#КүшiмiзБiрлiкте

Оқиғалар лентасы

Кеше
13 қараша
12 қараша

Сауалнама

Қарағандылықтар, сіз супермаркеттерде азық-түлік бағасының өскенін байқадыңыз ба?
  • Әрине. Ол қазірдің өзінде қалтасын айтарлықтай ұрады;(1434)
  • Мен айырмашылықты сезбедім/а(1427)

Банки Казахстана обязали ежегодно проходить киберучения

Банки Казахстана обязали ежегодно проходить киберучения Фото: Depositphotos
«Казинформ»

Финансовые организации Казахстана будут не реже раза в год проводить мероприятия по оценке кибербезопасности, включая киберучения. Соответствующие правила утвердило Агентство по регулированию и развитию финансового рынка, передает Kazinform. 

Правила проведения финансовыми организациями мероприятий по оценке состояния кибербезопасности и реагированию на инциденты информационной безопасности утверждены постановлением Правления АРРФР от 30 октября 2026 года № 151. В 2027 году такими мероприятиями планируется охватить все банки второго уровня.

Правилами предусмотрены три вида мероприятий:

  • документальные — оценка внутренних документов, планов и процедур обеспечения информационной безопасности;
  • функциональные — проверка готовности работников и подразделений к реагированию на инциденты и взаимодействию в кризисных ситуациях;
  • технические имитационные — моделирование киберугроз для проверки возможностей обнаружения инцидентов, реагирования на них и восстановления критичных информационных активов.

Сценарии формируются с учетом актуальных киберугроз, существенных технологических изменений и результатов предыдущих мероприятий. В зависимости от сценария могут проверяться мобильный и интернет-банкинг, платежные системы, базы данных клиентов и другие критически важные информационные системы. Техническое моделирование проводится в контролируемой непродуктивной среде без нарушения работы действующих систем.

В ходе мероприятий оцениваются время обнаружения инцидентов и восстановления систем, эффективность взаимодействия подразделений, соблюдение процедур реагирования, своевременность информирования руководства и регулятора, а также обоснованность управленческих решений.

Для апробации нового подхода агентство провело пилотные киберучения с участием трех банков второго уровня. Моделировалось повреждение критичного информационного актива в результате воздействия программы-шифровальщика с последующим восстановлением системы из резервной копии на тестовом стенде. Все три банка успешно восстановили проверяемые системы.

По итогам мероприятий финансовые организации должны представить в агентство отчет о выявленных недостатках, показателях реагирования, корректирующих мерах и сроках их реализации. Эффективность принятых мер подтверждается повторной проверкой.

Результаты агентство будет использовать для выявления системных рисков и совершенствования надзорных подходов. Как отмечается, основная цель киберучений — не применение санкций, а выявление слабых мест и повышение готовности финансовых организаций к реальным киберинцидентам. 

    • Тарату: 






    Жаңалықтар ұсыныңыз
    Біз әлеуметтік желілерде