Банки Казахстана будут проверять на кибербезопасность ежегодно

Агентство по регулированию и развитию финансового рынка (АРРФР) утвердило новые правила, по которым финансовые организации будут оценивать свою кибербезопасность. Постановление вступило в силу 30 октября 2026 года.

Теперь проверки станут регулярными и пройдут в трех форматах. Сначала банки ждут документальные проверки: специалисты изучат, как написаны внутренние инструкции и планы по защите данных. Затем пройдут функциональные мероприятия: проверят, готовы ли сотрудники действовать в кризисной ситуации и взаимодействовать друг с другом. Самое интересное - это  технические имитационные проверки. Специалисты будут моделировать реальные кибератаки (например, вирусы-шифровальщики), чтобы проверить, как банк их обнаружит и сможет ли восстановить данные из резервных копий.

Проверять будут самые важные системы: мобильный и интернет-банкинг, платежные системы и базы данных клиентов. При этом все испытания пройдут в контролируемой среде (на тестовых стендах), чтобы не нарушить работу настоящих сервисов.

Перед запуском правил АРРФР провело учения с тремя банками второго уровня. По сценарию, система банка «заражалась» программой-шифровальщиком, а затем банк должен был восстановить данные из резервной копии. Все три банка успешно справились с задачей и подтвердили, что их системы работают.

В агентстве подчеркнули важную деталь: главная цель киберучений - это найти слабые места и повысить реальную готовность банков к настоящим хакерским атакам.

После проверок банки обязаны предоставить отчет с планом исправления ошибок. 

Проводить такие мероприятия банки будут не реже одного раза в год. В 2027 году Агентство планирует охватить проверками все банки второго уровня в стране.

Фото из открытых источников