Het stijgend aantal cyberincidenten is uitgegroeid tot één van de meest acute systeemrisico’s voor de financiële sector. Toch is hier nog te weinig maatschappelijke aandacht voor, zo stelt de Autoriteit Financiële Markten (AFM) in het vandaag verschenen rapport Trendzicht 2027. Volgens de toezichthouder is het niet de vraag of banken zullen worden getroffen, maar wanneer dit is.

De AFM stelt dat financiële instellingen een primair doelwit zijn vanwege hun centrale rol in het financiële systeem en hun hoge digitaliseringsgraad. Daarbij noemt de toezichthouder ook de impact van AI, waardoor kwetsbaarheden sneller worden gevonden en misbruikt. Een ander risico dat in het rapport wordt genoemd is dat financiële instellingen steeds meer kritieke functies uitbesteden aan externe partijen. "Dit leidt tot grote afhankelijkheid van een relatief klein aantal technologie- en cloudproviders met concentratierisico’s tot gevolg."

"Het is niet de vraag of de financiële markten zullen worden getroffen door een cyberaanval, maar wanneer en hoe. Wij zijn hier, net als de sector, bezorgd over. Ondertussen is er nog weinig maatschappelijke aandacht voor. Zelfs met alle maatregelen die financiële instellingen treffen, kunnen ze zich niet alleen voorbereiden op deze realiteit", zegt Laura van Geest, bestuursvoorzitter van de AFM. Volgens de toezichthouder vraagt de toegenomen cyberdreiging om grotere weerbaarheid van zowel ondernemingen als consumenten. Onlangs werd bekend dat een Franse bank was gehackt, waarbij mogelijk ruim honderd miljoen euro zou zijn gestolen.