Как передает Qazaq24.com, со ссылкой на сайт Total.KZ.
Техническое моделирование проводится в контролируемой среде.
В Агентстве по регулированию и развитию финансового рынка утвердили правила проведения финансовыми организациями мероприятий по оценке состояния кибербезопасности и реагированию на инциденты информационной безопасности в финансовой сфере, в том числе кибербезопасности, передает корреспондент Total.kz.
«Правила разработаны в целях реализации закона Республики Казахстан от 23 июля 2026 года «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам совершенствования и цифровизации финансового рынка, банкротства, а также оценки государственных органов», — говорится в сообщении агентства.
Правилами предусмотрено проведение трех видов мероприятий по оценке состояния кибербезопасности:
Документальные — оценка внутренних документов, планов и процедур обеспечения информационной безопасности. Функциональные — проверка готовности работников и подразделений к реагированию на инциденты и взаимодействию в кризисных ситуациях. Технические имитационные — моделирование киберугроз для проверки возможностей обнаружения инцидентов, реагирования на них и восстановления критичных информационных активов.«Сценарии формируются с учетом актуальных киберугроз, существенных технологических изменений и результатов предыдущих мероприятий. В зависимости от выбранного сценария могут проверяться мобильный и интернет-банкинг, платежные системы, базы данных клиентов и другие критически важные информационные системы. Мероприятия включают четыре этапа: планирование, подготовку, проведение и анализ результатов. В результате определяются выявленные недостатки и необходимые корректирующие меры», — отмечают в АРРФР.
В ходе мероприятий оцениваются время обнаружения инцидентов и восстановления систем, эффективность взаимодействия подразделений, соблюдение процедур реагирования, своевременность информирования руководства и регулятора, а также обоснованность управленческих решений.
Техническое моделирование проводится в контролируемой непродуктивной среде без нарушения непрерывности функционирования действующих информационных систем.
В целях апробации нового подхода Агентством проведены пилотные киберучения с участием трех банков второго уровня.
В рамках учений моделировалось повреждение критичного информационного актива вследствие воздействия программы-шифровальщика с последующим восстановлением системы из резервной копии на тестовом стенде. Все три банка успешно восстановили проверяемые системы. Подтверждены работоспособность восстановленных систем и достижение целевых показателей восстановления.
В дальнейшем в соответствии с правилами финансовые организации будут проводить мероприятия по оценке состояния кибербезопасности не реже одного раза в календарный год.