operative Disziplin auch auf ihre digitalen Abwehrmechanismen erstreckt.
Die Studie stützte sich auf Daten aus dem Jahr 2023 und konzentrierte sich auf „attritionäre“ Verluste, also jene häufigen, kleineren Vorfälle, die regelmäßig auftreten, im Gegensatz zu seltenen, katastrophalen Ereignissen, die das gesamte System erschüttern könnten. Obwohl die Zahlen gering sind – sie liegen im Durchschnitt bei etwas mehr als einer Basispunkt des Umsatzes einer Bank –, sind die durch sie offenbarten Muster signifikant für die Regulierungsbehörden. Die Ergebnisse legen nahe, dass ein Einheitsansatz für das Cyber-Risiko unzureichend ist. Aufseher müssen stattdessen erkennen, dass die Bedrohungen, denen eine kleine Gemeinschaftsbank gegenübersteht, sich grundlegend von denen eines globalen Giganten unterscheiden und dass der Mittelweg einen überraschenden Grad an Sicherheit bietet. Während sich Künstliche Intelligenz und neue Angriffsmethoden weiterentwickeln, werden diese Basis-Messwerte essenziell bleiben, um zu verstehen, wie widerstandsfähig das Finanzsystem gegenüber der allgegenwärtigen digitalen Bedrohung bleibt.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.