Het beschermen van financiële instellingen tegen cyberaanvallen is inmiddels minstens zo cruciaal geworden als het beheren van traditionele krediet- en marktrisico's. Dat stelde Sergio Ermotti, topman van de Zwitserse bankenreus UBS Group AG, tijdens een recent optreden. De uitspraak onderstreept een fundamentele verschuiving binnen de financiële sector, waar digitale dreigingen niet langer alleen een IT-probleem zijn, maar een direct gevaar vormen voor de financiële stabiliteit. Door de toenemende frequentie en verfijning van cyberaanvallen moeten banken hun strategische prioriteiten ingrijpend herzien om hun operationele continuïteit te waarborgen.
De waarschuwing van Ermotti komt op een moment dat de bancaire sector wereldwijd kampt met een golf van steeds complexere digitale aanvallen. Financiële giganten investeren jaarlijks miljarden euro's in geavanceerde beveiligingstechnologieën en kunstmatige intelligentie om hackers voor te blijven. Binnen de Europese Unie wordt de druk op banken verder opgevoerd door de invoering van de Digital Operational Resilience Act (DORA). Deze strengere regelgeving verplicht Europese financiële instellingen om hun digitale weerbaarheid aan te tonen, risico's bij externe IT-leveranciers strikt te beheren en cyberincidenten sneller en transparanter te rapporteren.
Voor Nederlandse en Europese banken betekent deze evolutie dat cyberbeveiliging definitief is gepromoveerd naar het hoogste bestuursniveau. Bestuurders moeten investeren in defensieve IT-systemen en een cultuur waarin risico's continu worden getoetst. De grote afhankelijkheid van cloudinfrastructuren vergroot de kwetsbaarheid van het financiële systeem. Banken die hun digitale veerkracht aantoonbaar verankeren, beschermen niet alleen hun kapitaal, maar behouden ook cruciaal klantvertrouwen.
Op de korte termijn zal de scheidslijn tussen traditioneel risicobeheer en cybersecurity volledig vervagen. Toezichthouders zullen naar verwachting strenger handhaven en hogere kapitaalbuffer-eisen verbinden aan aantoonbare cyberrisico's. Banken die proactief innoveren in geautomatiseerde detectie en een robuuste crisisrespons, bouwen een duurzame voorsprong op in een steeds digitalere wereld. Het beheersen van cyberdreigingen is daarmee geen kostpost meer, maar de absolute voorwaarde voor het voortbestaan van elke moderne financiële onderneming.