De toezichthouder van de City zei dat Groot-Brittannië zijn greep op buitenlandse technologiebedrijven die cruciale diensten aan banken leveren, moet ‘verstevigen’, te midden van de groeiende bezorgdheid over verstoringen en cyberaanvallen.
Sarah Pritchard, die deze zomer werd benoemd tot eerste plaatsvervangend CEO van de Financial Conduct Authority (FCA), zei dat er “zeer frequente herinneringen” waren aan hoe belangrijk het is voor de banksector om “goede, sterke operationele veerkracht en cybercontroles” te hebben.
“Het blijft een gebied waar iedereen aandacht aan moet besteden vanwege de gevolgen als er iets misgaat”, aldus Pritchard.
Vorige maand behoorden Lloyds Banking Group en de London Stock Exchange tot de ruim 2.000 bedrijven waarvan de onlinediensten werden verstoord door een storing in de activiteiten van de cloudcomputingdiensten van Amazon in Noord-Virginia.
De episode leidde tot nieuwe waarschuwingen over de gevaren van het afhankelijk zijn van een klein aantal buitenlandse bedrijven om diensten op internet te verlenen, waaronder cruciale overheids- en financiële diensten.
De Britse regering is echter bekritiseerd omdat ze geen enkel bedrijf als Google of Amazon als een ‘ “kritieke derde partij” aan de Britse financiële dienstverleningssector, waardoor het technologiebedrijf zou worden blootgesteld aan financieel regelgevend toezicht. Dit ondanks het feit dat het land deze bevoegdheden bijna een jaar geleden heeft geïmplementeerd.
Op de vraag of het gebrek aan aanwijzingen zorgwekkend is voor de toezichthouder, omdat deze de veerkracht van de financiële sector wil waarborgen, zei Pritchard: “We zouden graag zien dat het systeem wordt versterkt. En we staan klaar om samen met de PRA (Prudential Regulatory Authority) en de Bank of England toezicht te houden wanneer er sprake is van een aanwijzing.”
Begin 2025 kregen de Bank of England en de FCA de macht om bedrijven die dat wel deden, te reguleren een cruciaal onderdeel van de dagelijkse bedrijfsvoering worden van de steeds digitalere bank- en betalingssector en waarvan de verstoringen de financiële stabiliteit in gevaar zouden kunnen brengen. Hieronder vallen bedrijven die diensten aanbieden zoals kunstmatige intelligentie en geautomatiseerde programma’s die kunnen helpen fraude op te sporen.
Gehoopt werd dat verder toezicht, met verplichte rapportage van grote incidenten en een gecoördineerde planning voor noodsituaties, zou helpen om black-outs van de banken te voorkomen. Bijna een jaar later is het ministerie van Financiën er echter niet in geslaagd om ook maar één technologiebedrijf onder het nieuwe regime te benoemen.
De banksector kampt met een groeiend aantal verstoringen, die nog acuter zijn geworden omdat klanten steeds meer de voorkeur geven aan online bankieren in plaats van aan dienstverlening in de bankkantoren.
na de promotie van de nieuwsbrief
Het Treasury Select Committee zei eerder dit jaar dat klanten van de grote Britse banken en hypotheekbanken schade hadden geleden die gelijk was aan meer dan een maand van IT-storingen in de afgelopen twee jaar.
“Ik denk dat de financiële dienstverlening hun raamwerk echt heeft versterkt… Maar ik denk dat niemand op zijn lauweren moet rusten”, zei Pritchard.
