Partner
Cybersicherheit ist ein zentraler Erfolgsfaktor für Vertrauen, Stabilität und digitale Resilienz. Im Vorfeld der Cybersecurity-Konferenz von digital-liechtenstein.li sprechen Stefan Alder, Leiter Group IT der LLB, und Jousry Abdel-Khalek, Head Group Business Risk Management, CISO und DPO der LLB, darüber, wie die LLB Cyberrisiken ganzheitlich angeht, welche Rolle Mitarbeitende und Führungskräfte spielen und weshalb KI das Bedrohungsbild weiter verändert.
Die LLB ist Gastgeberin der vierten Cybersecurity-Konferenz von digital-liechtenstein.li. Weshalb ist Cybersicherheit für die LLB ein so zentrales Thema?
Cybersicherheit ist für die LLB ein zentraler Bestandteil unseres Geschäftsmodells. Wir schützen hochsensible Kunden- und Finanzdaten und stellen gleichzeitig die jederzeitige Verfügbarkeit unserer Dienstleistungen sicher. Damit sichern wir das Vertrauen unserer Kundinnen und Kunden, gewährleisten Stabilität und erfüllen konsequent unsere Verantwortung als Bank. Cyberrisiken betrachten wir konsequent als integrales Geschäftsrisiko – entsprechend hoch ist ihre Verankerung in unserer Governance.
Die Finanzbranche gehört zu den besonders stark regulierten und digitalisierten Branchen. Wie hat sich die Bedeutung von Cybersecurity in den vergangenen Jahren aus Sicht der LLB verändert?
Die Bedeutung hat deutlich zugenommen, sowohl durch die starke Digitalisierung der Finanzbranche als auch durch eine massive Zunahme von Professionalität und Frequenz von Cyberangriffen. Gleichzeitig haben regulatorische Anforderungen (z. B. DORA) Cybersecurity klar als integralen Bestandteil der Unternehmenssteuerung verankert. Cybersecurity ist heute ein zentraler strategischer Erfolgsfaktor für Stabilität, Vertrauen und Wettbewerbsfähigkeit von Banken.
Was bedeutet digitale Resilienz für eine Bank wie die LLB konkret, gerade im Spannungsfeld zwischen Innovation, Stabilität, Sicherheit und regulatorischen Anforderungen?
Digitale Resilienz bedeutet, auch bei Störungen oder Angriffen handlungsfähig zu bleiben und die kritischen Services für unsere Kunden jederzeit sicherzustellen. Konkret umfasst dies robuste Präventionsmassnahmen, effektive Detektionsfähigkeiten sowie klare Reaktions- und Wiederanlaufprozesse.
Viele Unternehmen investieren stark in Technologie, gleichzeitig bleibt der Mensch oft ein entscheidender Faktor. Welche Rolle spielen Mitarbeitende, Führung und Sicherheitskultur in einer wirksamen Cybersecurity-Strategie?
Eine starke Sicherheitskultur ist entscheidend. Mitarbeitende sind ein zentraler Bestandteil unserer Verteidigungslinie, Führungskräfte geben Orientierung und setzen klare Prioritäten. Entscheidend ist ein gemeinsames Verständnis von Verantwortung, unterstützt durch gezielte Schulungen, klare Prozesse und eine offene Risikokultur.
Cyberangriffe nutzen zunehmend Vertrauen, Hierarchien und Zeitdruck aus, etwa bei Phishing, CEO Fraud oder gefälschten Zahlungsanweisungen. Welche organisatorischen Schutzmechanismen sind aus deiner Sicht besonders wichtig?
Wir setzen auf klare, robuste Kontrollmechanismen: etwa das Vier-Augen-Prinzip, strenge Berechtigungsstrukturen sowie verbindliche Prozesse. Ergänzt wird dies durch klare Eskalationswege und kontinuierliche Sensibilisierung. Ziel ist es, menschliche und organisatorische Schwachstellen gezielt zu reduzieren. Diese Massnahmen reduzieren gezielt Risiken wie Phishing, Fraud oder Social Engineering.
Wie verändert KI die Anforderungen an die Cybersecurity?
Künstliche Intelligenz verändert das Bedrohungsbild erheblich. Angriffe werden skalierbarer und zunehmend schwerer erkennbar. Für uns bedeutet das, unsere Fähigkeiten in der Früherkennung und Analyse konsequent weiterzuentwickeln und gleichzeitig die Wachsamkeit im Unternehmen weiter zu stärken. Cybersecurity bleibt damit ein dynamisches und sich ständig weiterentwickelndes Feld. Auf der anderen Seite wird KI auch den Verteidigern neue Möglichkeiten bieten, zB. bei einer umfassenden und frühzeitigen Erkennung von Schwachstellen in der Software.
Wenn ihr den Teilnehmenden der Cybersecurity-Konferenz eine zentrale Empfehlung mitgeben könntet: Was sollten Unternehmen heute konkret tun, um ihre digitale Widerstandsfähigkeit nachhaltig zu stärken?
Cybersecurity muss ganzheitlich gedacht werden. Erfolgreich sind Organisationen, die Governance, Technologie und Kultur eng miteinander verzahnen. Entscheidend sind klare Verantwortlichkeiten, regelmässige Resilienztests und ein starkes Risikobewusstsein auf allen Ebenen. Digitale Resilienz ist das Ergebnis eines integrierten Ansatzes. Kurz: Resilienz entsteht nicht durch einzelne Massnahmen, sondern durch ein integriertes Gesamtsystem.
Vielen Dank für das Gespräch!
Cybersecurity-Konferenz 2026
Am Donnerstag, 26. November 2026, veranstaltet digital-liechtenstein.li in Kooperation mit der Liechtensteinische Landesbank AG (LLB) die vierte Cybersecurity-Konferenz von digital-liechtenstein.li. Die Konferenz beleuchtet aktuelle Herausforderungen, Trends und Lösungsansätze im Bereich Cybersicherheit – ein Thema, das für den Wirtschaftsstandort Liechtenstein von zentraler Bedeutung ist. Weitere Informationen und Anmeldung
