Listen to the article
Казахстан обяжет все коммерческие банки и иные финансовые организации проходить оценку киберготовности не реже одного раза в год — соответствующие правила утверждены Агентством по регулированию и развитию финансового рынка 30 октября 2026 года. Агентство объявило об этом требовании 6 ноября; полное включение всех коммерческих банков запланировано на 2027 год.
Оценки выходят за рамки документарных проверок. Банки будут обязаны проверять, как персонал реально реагирует на атаку, а регуляторы проведут имитированные кибератаки на системы, включая платформы мобильного банкинга, платёжные сервисы и базы данных клиентов. Все тесты будут проходить в контролируемых условиях, чтобы не нарушать обслуживание клиентов в ходе учений.
Регуляторы будут измерять, насколько быстро организации обнаруживают вторжение и сколько времени занимает восстановление. Все выявленные уязвимости должны быть устранены, а повторные проверки подтвердят устойчивость принятых мер. Таким образом, система создаёт повторяющийся цикл тестирования, устранения недостатков и повторной проверки, а не разовое выполнение требований регулятора.
Агентство сообщило, что три банка, участвовавшие в пилотных учениях, уже продемонстрировали ключевую компетенцию: все три успешно восстановили системы из резервных копий после имитированных атак с использованием программ-вымогателей, в ходе которых данные были зашифрованы. Программы-вымогатели — вредоносное программное обеспечение, которое блокирует или шифрует файлы и требует оплаты за их разблокировку — в последние годы нарушали работу финансовых организаций и объектов критической инфраструктуры в ряде стран, что делает целостность резервных копий ключевой проблемой для регуляторов по всему миру.
Число случаев мошенничества снижается, однако трансграничная преступность стала поводом для предложения в ООН
Новые правила принимаются на фоне снижающегося, но по-прежнему значительного уровня онлайн-мошенничества. Министерство внутренних дел Казахстана зафиксировало около 15 000 случаев онлайн-мошенничества за первые девять месяцев 2026 года по сравнению с примерно 19 000 за аналогичный период годом ранее — сокращение составило около пятой части.
Министр внутренних дел Ержан Саденов предложил создать региональный центр Управления ООН по наркотикам и преступности в Астане для борьбы с киберпреступностью, пересекающей национальные границы. По словам министра, центр обеспечит взаимодействие стран в рамках трансграничных расследований и поможет отслеживать похищенные средства. Никаких сроков или официальных обязательств по данному предложению одновременно с правилами кибербезопасности объявлено не было.