Как сообщает Bluescreen, Агентство по регулированию и развитию финансового рынка (АРРФР) утвердило новые правила, по которым финансовые организации будут не реже одного раза в год оценивать состояние своей кибербезопасности. С 2027 года проверки готовности к кибератакам должны охватить все банки второго уровня — так в Казахстане называют коммерческие банки.
Проверки будут включать три направления. Документальное — анализ внутренних правил, планов и процедур информационной безопасности банка.
Функциональное направление предполагает проверку того, насколько сотрудники готовы реагировать на киберинциденты. Техническое — имитацию кибератак: в ходе таких учений оценивается, как быстро банк способен обнаружить угрозу, отреагировать на неё и восстановить работу критически важных систем.
АРРФР уже провело пилотные киберучения с участием трёх банков. Полный охват всех банков второго уровня запланирован на 2027 год.
