CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
Die mit den Kurven NIST P-192, P-224, P-256, P-384 und P-521 veröffentlichten Seeds waren niemals Hash-Ausgaben. Sie stammten aus dem lrand48-Generator der C-Bibliothek, initialisiert mit einem...
APPLIED AI
Seit 20 bis 25 Jahren behandeln Finanzdienstleister die Modernisierung als Projekt mit Enddatum. Zur Eröffnung des Oracle Financial Services Summit in London argumentierte Dr. Leda Glyptis, dass die eigentliche Schwäche der Branche...
APPLIED AI
Autonome physische Maschinen neben menschlichen Belegschaften einzusetzen, schafft akute psychologische und rechtliche Gefahren, die reine Software nie kannte. Auf dem Economist Enterprise Physical AI and Robotics Summit legten Kier Group und die British Standards Institution (BSI) die Grundzüge der Governance für physische KI fest.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare stützt sich seit Jahren auf 16 öffentliche Partner-CAs, ohne selbst je ein öffentlich vertrauenswürdiges Zertifikat ausgestellt zu haben. Nun will das Unternehmen selbst eine werden, und das Interessante ist der Entwurf: klassische Zertifikate und...
POLICY & RESILIENCE
Aufseher lesen seit zwei Jahren Ausstiegspläne, die einen Ausstieg unterstellen, den niemand kalkuliert, budgetiert oder geprobt hat. Im Januar steht die haltbarste Ausrede dafür nicht mehr zur Verfügung.
POLICY & RESILIENCE
Finanzunternehmen haben gelernt, die NIS2-Frage mit einem Satz über DORA zu beantworten. Der Satz stimmt, und er wird gleich auf eine Verordnung angewendet, für die er nie geschrieben wurde.
APPLIED AI
Die Entlastung beim Hochrisiko-Dossier kam vor neun Tagen. Das Risiko ist nun, dass Banken eine einzige Verschiebung lesen und ein Programm abbauen, dessen eine Pflicht heute greift.
APPLIED AI
Fünfzehn Jahre Modellrisiko-Doktrin wurden im April neu geschrieben, und der Absatz, der für ein Risikokomitee 2026 am meisten zählt, ist jener, der sagt, welche Modelle die Leitlinien nicht abdecken.
INFRASTRUCTURE & CRYPTOGRAPHY
Die meisten Banken haben den Test kalkuliert. Weniger haben die Lieferkette kalkuliert, von der er nun abhängt: einen akkreditierten Markt für Testdienstleister an einer synchronisierten Dreijahresuhr und Bedrohungsaufklärung, die jedes Mal von außen kommen muss.
INFRASTRUCTURE & CRYPTOGRAPHY
Jede Post-Quanten-Roadmap setzt ein Inventar voraus, das es nicht gibt. Das Asset-Register kennt den Server, den Eigentümer und die Kritikalität; es kennt nicht den Algorithmus, die Schlüssellänge, die Bibliothek oder das Ablaufdatum.
APPLIED AI
Unveränderlich ist nicht dasselbe wie vertrauenswürdig. Während Sofortabwicklung und probabilistische KI das Bankwesen umformen, wird das unzertifizierte Hauptbuch zum schwachen Glied und eine zertifizierbare Blockchain zum Audit-Rückgrat.
APPLIED AI
Zahlungsverkehr ist heute Kern der Bank-Technologiestrategie: Betriebsmodell, Risikofront und Ertragsplaybook für den agentischen Echtzeitzyklus der G-SIBs.
