С 2027 года все банки Казахстана будут ежегодно проходить киберучения. Регулятор проверит их готовность к хакерским атакам, защите клиентских данных и восстановлению работы систем, передает Tizgin.kz.

Как будут проходить киберучения

Проверки будут состоять из четырёх этапов: планирования, подготовки, проведения и анализа результатов. Сценарии учений станут разрабатывать с учётом актуальных киберугроз, изменений в технологиях и результатов предыдущих испытаний.

При этом технические тесты должны проводиться в специально подготовленной среде. Это необходимо, чтобы учебные атаки не повлияли на работу действующих банковских систем и обслуживание клиентов.

После завершения учений банки будут обязаны направлять в Агентство по регулированию и развитию финансового рынка (АРРФР) информацию о выявленных уязвимостях, мерах по их устранению и сроках выполнения необходимых работ. Представители регулятора также смогут присутствовать на испытаниях и наблюдать за их проведением.

После исправления недостатков финансовые организации должны будут дополнительно проверить эффективность принятых мер.

Первые испытания уже прошли

Как стало известно, пилотные киберучения с участием трёх казахстанских банков состоялись в начале октября.

В ходе испытаний банкам предложили смоделировать ситуацию, при которой вирус блокирует одну из важных компьютерных систем. Участникам необходимо было восстановить её работу с помощью заранее созданной резервной копии данных.

Все три банка успешно справились с поставленной задачей. На восстановление систем потребовалось от 35 до 45 минут.

В дальнейшем регулятор намерен усложнять сценарии учений, приближая их к реальным кибератакам. В АРРФР подчёркивают, что основная цель новых требований – не наказание банков, а своевременное выявление слабых мест в их защите и повышение готовности к возможным киберинцидентам.