Britische Finanzbranche probt globalen Cloud-Ausfall: SIMEX26 mit 38 Firmen
Serguey Asael Shinder2 Min. LesezeitDie Cross-Market Operational Resilience Group (CMORG) hat am 8. Oktober ihre alle zwei Jahre stattfindende branchenweite Simulation SIMEX26 abgeschlossen, teilte die Bank of England am Folgetag mit. Das Szenario war in diesem Jahr ein globaler Ausfall cloudbasierter Dienste.
Wer teilnahm. CMORG wird von der Bank of England und UK Finance geleitet, mit HM Treasury, der Financial Conduct Authority und der übrigen Branche. Beteiligt waren die 38 größten und systemrelevantesten Banken und Marktinfrastrukturbetreiber; eröffnet wurde die Übung vom Economic Secretary to the Treasury, Gastgeber war die London Stock Exchange Group. Dazu gehörte eine Live-Sitzung der von der Bank geleiteten Cross Market Business Continuity Group, die die gemeinsame Reaktion der Branche auf systemische Vorfälle über das Sector Response Framework steuert.
Was es war — und was nicht. Laut Bank beruhte das Szenario nicht auf konkreten Bedrohungsinformationen, sondern wurde mit Branchenexperten entwickelt. Frühere Runden 2022 und 2024 behandelten einen Cyberangriff auf eine Großbank und Störungen kritischer Infrastruktur außerhalb des Finanzsektors. Die Wahl eines Cloud-Ausfalls spiegelt, wie stark die Branche inzwischen auf wenigen gemeinsamen Anbietern läuft — das Konzentrationsrisiko, auf das das britische Regime für kritische Drittanbieter zielt.
Wie es weitergeht. Die Bank „erwartet nun, dass Firmen auf Grundlage der Übung handeln“, um ihre Widerstandsfähigkeit und ihre Reaktion auf schwere Betriebs- und Cyberszenarien zu stärken. Vizegouverneurin Katharine Braddick, Leiterin der PRA, nannte die Übung „eine wichtige Demonstration des Engagements der britischen Finanzbranche für operative Resilienz“. Die Bank verweist auf jüngste CMORG-Arbeiten zu Drittanbieter-Resilienz, sicherem KI-Einsatz und Cyber-Wiederherstellung für die schwersten Szenarien.
Warum das für Sterling-Märkte zählt. Zahlungssysteme, Clearinghäuser und die Abwicklung am Gilt-Markt sind Teil dieser Übung. Ein Cloud-Ausfall, der Abwicklung oder Margin Calls stundenlang stoppt, ist ein Ereignis der Marktfunktion, nicht nur der IT — deshalb proben die Behörden es mit den Marktinfrastrukturen am Tisch. Die Ergebnisse selbst werden nicht veröffentlicht; sichtbar werden sie in den Aufsichtserwartungen der kommenden Monate.
Quelle: Bank of England, „CMORG holds sector-wide cloud outage simulation exercise“, 9. Oktober 2026 — https://www.bankofengland.co.uk/news/2026/october/cmorg-holds-sector-wide-cloud-outage-simulation-exercise