Банки Казахстана обязали ежегодно проходить киберучения
Финансовые организации Казахстана будут не реже раза в год проводить мероприятия по оценке кибербезопасности, включая киберучения. Соответствующие правила утвердило Агентство по регулированию и развитию финансового рынка, передает Kazinform.
Правила проведения финансовыми организациями мероприятий по оценке состояния кибербезопасности и реагированию на инциденты информационной безопасности утверждены постановлением Правления АРРФР от 30 октября 2026 года № 151. В 2027 году такими мероприятиями планируется охватить все банки второго уровня.
Правилами предусмотрены три вида мероприятий:
- документальные — оценка внутренних документов, планов и процедур обеспечения информационной безопасности;
- функциональные — проверка готовности работников и подразделений к реагированию на инциденты и взаимодействию в кризисных ситуациях;
- технические имитационные — моделирование киберугроз для проверки возможностей обнаружения инцидентов, реагирования на них и восстановления критичных информационных активов.
Сценарии формируются с учетом актуальных киберугроз, существенных технологических изменений и результатов предыдущих мероприятий. В зависимости от сценария могут проверяться мобильный и интернет-банкинг, платежные системы, базы данных клиентов и другие критически важные информационные системы. Техническое моделирование проводится в контролируемой непродуктивной среде без нарушения работы действующих систем.
В ходе мероприятий оцениваются время обнаружения инцидентов и восстановления систем, эффективность взаимодействия подразделений, соблюдение процедур реагирования, своевременность информирования руководства и регулятора, а также обоснованность управленческих решений.
Для апробации нового подхода агентство провело пилотные киберучения с участием трех банков второго уровня. Моделировалось повреждение критичного информационного актива в результате воздействия программы-шифровальщика с последующим восстановлением системы из резервной копии на тестовом стенде. Все три банка успешно восстановили проверяемые системы.
По итогам мероприятий финансовые организации должны представить в агентство отчет о выявленных недостатках, показателях реагирования, корректирующих мерах и сроках их реализации. Эффективность принятых мер подтверждается повторной проверкой.
Результаты агентство будет использовать для выявления системных рисков и совершенствования надзорных подходов. Как отмечается, основная цель киберучений — не применение санкций, а выявление слабых мест и повышение готовности финансовых организаций к реальным киберинцидентам.
Ранее сообщалось о том, что банки, страховщики и инвесткомпании Южной Кореи пострадали от 40 утечек данных за месяц.
