Банки Казахстана будут ежегодно проверять на готовность к кибератакам

ЧТО ПРОИЗОШЛО

В Казахстане вводят новые требования к кибербезопасности банков. Теперь им придётся ежегодно проверять, насколько они готовы к хакерским атакам. В 2027 году под эти требования подпадут все банки второго уровня.

Как будут оценивать защиту

Организации будут оценивать по трём направлениям. Сначала будут изучать документы и планы на случай хакерских атак. Затем проверять, знают ли сотрудники, как действовать при взломе и насколько слаженно работают между собой.

Третье направление – учебные кибератаки. С их помощью будут выяснять, сможет ли банк вовремя обнаружить угрозу, защитить данные и восстановить работу систем. Для этого могут задействовать мобильный и интернет-банкинг, платёжные системы и базы данных клиентов.

КАК БУДУТ ПРОХОДИТЬ ПРОВЕРКИ

Мероприятия будут состоять из четырёх этапов: планирование, подготовка, проведение и анализ результатов. Сценарии будут составлять с учётом актуальных киберугроз, изменений в технологиях и итогов предыдущих проверок.

Технические испытания должны проводить в тестовой среде, чтобы не нарушать работу действующих банковских систем.

КОНТРОЛЬ РЕЗУЛЬТАТОВ

После учений банки должны будут сообщать агентству по регулированию и развитию финансового рынка (АРРФР), какие проблемы они обнаружили, как собираются их исправить и сколько времени на это потребуется. Представители агентства смогут присутствовать на учениях и следить за их ходом.

После исправления ошибок банки должны будут убедиться, что принятые меры действительно работают. В АРРФР подчёркивают, что цель таких учений – не наказывать банки, а заранее находить слабые места в их защите и готовить их к настоящим хакерским атакам.

ПИЛОТНЫЕ УЧЕНИЯ

В начале октября в ответ на запрос BES.media представители АРРФР рассказали, что уже прошли первые учения с участием трёх банков. Их названия в агентстве не раскрыли.

Во время тестов организациям предложили представить, что вирус заблокировал важную компьютерную систему. Сотрудникам нужно было восстановить её с помощью заранее сохранённой копии данных. Все три банка справились с задачей: на восстановление ушло от 35 до 45 минут. 

В дальнейшем АРРФР планирует проводить более сложные учения, сценарии которых будут ближе к настоящим хакерским атакам.

ПОЧЕМУ ЭТО ВАЖНО

Для обычных казахстанцев это означает дополнительную защиту денег и личных данных, которые хранятся в банках. Если хакеры атакуют банковские системы, это может привести к сбоям в работе мобильных приложений, проблемам с переводами и оплатой покупок. Регулярные учения должны помочь банкам быстрее справляться с такими ситуациями и снизить риск того, что клиенты надолго потеряют доступ к своим деньгам.