Банки Казахстана обязали ежегодно проходить киберучения

Финансовые организации Казахстана будут не реже раза в год проводить мероприятия по оценке кибербезопасности, включая киберучения. Соответствующие правила утвердило Агентство по регулированию и развитию финансового рынка, передает Kazinform.

Правила проведения финансовыми организациями мероприятий по оценке состояния кибербезопасности и реагированию на инциденты информационной безопасности утверждены постановлением Правления АРРФР от 30 октября 2026 года № 151. В 2027 году такими мероприятиями планируется охватить все банки второго уровня.

Правилами предусмотрены три вида мероприятий:

• документальные — оценка внутренних документов, планов и процедур обеспечения информационной безопасности;
• функциональные — проверка готовности работников и подразделений к реагированию на инциденты и взаимодействию в кризисных ситуациях;
• технические имитационные — моделирование киберугроз для проверки возможностей обнаружения инцидентов, реагирования на них и восстановления критичных информационных активов.

Сценарии формируются с учетом актуальных киберугроз, существенных технологических изменений и результатов предыдущих мероприятий. В зависимости от сценария могут проверяться мобильный и интернет-банкинг, платежные системы, базы данных клиентов и другие критически важные информационные системы. Техническое моделирование проводится в контролируемой непродуктивной среде без нарушения работы действующих систем.

В ходе мероприятий оцениваются время обнаружения инцидентов и восстановления систем, эффективность взаимодействия подразделений, соблюдение процедур реагирования, своевременность информирования руководства и регулятора, а также обоснованность управленческих решений.

Для апробации нового подхода агентство провело пилотные киберучения с участием трех банков второго уровня. Моделировалось повреждение критичного информационного актива в результате воздействия программы-шифровальщика с последующим восстановлением системы из резервной копии на тестовом стенде. Все три банка успешно восстановили проверяемые системы.

По итогам мероприятий финансовые организации должны представить в агентство отчет о выявленных недостатках, показателях реагирования, корректирующих мерах и сроках их реализации. Эффективность принятых мер подтверждается повторной проверкой.

Результаты агентство будет использовать для выявления системных рисков и совершенствования надзорных подходов. Как отмечается, основная цель киберучений — не применение санкций, а выявление слабых мест и повышение готовности финансовых организаций к реальным киберинцидентам.

Ранее сообщалось о том, что банки, страховщики и инвесткомпании Южной Кореи пострадали от 40 утечек данных за месяц.