Первые испытания уже прошли три банка. Их системы удалось восстановить за 35-45 минут, однако проверки выявили и проблемы, над которыми ещё предстоит работать.
🗣 Что произошло
В 2027 году в Казахстане планируют провести масштабные киберучения с участием всех банков второго уровня. Во время учений проверят, насколько банки готовы противостоять кибератакам, быстро выявлять угрозы и восстанавливать работу информационных систем после сбоев. Об этом Агентство по регулированию и развитию финансового рынка (АРРФР) сообщило в ответе на запрос BES.media.
🗣 Три банка уже проверили на устойчивость к кибератакам
Три банка успешно восстановили повреждённые тестовые системы за 35-45 минут, однако этот результат относится только к конкретному сценарию с программой-шифровальщиком.
🗣 Какие проблемы обнаружили во время учений
Критических уязвимостей не выявили, но банкам рекомендовали улучшить распределение ответственности, средства защиты, участие руководства и финансирование кибербезопасности.
🗣 Как будут проходить масштабные проверки в 2027 году
До конца 2027 года все банки второго уровня пройдут четырёхэтапные киберучения со сценариями, которые планируют постепенно приближать к условиям реальных атак.
🗣 Проверят ли мобильные приложения и банковские переводы
В зависимости от сценария могут проверить мобильный и интернет-банкинг, платёжные системы и базы данных, но испытания проведут в тестовой среде без перебоев для клиентов.
🗣 По каким показателям будут оценивать банки
Банки оценят по скорости обнаружения и устранения угроз, восстановлению систем, взаимодействию подразделений, соблюдению инструкций и действиям руководства.
🗣 Что будет с банками, которые не справятся с кибератакой
За неудачное прохождение учений штрафовать не будут, однако выявленные риски потребуют устранить, а при серьёзных проблемах регулятор сможет рекомендовать внеплановую проверку.
🗣 Станут ли такие проверки постоянными
Финансовые организации планируют проверять на киберустойчивость не реже раза в год, однако правила ещё согласовывают, а ежегодное проведение общесекторальных учений не предусмотрено.
🔎🔎🔎🔎🔎 читайте в материале на сайте:
👉 https://bes.media/news/vse-banki-kazahstana-proveryat-na-gotovnost-k-kiberatakam-v-2027-godu/
–––
📢 Если у вас есть чем поделиться или вы стали очевидцем событий, пишите, присылайте фото, аудио и видео, документы в наш анонимный бот @bessimptomno_bot.
–––
💬 https://t.me/bessimptomno