KPMG zu Cybersecurity und KI

Episode von Inside IT. Der deutschsprachige CIO Podcast. von Florian Mertl, bwiiw GmbH · 24. August 2026 · 48 min

Episode mit Christian Nern, Partner und Head of Cybersecurity Financial Services bei der KPMG

Die EZB schreibt die CEOs von 120 Banken direkt an und fordert verbindliche Aktionspläne gegen KI-gestützte Angriffe. Zero-Day-Exploits werden in Sekunden gefunden und ausgenutzt statt in Tagen oder Wochen. Und Angreifer kommen längst nicht mehr nur durch die Internet Facing Firewall und DMZ, sondern über die digitale Lieferkette oder von Innen.

In dieser Folge spreche ich mit Christian Nern, Partner bei KPMG und Head of Cyber Security im Bereich Financial Services. Er berät Banken und Versicherungen zu Security-Architektur, Detection und Response, Cyber-Resilienz und Regulatorik und bringt über 25 Jahre IT-Industrie mit.

Wir reden über eine Bedrohungslage, die sich von klassischen Hackerangriffen zu autonom agierenden KI-Angriffen verschoben hat. Über den EZB-Aktionsplan und die Frage, wie aus Papierlage echte Resilienz wird. Über Identity Management für KI-Agenten, Security-Dashboards für den Vorstand und über AI-Honeypots, die angreifende KI so lange beschäftigen, bis sich der Angriff nicht mehr lohnt.

Eine Folge für alle, die Cyber Security nicht als IT-Checkliste verstehen, sondern als Führungsaufgabe – im Finanzsektor und weit darüber hinaus.

Darum geht's

Die neue Bedrohungslage: von klassischen Hackerangriffen zu autonomen KI-Angriffen – aus Tagen werden Sekunden

Der EZB-Brief vom 7. Juli: Aktionspläne gegen Agentic-AI-Angriffe, sechs Dimensionen, Frist Ende Oktober

Digitale Lieferkette als Einfallstor: warum Dienstleister und Drittanbieter der blinde Fleck der Branche sind

Zwei-Klassen-Security: Großbanken investieren in KI-Abwehr, kleine Institute setzen auf klassische Netzwerksicherheit

Die Lücke zwischen Selbsteinschätzung und Realität: gut aufgestellt auf dem Papier oder wirklich reaktionsfähig?

KI selbst schützen: Schatten-KI, unkontrollierter Datenabfluss und warum kein Institut ein ausgereiftes KI-Sicherheitsframework hat

Identity Management neu gedacht: Agentic Identities, privilegierte Rechte für KI-Agenten und Just-in-time-Berechtigungen

Threat Modeling: von den Bedrohungen her denken statt von der Verordnung – inklusive Altsysteme und End-of-Life-Anwendungen

Das Security-Dashboard für CEO und CIO: Verhaltensanalyse für KI-Agenten, zentraler Security Data Lake, SOC im Maschinentempo

AI-Honeypods: angreifende KI täuschen, beschäftigen und den Angriff unwirtschaftlich machen

Patch-Management unter Zeitdruck: wenn 30- und 90-Tage-Zyklen auf Angriffe in 17 Sekunden treffen

Von der Papierlage zur echten Resilienz: Tabletop-Übungen, Red Teaming und Krisensimulationen mit dem Vorstand

Gast – Christian Nern / KPMG

LinkedIn: https://www.linkedin.com/in/christian-nern/

KPMG Deutschland auf LinkedIn: https://www.linkedin.com/company/kpmg-deutschland/

KPMG Cyber Security für den Finanzsektor: https://kpmg.com/de/de/dienstleistungen/advisory/consulting/cyber-security.html

Profil bei KPMG: https://kpmg.com/de/de/home/contacts/n/christian-nern.html

Studie „Von Cyber Security zu Cyber Resilience": https://kpmg.com/de/de/home/themen/2024/07/studie-von-cyber-security-zu-cyber-resilience.html

Host – Florian Mertl / bwiiw

LinkedIn: https://www.linkedin.com/in/florian-mertl-744396123/

Website: https://www.bwiiw.com

Weitere Episoden von „Inside IT. Der deutschsprachige CIO Podcast.“

Alle Episoden von Inside IT. Der deutschsprachige CIO Podcast. · Mehr Technologie-Podcasts