哈萨克斯坦强化银行网络安全监管
哈萨克斯坦将要求银行每年至少评估一次其应对网络攻击的准备情况。这项新规旨在减少网络攻击对在线银行和支付服务造成的干扰。金融监管机构计划在2027年将该计划覆盖至所有商业银行。
新规内容与实施安排
哈萨克斯坦金融市场监管与发展署于2026年10月30日批准了这项新规，并于11月6日对外公布。该要求同样适用于其他金融机构。评估将审查银行的安全计划，并测试员工在遭受攻击时的应对能力。
模拟攻击与恢复测试
评估内容包括对移动银行、支付服务和客户数据库等系统进行模拟网络攻击。相关测试将在受控环境中进行，以避免影响客户正常使用服务。监管机构将测量检测和恢复所需时间，发现的薄弱环节必须予以整改，后续检查将评估修复措施是否有效。
- 评估范围涵盖安全计划审查与员工应急响应测试
- 模拟攻击针对移动银行、支付服务及客户数据库
- 检测与恢复时间纳入考核，整改情况接受复查
试点结果与区域背景
该机构表示，参与试点演练的三家银行在模拟勒索软件攻击（数据被加密）后，均成功从备份中恢复了系统。与此同时，哈萨克斯坦内务部数据显示，2026年前九个月该国记录到约1.5万起在线欺诈案件，低于上年同期的约1.9万起。
内务部长叶尔詹·萨德诺夫提议在阿斯塔纳设立联合国毒品和犯罪问题办公室的区域中心，以打击网络犯罪。该中心将帮助各国在跨境调查和追查被盗资金方面开展合作。
Дереккөз: Times of Central Asia
图片: Image: @depositphotos / Times of Central Asia
