德国BaFin或要求金融机构进行网络安全压力测试

近日，德国联邦金融监管局（BaFin）表示，金融机构需要加强网络安全。BaFin主席Felix Hufeld透露BaFin和该国央行或将要求银行进行网络安全压力测试。

近期，整个欧盟都在实施新一轮的立法。今年早些时候，通用数据保护条例（GDPR）生效，该条例要求公司在72小时内报告任何影响欧盟居民的数据泄露事件。它还允许网站用户轻松选择退出数据共享。

虽然GDPR一直是近几年立法的热点，但它并不完全属于网络安全监管，而是更倾向于保护客户数据。GDPR只处罚不报告数据的行为，违反者会被罚款2000万欧元（即2279万美元）或年收入的4%，以较高者为准；但不处罚泄露数据的行为，也不要求公司采取任何措施保护数据。

从事流动性的工作人员会对BaFin提议的网络安全压力测试较为熟悉，因为监管机构通常也要求对流动性进行压力测试，由此可以联想到网络安全压力测试的模式。

相关阅读：

德国BaFin：金融监管机构可能采取紧急措施应对英国脱欧