Da über 70 % der spanischen Haushalte digitales Banking nutzen, hebt der Bericht hervor, dass die „unsichtbare“ Netzwerkinfrastruktur heute der wichtigste Garant für das Vertrauen der Kunden und die Stabilität des Marktes ist.
Technische Infrastruktur für einen unterbrechungsfreien Betrieb
Die Wettbewerbsvorteile dedizierter Verbindungslösungen gegenüber gemeinsam genutzten Alternativen, wie im Whitepaper von Aire detailliert beschrieben, sind:
DWDM (Dense Wavelength Division Multiplexing): Dies ermöglicht die Anmietung spezifischer Wellenlängen innerhalb einer einzelnen Faser und erzielt so extrem hohe Datenübertragungskapazitäten bei außergewöhnlich niedrigen Latenzen (unter 0,05 ms).
Punkt-zu-Punkt-Verbindung (P2P): Diese bietet eine dedizierte Verbindung zwischen zwei Standorten (z. B. Hauptsitz und Rechenzentrum) mit garantierter Bandbreite und ohne externen Datenverkehr, der zu Überlastungen führen könnte.
Layer-1-Verschlüsselung: Angesichts der Sensibilität von Bankdaten ermöglichen diese Verbindungen die AES-Verschlüsselung direkt auf dem optischen Signal ohne Erhöhung der Latenz.
Kritische Geschäftsszenarien: Wo Konnektivität überlebenswichtig ist.
Die technische Studie identifiziert drei kritische Bereiche, in denen das Fehlen dedizierter Verbindungen und DWDM-Technologie nicht nur die Leistung beeinträchtigt, sondern im Falle von Dienstausfällen oder Rechtsverstößen auch die Existenz des Unternehmens gefährdet:
SEPA-Instant-Zahlungen: Vorschriften schreiben vor, dass Überweisungen innerhalb von 10 Sekunden und rund um die Uhr abgeschlossen sein müssen. Dies ist nur mit Verbindungen mit geringer Latenz möglich, die die Kommunikation zwischen Banken und Clearingstellen in Millisekunden ermöglichen.
Hochfrequenzhandel: In diesem Sektor kann jede Millisekunde Verzögerung für große Institute zu jährlichen Verlusten von bis zu 100 Millionen US-Dollar führen. DWDM-Verbindungen mit extrem niedriger Latenz sind unerlässlich, um die Wettbewerbsfähigkeit bei der Auftragsausführung zu erhalten. Geschäftskontinuität (BCP/DRP): Institute müssen große Datenmengen zwischen geografisch verteilten Rechenzentren replizieren. Technologische Fortschritte ermöglichen heute 100-Gbit/s-Verbindungen mit der Möglichkeit, auf bis zu 800 Gbit/s pro Wellenlänge zu skalieren, um selbst strengste Wiederherstellungsanforderungen zu erfüllen.
Resilienz als gesetzliche Verpflichtung:
Investitionen in resiliente Netzwerke sind nicht länger eine rein technische Entscheidung, sondern eine gesetzliche Pflicht. Der Digital Operational Resilience Act (DORA), der seit Januar 2025 gilt, verpflichtet Finanzinstitute zu IT-Risikomanagement-Rahmenwerken, die die Betriebskontinuität auch bei Systemausfällen oder Cyberangriffen gewährleisten.
Zigor Gaubeca, CIO von Aire und Mitautor des Berichts, erklärt: „Robuste Infrastrukturen ermöglichen es Instituten, die Vorgaben der Aufsichtsbehörden (EZB und EBA) zu erfüllen und gleichzeitig Reputationsschäden durch Serviceausfälle in kritischen Situationen zu vermeiden.“
Die Zukunft: Quantencomputing rückt näher, und Sicherheitsbehörden in Regierungen, Banken und anderen kritischen Sektoren bereiten sich auf dieses neue Szenario von Informationsrisiken vor, wie beispielsweise HNDL (Harvest Now Decrypt Later), bei dem – wie der Name schon sagt – Daten heute gestohlen und später entschlüsselt werden.
Es gibt zwei Hauptansätze:
QKD (Quantum Key Distribution): Basierend auf der Quantenmechanik (z. B. Photonen) ermöglicht sie die Erkennung, ob ein Schlüssel abgefangen wurde, anhand physikalischer Gesetze. Sie erfordert eine spezielle Infrastruktur (spezielles Glasfaserkabel oder DWDM) und ist in ihrer Reichweite begrenzt (300 km mit der aktuellen Technologie).
PQC (Post-Quanten-Kryptographie): Kryptografische Algorithmen, die für den Einsatz auf klassischen Computern konzipiert wurden, aber von Quantencomputern nur schwer geknackt werden können. Sie lassen sich in Software implementieren und sind dadurch skalierbarer und einfacher zu implementieren. Das Whitepaper von Aire verdeutlicht, dass operative Resilienz nicht nur ein technisches Ziel, sondern eine unabdingbare rechtliche Anforderung im Rahmen des neuen DORA-Gesetzes ist. Die Implementierung von DWDM-Netzwerken und P2P-Konnektivität gilt als strategisch wichtigste Investition für Unternehmen, die ihre Geschäftstätigkeit absichern, die EZB-Vorgaben erfüllen und ihre Wettbewerbsfähigkeit in einem Finanzmarkt sichern wollen, der nicht einmal Millisekunden Fehler mehr zulässt.
