В 2027 году в Казахстане планируют провести полномасштабные киберучения с участием крупнейших банков, на которые приходится около 90% активов банковского сектора. Регулятор оценит их способность противостоять кибератакам и восстанавливать работу после возможных инцидентов, сообщает Tizgin.kz со ссылкой на Агентство по регулированию и развитию финансового рынка.
Проверят защиту банков и готовность к восстановлению
О планах рассказал первый заместитель председателя агентства Тимур Абилкасымов на международной конференции по кибербезопасности KazHackStan 2026 в Астане. Он выступил на панельной сессии «Цифровое недоверие: как ИИ меняет правила игры для мошенников и защитников». Агентство уже провело пилотный этап надзорных киберучений. В ходе проверки оценивалась как способность банков отражать кибератаки, так и готовность оперативно восстанавливать информационные системы после потенциальных инцидентов.
Следующий этап предполагает более широкий охват банковского сектора.
«В следующем году в качестве надзорного упражнения планируются полномасштабные киберучения, в которых примут участие крупнейшие банки, на которые приходится около 90% активов банковского сектора», — сообщил Абилкасымов.
Оценят ресурсы, команды и управление
Отдельное направление надзорной оценки — корпоративное управление. Регулятор изучает, какими ресурсами располагают банки, насколько укомплектованы их команды и как организованы внутренние процессы.
«В рамках цифровой стратегии и повсеместного внедрения ИИ на финансовом рынке у нас есть надзорная оценка. Первое – это корпоративное управление. Это оценка ресурсов банков, их команд, уровень их укомплектованности и то, как выстроены процессы. Второе – это полномасштабные киберучения», — пояснил первый заместитель председателя агентства. Участники сессии также обсудили применение искусственного интеллекта, новые виды киберугроз и мошенничества, а также подходы к защите цифровой инфраструктуры и финансового сектора.
Организаторами KazHackStan 2026 выступили Министерство искусственного интеллекта и цифрового развития и Центр анализа и расследования кибератак. Конференция объединила представителей государственных и правоохранительных органов, банков, технологических компаний, национальных и международных команд реагирования на компьютерные инциденты, разработчиков и исследователей.
