Банки Казахстана ждут ежегодные проверки кибербезопасности

Kazakhstan Banks to Face Annual Cybersecurity Assessments
Image: @depositphotos / Times of Central Asia

Новые требования регулятора к кибербезопасности банков

В Казахстане банки будут обязаны не реже одного раза в год оценивать свою готовность к кибератакам. Новые правила направлены на снижение риска сбоев в работе онлайн-банкинга и платежных сервисов. Финансовый регулятор планирует включить все коммерческие банки в программу в 2027 году.

Агентство Республики Казахстан по регулированию и развитию финансового рынка утвердило новые правила 30 октября 2026 года и объявило о них 6 ноября. Требование распространяется также на другие финансовые организации.

Как будут проходить проверки

В ходе оценок будут анализироваться планы банков по обеспечению безопасности и проверяться, как персонал реагирует на атаку. Предусмотрены смоделированные кибератаки на такие системы, как мобильный банкинг, платежные сервисы и базы данных клиентов. Тесты будут проводиться в контролируемой среде, чтобы не нарушать обслуживание клиентов.

  • измерение времени обнаружения и восстановления систем;
  • обязательное устранение выявленных уязвимостей;
  • последующие проверки эффективности принятых мер.

По данным агентства, все три банка, участвовавшие в пилотных учениях, успешно восстановили системы из резервных копий после смоделированных атак с шифрованием данных.

Контекст: мошенничество и региональное сотрудничество

Отдельно Министерство внутренних дел сообщило, что за первые девять месяцев 2026 года в Казахстане зафиксировано около 15 тысяч случаев онлайн-мошенничества против примерно 19 тысяч за аналогичный период годом ранее. Снижение показателя может указывать на эффект принимаемых мер, однако проблема остается значимой.

Министр внутренних дел Ержан Саденов предложил открыть в Астане региональный центр Управления ООН по наркотикам и преступности для борьбы с киберпреступностью. Центр мог бы способствовать сотрудничеству стран в трансграничных расследованиях и отслеживании похищенных средств.

Таким образом, новые требования к банкам вписываются в более широкую повестку укрепления киберустойчивости финансового сектора и регионального взаимодействия в Центральной Азии.

Дереккөз: Times of Central Asia

Фото: Image: @depositphotos / Times of Central Asia