Nicht zu wenig tun – aber auch nicht zu viel

Im Whitepaper „Fraud Detection im Zeitalter von IT 4.0“ beschreibt PPI nicht nur alle zur Berechnung notwendigen Faktoren, sondern liefert auch ein konkretes Modell für die Implementierung der gewonnenen Erkenntnisse. Dieses berücksichtigt alle relevanten Größen und sorgt in der praktischen Umsetzung dafür, dass weder zu wenig, noch zu viel getan wird. „Natürlich wäre es wünschenswert, jeden einzelnen Betrugsfall zu verhindern. Der dafür nötige Aufwand ist aber utopisch, die Prozesskosten würden die erwarteten Schäden um ein Vielfaches übersteigen“, sagt Dr. Paul Günther, Senior Consultant bei der PPI AG und Mitautor des Whitepapers.

Prävention braucht Struktur

Gerade angesichts des starken Kostendrucks im derzeitigen Wettbewerb müssen Banken ihre laufenden und zukünftigen Präventionsmaßnahmen mit Blick auf das Kosten-Nutzen-Verhältnis ständig neu austarieren. Für die genaue Beurteilung der Wirtschaftlichkeit ist es notwendig, die Formel der PPI-Experten natürlich mit dem Risikoappetit und anderen strategischen Faktoren aus der Gesamtbanksteuerung in Beziehung zu setzen.

Zweistufiges Umsetzungsmodell

Dafür entwickelte PPI das im Whitepaper erstmals vorgestellte Zwei-Phasen-Modell, mit dem sich die mathematischen Erkenntnisse praktisch anwenden lassen. Die erste Phase startet mit einer initialen Bestandsaufnahme getroffener Maßnahmen und dokumentierter Schadenfälle. Das ist die Grundlage für die Wirtschaftlichkeitsrechnung. Eine klare Zieldefinition und Festlegung der Evaluationsmetriken schließt sich an. Die zweite Phase dient der Entwicklung geeigneter Präventionsinstrumente sowie der anschließenden Überwachung im laufenden Betrieb. Da sich die Methoden der Cyberangreifer häufig ändern, kommen die Institute nicht umhin, den Gesamtprozess in festen Abständen zu wiederholen. „Natürlich wissen Finanzinstitute in aller Regel, was sie tun können und auch was sie tun müssen. Aber unser Modell stellt sicher, dass keine Kenngrößen übersehen werden und die Wirtschaftlichkeit immer mit im Blick bleibt“, erklärt Dr. Paul Günther.

Betrug ist auch Bedrohung für die Volkswirtschaft

Nichtstun ist keine Option, schließlich sind die Banken gesetzlich verpflichtet, ein gewisses Maß an Präventionsmaßnahmen zu treffen. Denn fortlaufender, hochvolumiger Betrug stellt in der Theorie sogar eine Gefahr für die Finanzmarktstabilität als Ganzes dar. Ein exemplarischer Blick auf die Schadenhöhen macht das deutlich: Alleine die Schäden durch gestohlene Zahlungskarten oder deren entwendete Daten beliefen sich 2019 in Deutschland auf über 40 Millionen Euro. Und da die fortschreitende Digitalisierung aller Lebensbereiche unabsichtlich immer wieder neue Einfallstore öffnet, wird der Wettlauf zwischen Prävention und Verbrechen weitergehen – ein Ende ist nicht in Sicht. „Letztlich müssen die Institute ständig abwägen, welche Schäden sie ihren Finanzen, aber auch ihrer Reputation noch zumuten können. Von daher lässt sich kein fixer Punkt angeben, ab dem es heißt ‚Jetzt wird’s zu teuer‘. Unser Prozessmodell hilft, diese strategischen Entscheidungen sehr schnell in die Praxis umzusetzen. Und es ist für die allermeisten Bankhäuser geeignet“, sagt Dr. Paul Günther.

Das Whitepaper steht auf der Website der PPI AG kostenlos zum Download zur Verfügung: https://www.ppi.de/wp-fraud-detection