De allereerste stresstest voor cyberrisico's van de ECB werd gelanceerd als reactie op een golf van aanvallen, sommige met mogelijke geopolitieke motieven, en de resultaten kwamen een week na een wereldwijde technische storing die sectoren waaronder de financiële sector ontwrichtte. Als onderdeel van de oefening moesten 109 banken gedetailleerd aangeven hoe ze zouden reageren op en herstellen van een succesvolle cyberaanval, zoals het activeren van noodprocedures en het herstellen van de normale bedrijfsvoering. De ECB onderzocht vervolgens hun inzendingen en deed specifieke aanbevelingen aan elke bank als onderdeel van haar jaarlijkse toezichtbeoordeling.

Dit zou geen invloed hebben op de kapitaalvereisten. "De resultaten van de stresstest zijn inzichtelijk en toonden aan dat banken weliswaar op hoog niveau over respons- en herstelkaders beschikken, maar dat er nog ruimte is voor verbetering," zei ECB-toezichthouder Anneli Tuominen in een blogbericht. Banken hebben onder andere te horen gekregen dat ze moeten werken aan de manier waarop ze de bedrijfscontinuïteit na een hack waarborgen, hun back-upmaatregelen moeten verbeteren en externe providers onder de loep moeten nemen.

"In sommige gevallen hebben banken de tijdens de oefening vastgestelde tekortkomingen al verbeterd of zijn ze van plan deze te verhelpen", aldus de ECB in een persbericht. Van de 109 banken die aan de stresstest deelnamen, werden er 28 geselecteerd voor een diepgaandere oefening die ook een daadwerke.