Банки Казахстана будут ежегодно проходить киберучения с 2027 года

В Казахстане банки будут не реже одного раза в год оценивать готовность к киберинцидентам, а в 2027 году киберучения планируют провести во всех банках второго уровня. Регулятор проверит не только документы и действия сотрудников, но и то, как быстро организация обнаруживает угрозу и восстанавливает системы после смоделированной атаки.

Правила утвердило Агентство по регулированию и развитию финансового рынка постановлением от 30 октября 2026 года № 151. Об этом ведомство сообщило 6 ноября. В официальном сообщении агентства указано, что проверки разделят на документальные, функциональные и технические. Последние включают моделирование киберугроз.

Что будут проверять

Сценарии могут затрагивать мобильный и интернет-банкинг, платёжные системы, клиентские базы и другие критически важные информационные активы. Специалисты оценят время обнаружения инцидента и восстановления систем, взаимодействие подразделений, соблюдение инструкций, информирование руководства и регулятора.

Технические испытания должны проходить в контролируемой среде, отдельно от действующих систем. Это снижает риск перебоев для клиентов во время проверки, но само по себе не гарантирует, что реальные сервисы удастся восстановить столь же быстро: учения проверяют конкретный сценарий на тестовой площадке.

Пилот прошли три банка

В пилотных учениях участвовали три банка второго уровня. По сценарию программа-шифровальщик повредила критически важный информационный актив, после чего участники восстановили систему из резервной копии на тестовом стенде. Все три банка справились. Как сообщало издание Би-И-Эс медиа, испытания проходили с 20 по 29 мая, а восстановление на стендах занимало от 35 до 45 минут. Агентство не раскрыло названия банков.

Этот результат нельзя считать обещанием, что любой банковский сервис восстановят за 45 минут при настоящей атаке. Пилот проверял ограниченный сценарий, а не все возможные способы проникновения и нарушения работы инфраструктуры. По данным Би-И-Эс медиа, учения также выявили вопросы к распределению ответственности, развитию средств защиты, участию руководства и финансированию кибербезопасности.

После каждой оценки организации должны направить регулятору отчёт о недостатках, показателях реагирования и мерах по исправлению проблем. Эффективность этих мер предстоит подтвердить повторной проверкой. Агентство подчёркивает, что цель учений — выявлять слабые места и повышать готовность к реальным инцидентам, а не наказывать за результат моделирования.

Для клиентов значение таких проверок проявится не в самом факте учений, а в способности банка сохранить доступность платежей, защитить данные и восстановить сервисы при сбое. Polites News ранее рассказывал о рисках для цифровой инфраструктуры Казахстана в материале о киберугрозах государственным ресурсам, а также о случаях использования банковских счетов в мошеннических схемах — в истории о чужих счетах.

Продолжение темы

Polites News в Google Добавьте нас в избранные источники Добавить

Редакция участвует в сети «Все СМИ».