Van DORA tot kwaadaardige AI: de Europese financiële sector verlaat haar comfortzone

De Europese financiële sector staat tegelijk voor vier bedreigingen van ongekende omvang. “Met DORA dragen bestuurders voortaan persoonlijke verantwoordelijkheid. Kunstmatige intelligentie herschrijft de regels van social engineering. Ransomware is uitgegroeid tot een staatswapen. En post-quantumcryptografie ondermijnt stilaan beveiligingen die ooit als onverwoestbaar golden. Voor veel financiële instellingen is het moment van reflectie voorbij. Het is tijd om beslissingen te nemen.”

DORA, Ransomware étatique, IA malveillante et cryptographie post-quantique : La finance européenne affronte la « Perfect Storm » — De maan passeert achter de Europese Centrale Bank (ECB) in Frankfurt am Main. De volle maan van maart wordt ook wel de “wormmaan” (worm moon) genoemd, omdat ze eraan herinnert dat de vorst wijkt en de aarde weer tot leven begint te komen, Frankfurt am Main, Hessen, Duitsland. IMAGEBROKER

Gepubliceerd door Nicolas de Pape

12 maart 2026 à 16h57 • Bijgewerkt op 12 maart 2026 à 17h43

Volg ons op

Samenvatting van het artikel

-Een aantal Europese banken zou niet in orde zijn met DORA (Digital Operational Resilience Act).
-De verantwoordelijkheid van het management dreigt vroeg of laat te worden ingeroepen bij gebrek aan reactie.
-En post-quantumcryptografie ondermijnt stilzwijgend beveiligingen die men ooit als onverwoestbaar beschouwde. Voor veel financiële instellingen is het moment van reflectie voorbij. Het is nu tijd om beslissingen te nemen."

Inhoud

Rechtstreekse verantwoordelijkheid van bedrijfsleiders
De zes niet-onderhandelbare acties voor de komende 12 maanden volgens Willy Danenberg

Volledige berichtgeving over

Banque

Nog maar enkele jaren geleden verliep regelgevende naleving in de banksector volgens een vrij herkenbaar patroon: documenten opstellen, ze intern laten goedkeuren, waar mogelijk een extern kantoor laten meekijken, en ervoor zorgen dat de verklaringen aan de toezichthouders overeind bleven. Basel III, MiFID en later GDPR brachten wel meer complexiteit, maar veranderden de logica van het systeem niet wezenlijk. Instellingen verklaarden dat ze conform waren, wachtten op inspecties en corrigeerden eventuele afwijkingen.

Dat model behoort nu tot het verleden.

Sinds 17 januari 2025 geldt in Europa de verordening DORA (Digital Operational Resilience Act). Die brengt een duidelijke verandering mee. Niet langer volstaat een verklaring; organisaties moeten aantonen dat ze hun digitale weerbaarheid effectief beheersen. Dat bewijs moet continu beschikbaar zijn, goed gedocumenteerd en verdedigbaar tijdens een audit. Bovendien moeten instellingen het binnen 48 uur kunnen voorleggen wanneer een toezichthouder erom vraagt.

Voor banken is dat een grote omschakeling. Hun interne werking is al decennialang opgebouwd rond gescheiden domeinen: een team voor back-ups, een ander voor disaster recovery, een derde voor third-party risk management, nog een voor cyberbeveiliging en een voor business continuity. In dat model werkt elk team grotendeels binnen zijn eigen perimeter. De aanpak die DORA vraagt, doorkruist die indeling en vraagt om een veel meer samenhangende manier van werken.

Toelichting van Willy Danenberg, onafhankelijk consultant gespecialiseerd in GRC, cybersecurity en EU-DORA-regelgeving en auteur van onder meer DORA EU Directive Made Simple.

21News: Verschillende contacten die ik vooraf sprak, schetsen een sector waar de geclaimde naleving een fragielere realiteit verbergt. Herkent u dat beeld?

Contenu Premium

Pour continuer la lecture, abonnez-vous ou utilisez un crédit.