Казахстанские банки ждут масштабные киберучения. Финансовым организациям предстоит на практике доказывать, что они способны обнаружить кибератаку, остановить её последствия и восстановить работу критически важных систем. В 2027 году проверками планируется охватить все банки второго уровня, передает DKNews.kz.
Новый порядок предусмотрен правилами, об утверждении которых сообщается в материалах Агентства Республики Казахстан по регулированию и развитию финансового рынка (АРРФР). Согласно сообщению, соответствующее постановление №151 принято 30 октября 2026 года.
Главное изменение касается подхода к проверкам. Теперь финансовые организации должны оценивать не только наличие документов и средств защиты, но и реальную способность сотрудников и информационных систем справляться с киберинцидентами.
Банкам придётся восстанавливать системы после имитации взлома
Один из сценариев уже проверили на практике. Агентство провело пилотные киберучения с участием трёх банков второго уровня.
По сценарию вредоносная программа-шифровальщик повреждала критически важный информационный актив. После этого специалистам банков предстояло восстановить систему из резервной копии на тестовом стенде.
Все три банка справились с заданием.
По данным регулятора, восстановленные системы подтвердили свою работоспособность, а участники достигли установленных целевых показателей восстановления.
Однако успешный результат пилотных учений не означает, что остальные банки автоматически готовы к аналогичным угрозам. Именно для оценки такой готовности предусмотрено расширение проверок на весь банковский сектор.
Интернет-банкинг, платежи и базы клиентов попадут в сценарии проверок
Новые правила предусматривают три вида оценки кибербезопасности.
Документальные проверки охватывают внутренние инструкции, планы и процедуры информационной безопасности. Специалисты оценивают, насколько организация подготовлена к возможным инцидентам с точки зрения установленных процессов.
Функциональные учения проверяют действия работников и подразделений. В центре внимания оказывается способность команд взаимодействовать при возникновении кризисной ситуации.
Технические имитационные мероприятия позволяют моделировать киберугрозы, проверять обнаружение атак, реагирование на инциденты и восстановление информационных активов.
В зависимости от сценария проверка может затронуть мобильный банкинг, интернет-банкинг, платежные системы, клиентские базы данных и другие критически важные цифровые сервисы.
При этом реальные банковские операции не должны пострадать. Техническое моделирование предусмотрено в контролируемой непродуктивной среде без нарушения работы действующих информационных систем.
Проверять будут даже скорость реакции руководства
Одного восстановления системы для успешной оценки недостаточно.
Во время киберучений специалисты будут анализировать, насколько быстро банк обнаруживает инцидент, какие действия предпринимает для его устранения и сколько времени требуется на восстановление.
Отдельно проверят взаимодействие подразделений, соблюдение внутренних процедур и своевременность уведомления руководства и финансового регулятора.
Оценке также подлежит обоснованность управленческих решений, принятых во время инцидента.
Для банка это означает, что готовность к кибератаке зависит не только от работы IT-специалистов. Проверка затрагивает всю цепочку реагирования, включая сотрудников, ответственных за организационные решения.
Сценарии будут составлять с учётом актуальных угроз, технологических изменений и результатов предыдущих проверок.
Киберучения станут ежегодными, а недостатки придётся устранять
Согласно представленным правилам, финансовые организации должны проводить оценку состояния кибербезопасности не реже одного раза в календарный год.
Каждое мероприятие включает четыре этапа: планирование, подготовку, проведение и анализ результатов.
После завершения проверки организация должна представить Агентству отчёт. В нём необходимо указать выявленные недостатки, показатели реагирования, запланированные корректирующие меры и сроки их реализации.
Причём составлением плана работа не ограничится.
Финансовым организациям предстоит подтверждать эффективность принятых мер посредством повторных проверок. Это позволит установить, действительно ли устранены обнаруженные слабые места.
Агентство сможет участвовать в мероприятиях в качестве наблюдателя либо соорганизатора при совместной подготовке и проведении учений.
Сам регулятор намерен использовать полученные результаты для выявления системных рисков и совершенствования финансового надзора.
Что изменится для клиентов казахстанских банков
Для обычных пользователей банковских приложений новые проверки не предусматривают дополнительных действий.
Однако их практическое значение напрямую связано с доступностью финансовых услуг.
Если кибератака нарушит работу платежной системы или интернет-банкинга, скорость обнаружения инцидента и восстановления сервисов будет определять, насколько быстро клиенты смогут вновь пользоваться соответствующими услугами.
Проверка резервных копий особенно существенна в сценариях с программами-шифровальщиками. Наличие резервной копии само по себе ещё не подтверждает, что информационную систему удастся восстановить в установленные сроки.
Ранее мы рассказывали об ужесточении требований к кибербезопасности банков Казахстана. С 12 июля 2026 года для участников финансового рынка действуют обязательные минимальные требования по информационной безопасности, включая управление киберрисками и проверки защищённости систем.
Новые киберучения развивают этот подход за счёт практической оценки действий финансовых организаций при моделируемых инцидентах.
С проектом правил проведения таких мероприятий можно ознакомиться на официальном сайте Агентства.
При этом регулятор подчёркивает, что основная цель моделирования кибератак заключается в выявлении уязвимостей и повышении готовности финансовых организаций, а не в применении санкций по итогам учебных ситуаций.
В 2027 году эту готовность планируется проверить во всех банках второго уровня Казахстана. И оценивать будут не только способность противостоять атаке, но и возможность вернуть критически важные системы к работе после серьёзного сбоя.
