Legacy-Systeme im Finanzsektor: Compliance und Sicherheit

# Legacy-Systeme im Finanzsektor: Compliance und Sicherheit

Veröffentlicht am: 21. Januar 2026 | | Lesezeit: ca. 9 Minuten

Inhaltsverzeichnis

• Einleitung: Das tickende Zeitbombe in der Finanz-IT

• Die doppelte Herausforderung: Sicherheit und Compliance

• Sicherheitsrisiken von Legacy-Systemen in Banken

• Compliance-Albtraum: DSGVO, PSD2 und Co.

• Modernisierungsstrategien für den Finanzsektor

• Fallstudie: Erfolgreiche Modernisierung einer Kernbankenplattform

• Fazit: Modernisierung als Pflicht für die Finanzbranche

1. Einleitung: Die tickende Zeitbombe in der Finanz-IT

Der Finanzsektor ist das Rückgrat der modernen Wirtschaft. Doch in den Kellern vieler Banken und Versicherungen schlummern noch immer Legacy-Systeme, die teilweise vor Jahrzehnten auf Mainframes und in COBOL geschrieben wurden. Diese Systeme sind nicht nur ein Hindernis für Innovationen wie Open Banking und digitale Kundenerlebnisse, sondern auch eine tickende Zeitbombe in Bezug auf Sicherheit und Compliance.

Eine Umfrage ergab, dass 44% der Banken immer noch auf COBOL-basierten Systemen laufen [1]. Das Festhalten an dieser veralteten Technologie ist keine Option mehr. Dieser Artikel beleuchtet die spezifischen Risiken von Legacy-Systemen im Finanzsektor und zeigt Wege für eine sichere und konforme Modernisierung auf.

2. Die doppelte Herausforderung: Sicherheit und Compliance

Keine andere Branche ist so stark reguliert und gleichzeitig ein so attraktives Ziel für Cyberkriminelle wie der Finanzsektor. Legacy-Systeme stellen hier eine doppelte Herausforderung dar:

• Sicherheit: Veraltete Architekturen und Programmiersprachen bieten eine große Angriffsfläche für Hacker.

• Compliance: Neue regulatorische Anforderungen (z.B. DSGVO, PSD2) sind mit Altsystemen oft nur schwer oder gar nicht umzusetzen.

3. Sicherheitsrisiken von Legacy-Systemen in Banken

• Fehlende Sicherheitsupdates: Für viele veraltete Betriebssysteme und Bibliotheken gibt es keine Sicherheitspatches mehr.

• Mangel an Fachwissen: Entwickler, die sich mit COBOL und Mainframes auskennen, gehen in den Ruhestand. Das Wissen zur Wartung und Absicherung der Systeme geht verloren.

• Schlechte Integrierbarkeit: Die Anbindung moderner Sicherheitslösungen (z.B. für Identitätsmanagement oder Echtzeit-Betrugserkennung) an Altsysteme ist oft kompliziert und lückenhaft.

4. Compliance-Albtraum: DSGVO, PSD2 und Co.

Die Regulierungsdichte im Finanzsektor nimmt stetig zu. Legacy-Systeme werden hier schnell zur Compliance-Falle:

• DSGVO: Anforderungen wie das "Recht auf Vergessenwerden" sind in monolithischen Systemen, in denen Kundendaten an unzähligen Stellen gespeichert sind, kaum umsetzbar.

• PSD2 (Payment Services Directive 2): Die Richtlinie erfordert von Banken, Drittanbietern über APIs Zugriff auf Kontodaten zu gewähren (Open Banking). Dies ist mit gekapselten Legacy-Systemen technisch nur schwer zu realisieren.

• Reporting-Anforderungen: Aufsichtsbehörden verlangen immer detailliertere und zeitnahe Berichte, die aus den starren Datenstrukturen von Altsystemen nur mühsam zu extrahieren sind.

5. Modernisierungsstrategien für den Finanzsektor

Aufgrund der hohen Risiken und der Komplexität von Kernbankensystemen ist eine schrittweise Modernisierung oft der beste Weg. Ansätze wie das Strangler-Fig-Pattern und die schrittweise Auslagerung von Funktionalitäten in Microservices haben sich bewährt. Eine API-First-Strategie kann helfen, die Altsysteme zu kapseln und moderne, sichere Schnittstellen für neue digitale Dienste bereitzustellen.

6. Fallstudie: Erfolgreiche Modernisierung einer Kernbankenplattform

Eine große europäische Bank stand vor der Herausforderung, ihr 30 Jahre altes, auf einem Mainframe basierendes Kernbankensystem zu modernisieren. Anstatt eines riskanten "Big Bang"-Ansatzes entschied sich die Bank für eine schrittweise Modernisierung. Zuerst wurden kundennahe Funktionen wie das Online-Banking in eine neue, auf Microservices basierende Plattform ausgelagert. Über einen API-Layer kommunizierten die neuen Services mit dem Altsystem. Schritt für Schritt wurden weitere Funktionalitäten migriert, bis der Mainframe schließlich abgeschaltet werden konnte. Das Ergebnis: eine höhere Agilität, verbesserte Sicherheit und die Fähigkeit, neue digitale Produkte in Wochen statt in Monaten auf den Markt zu bringen.

7. Fazit: Modernisierung als Pflicht für die Finanzbranche

Für Banken und Versicherungen ist die Modernisierung ihrer Legacy-Systeme keine Kür, sondern eine Pflicht. Die Risiken in den Bereichen Sicherheit und Compliance sind zu hoch, um sie zu ignorieren. Gleichzeitig eröffnet die Modernisierung die Chance, die eigene Wettbewerbsfähigkeit durch innovative digitale Angebote zu stärken.

Eine gut geplante, schrittweise Modernisierungsstrategie, die auf bewährten Mustern und modernen Architekturen aufbaut, ist der Schlüssel zum Erfolg. Sie minimiert das Risiko und stellt sicher, dass das Herz der Finanzinstitute auch in Zukunft sicher und zuverlässig schlägt.

Referenzen

[1] Finextra. (2023). 44% of banks still running on COBOL. https://www.finextra.com/newsarticle/42386/44-of-banks-still-running-on-cobol

---

Mehr erfahren: Entdecken Sie unsere Legacy-Modernisierung und wie wir Ihr Unternehmen unterstützen können.

Jetzt Beratungstermin vereinbaren →