Финрынку усилили требования к киберзащите. С 12 июля 2026 года в Казахстане действуют обязательные минимальные требования по информационной безопасности для всех участников финансового рынка, передает DKNews.kz.
Об этом сообщило Агентство Республики Казахстан по регулированию и развитию финансового рынка. Для банков предусмотрен отдельный набор требований — от управления киберрисками до регулярных проверок защищенности систем.
Банки обязали регулярно проверять системы на проникновение
Новые требования охватывают несколько уровней защиты.
Банки должны выстроить управление киберрисками, обеспечить работу служб реагирования на инциденты и непрерывность функционирования информационных систем.
Кроме того, финансовые организации обязаны регулярно проводить аудит информационной безопасности и тестирование на проникновение. Такие проверки позволяют выявлять уязвимости до того, как ими смогут воспользоваться злоумышленники.
Контроль не ограничивается отчетами самих организаций. Агентство анализирует предоставляемые данные, проводит дистанционные и риск-ориентированные проверки.
При выявлении нарушений регулятор может применять меры надзорного реагирования с требованием устранить недостатки в системе информационной безопасности.
Срочная просьба перевести деньги — сигнал опасности
Даже усиленная защита банковских систем не исключает мошенничество, если злоумышленник получает данные непосредственно от клиента.
Регулятор отдельно обращает внимание на звонки, сообщения в мессенджерах и социальных сетях, где человека торопят с финансовым решением.
Если неизвестный требует немедленно перевести деньги, продиктовать код подтверждения, установить приложение или предоставить доступ к телефону или компьютеру, такую ситуацию следует рассматривать как потенциальное мошенничество.
Информацию необходимо перепроверить самостоятельно через официальные каналы связи банка или другой организации.
PIN, CVV и коды подтверждения нельзя передавать никому
Один из самых простых способов защиты счета — не передавать третьим лицам данные, которые позволяют подтвердить операцию.
Агентство рекомендует никому не сообщать PIN-коды, CVV-коды, одноразовые коды подтверждения и другие реквизиты банковских карт.
Банковские приложения следует устанавливать только из официальных магазинов и своевременно обновлять. Переходить по ссылкам из подозрительных сообщений регулятор также не рекомендует.
Перед вводом персональных или платежных данных необходимо проверять адрес сайта.
Публичный Wi-Fi лучше не использовать для банковских операций
Еще один риск связан с подключением к неизвестным публичным сетям Wi-Fi.
Регулятор рекомендует не проводить через такие сети банковские операции. Для учетных записей следует использовать сложные пароли и двухфакторную аутентификацию, а на устройствах — средства антивирусной защиты.
Отдельная рекомендация касается контроля за собственным счетом: клиентам советуют подключить уведомления об операциях и регулярно проверять движение денег.
Давление и спешка должны насторожить
Агентство советует не совершать денежные переводы по указанию неизвестных и не принимать финансовые решения под давлением.
Если собеседник не дает времени проверить информацию, требует установить стороннюю программу или просит доступ к устройству, безопаснее прекратить контакт и самостоятельно связаться с организацией через ее официальные каналы.
С 12 июля требования к защите финансового рынка стали обязательными для его участников. Но на стороне клиента по-прежнему остается критически важный рубеж: не передавать коды и реквизиты и не выполнять финансовые инструкции неизвестных лиц.
