Банки Казахстана заставят доказать, что деньги и данные клиентов защищены

Как будут проверять банки

Согласно постановлению АРРФР от 30 октября 2026 года №151, финансовые организации должны проводить мероприятия по оценке кибербезопасности не реже одного раза в год. В 2027 году проверками планируют охватить все банки второго уровня.

Предусмотрены три направления:

• Документальное — проверка внутренних правил, планов защиты информации и действий при чрезвычайных ситуациях.

• Функциональное — оценка готовности сотрудников действовать при кибератаках и взаимодействовать между подразделениями.

• Техническое — имитация кибератак для проверки скорости обнаружения угроз, реагирования и восстановления систем.

Что произойдет с банковскими приложениями и данными клиентов

В зависимости от выбранного сценария специалисты могут проверять мобильные приложения банков, интернет-банкинг, платежные системы, клиентские базы данных и другие важные цифровые ресурсы.

При этом технические испытания будут проводить в изолированной тестовой среде, чтобы не нарушать работу действующих банковских сервисов.

Особое внимание уделят скорости обнаружения угроз, восстановлению систем после сбоев и действиям руководства в кризисной ситуации.

Три банка уже прошли испытания

АРРФР провело пилотные киберучения с участием трех банков второго уровня.

По сценарию вредоносная программа-шифровальщик повредила критически важную информационную систему. Банкам предстояло восстановить ее работоспособность из резервной копии на тестовом стенде.

Все три банка успешно справились с заданием.

Что будет, если обнаружат слабые места

По итогам проверок финансовые организации обязаны представить регулятору отчеты о выявленных недостатках, скорости реагирования и мерах по устранению проблем.

Для каждого недостатка должны быть определены сроки исправления. Результативность принятых мер проверят повторно.

В АРРФР подчеркивают, что главная задача киберучений — выявить уязвимости до возникновения реальной угрозы и повысить устойчивость банковской системы к кибератакам.