Die Vizevorsitzende der Fed für Bankenaufsicht, Michelle W. Bowman, eröffnete am 29. September 2026 den Community Bank Cyber Workshop 2026 in Denver, Colorado, und appellierte an Community Banks, ihre Cyberabwehr zu stärken, da die Künstliche Intelligenz die Bedrohungslage verändert. Ihre Bemerkungen wurden in einer vorab aufgezeichneten Videoansprache bei der jährlichen Veranstaltung übermittelt, die von den Federal Reserve Banks von Chicago, Kansas City, St. Louis, Minneapolis und San Francisco ausgerichtet wird.

"Guten Morgen und willkommen zum Community Bank Cyber Workshop 2026", sagte Bowman und fügte hinzu, dass es ihr eine Freude sei, erneut an der jährlichen Veranstaltung teilzunehmen. "Da sich das Cyber-Umfeld immer komplexer gestaltet, ermöglichen Veranstaltungen wie diese die fortgesetzte Diskussion über weiterentwickelte Ansätze zur Bewältigung dieser Herausforderungen."

Bowman wies darauf hin, dass eine Reihe von Community Banks im vergangenen Jahr erhebliche Cyberereignisse erlebt habe – eine Entwicklung, die nach ihren Worten die Bedeutung von Cyber-Hygiene und Resilienz unterstreiche. Der Workshop biete Community Banks praktische Informationen zur Vorbereitung auf mögliche Cyber-Störungen und bringe Aufseher, Banker, Strafverfolgungsbehörden und Branchenexperten zusammen, um die Debatte über Cyber- und IT-Risikomanagement voranzubringen.

Zweitägiges Programm zu Cyber- und IT-Risiken

Im Laufe der zwei Tage erhalten die Teilnehmer Perspective durch eine Cybersecurity-Planspielübung, erkunden, wie KI die Cyberabwehr verbessern kann und welche Risiken sie mit sich bringt, und hören Vorträge des U.S. Secret Service – der Bundesbehörde, die cyberbedingte Finanzkriminalität untersucht – sowie des Cybersecurity Analytics Support Team der Federal Reserve. Die Teilnehmer werden zudem tiefer mit Prüfern, Community Bankers und Branchenexperten ins Gespräch kommen, darunter Vertreter des Cyber Risk Institute, einer Organisation, die einen standardisierten Cybersecurity-Bewertungsrahmen für Finanzinstitute pflegt.

KI verändert die Bedrohungslage

In ihren Ausführungen beschrieb Bowman eine Cyber-Bedrohungslage, die sich "exponentiell weiterentwickelt" habe. Während Banken weiterhin Risiken wie Ransomware, Business Email Compromise und Datenpannen bei Dienstleistern ausgesetzt seien, erhöhten die zunehmende Verfügbarkeit und Nutzung von KI durch Angreifer die Komplexität des Risikoumfelds, so Bowman.

KI biete großes Potenzial – sowohl für Angreifer als auch für diejenigen, die ihre Abwehr gegen diese Bedrohungen stärken. Die Technologie könne die Identifizierung von Schwachstellen beschleunigen, ausgeklügelte Social-Engineering-Kampagnen erstellen, die Eintrittshürde für Cyberkriminelle senken und Angriffe in Echtzeit während ihrer Durchführung anpassen. Dieser Dual-Use-Charakter dieselben Fähigkeiten, die Abwehrkräfte stärken können, können auch Angreifern nützen – hat KI ins Zentrum der Aufsichtsagenda gerückt, ein Punkt, den die internationale Arbeit unterstreicht, auf die Bowman anschließend einging.

Diese Veränderungen, so Bowman, hätten deutliche Auswirkungen auf Banken, die ihre Cyberabwehrstrategien und -taktiken kontinuierlich weiterentwickeln müssten.

Rückkehr zu den Grundlagen: Cyber-Hygiene

Die Abwehr dieser Risiken beginne mit starker Cyber-Hygiene, sagte Bowman und verwies auf aktuelle Asset-Inventare, phishing-resistente Multifaktor-Authentifizierung, strenge Identitäts- und Zugriffskontrollen sowie robuste Programme zur Schwachstellenidentifizierung und zum Patch-Management. Auch umfassende Mitarbeiterschulungen und regelmäßige Tests der Incident-Response-Programme seien erforderlich, fügte sie hinzu.

Bowman erklärte, KI werde zu einem entscheidenden Bestandteil dieser Sicherheitsmaßnahmen – sowohl als Verteidigungsinstrument als auch als sich entwickelndes Risiko. Viele Workshop-Teilnehmer hätten bereits damit begonnen, den sicheren und strategischen Einsatz von KI für diese Zwecke zu erproben. Zu verstehen, wann, wo und wie KI richtig eingesetzt werde, sei entscheidend, um Innovation und solides Risikomanagement in Einklang zu bringen.

FSB-Bericht zur verantwortungsvollen KI-Einführung

Bowman verwies zudem auf die jüngste internationale Arbeit zu diesem Thema. Im Sommer veröffentlichte der Financial Stability Board – das internationale Gremium, das Finanzregulierungs- und Aufsichtsstandards über die wichtigsten Jurisdiktionen hinweg koordiniert – unter ihrer Leitung des Ständigen Ausschusses für Aufsichts- und Regulierungskooperation einen Bericht zu Sound Practices for Responsible Adoption of Artificial Intelligence (AI). Der Bericht vom 10. Juni 2026 enthält mehrere Praktiken, die Finanzinstitute bei der Einführung und Nutzung der Technologie berücksichtigen sollten.

Sie wies darauf hin, dass einige der im Bericht beschriebenen Fallstudien auf kleinere Finanzinstitute ausgerichtet waren, und erklärte, sie begrüße Rückmeldungen der Banken dazu, wie Aufseher die Klarheit der Erwartungen an kleinere Banken weiter verbessern können – ein Hinweis darauf, dass die aufsichtsrechtlichen Erwartungen an den KI-Einsatz kleinerer Institute noch in der Entstehung begriffen sind.

Governance und angepasste Aufsicht

Cybersicherheit, so Bowman, erfordere proaktives Risikomanagement durch Vorstände und Geschäftsleitungen sowie strategische Investitionen in Personal, Prozesse und Technologie, die zum Risiko und zur Komplexität des Instituts passen. Die Aufseher würden anerkennen, dass dies für Community Banks belastend und herausfordernd sein kann – Institute, die typischerweise mit schlankeren Sicherheitsressourcen arbeiten als die größten Banken –, weshalb sie ihren Ansatz für IT-Prüfungen weiterhin an das jeweilige Risikoprofil sowie neue Bedrohungen und Risiken anpassten.

Bowman fügte hinzu, dass der diesjährige Workshop das anhaltende Engagement des Federal Reserve Systems zeige, Community Banks zu identifizieren und mit den Ressourcen auszustatten, die zur Bekämpfung von Cyber-Risiken erforderlich sein könnten.

Zusammenarbeit als Kern

Abschließend betonte Bowman, dass Cyber-Bereitschaft nicht allein durch Technologie entstehe. Sie erfordere die Zusammenarbeit mit internen und externen Stakeholdern, kontinuierliche Aus- und Weiterbildung sowie Unterstützung für diejenigen an der Front: Mitarbeitende und Kunden.

Sie dankte den fünf Reserve Banks, die an der Organisation der diesjährigen Veranstaltung beteiligt waren, und gab einen mit auf den Weg, der die Diskussionen rahmen soll: "Cyber-Resilienz entsteht auf einem starken Cybersecurity-Fundament, das Schritt für Schritt gefestigt wird."

In einer Fußnote zu ihren Ausführungen erklärte Bowman, die geäußerten Ansichten seien ihre eigenen und entsprächen nicht unbedingt denen ihrer Kollegen im Federal Reserve Board oder im Federal Open Market Committee.

Der vollständige Text der Rede ist auf der Website der Federal Reserve verfügbar.