В Казахстане введены новые требования для банков и других финансовых организаций, согласно которым они должны не реже одного раза в год проводить мероприятия по оценке состояния кибербезопасности. Об этом сообщает Агентство Республики Казахстан по регулированию и развитию финансового рынка. Основная цель этих мероприятий — повысить защищенность финансовых учреждений от киберугроз.
Предусмотрено проведение трех видов мероприятий: документальных, функциональных и технических имитационных. Документальные мероприятия включают оценку внутренних документов и планов по обеспечению информационной безопасности. Функциональные меры предполагают проверку готовности сотрудников к реагированию на инциденты и взаимодействию в кризисных ситуациях. Технические имитационные мероприятия будут включать моделирование киберугроз для проверки возможностей обнаружения инцидентов и восстановления критически важных информационных активов.
«Сценарии формируются с учетом актуальных киберугроз, существенных технологических изменений и результатов предыдущих мероприятий. В зависимости от выбранного сценария могут проверяться мобильный и интернет-банкинг, платежные системы, базы данных клиентов и другие критически важные информационные системы», — отметили в агентстве.
Каждое мероприятие включает четыре последовательных этапа: планирование, подготовку, проведение и анализ результатов, в ходе которого выявляются недостатки и разрабатываются корректирующие меры. «В ходе мероприятий оцениваются время обнаружения инцидентов и восстановления систем, эффективность взаимодействия подразделений, соблюдение процедур реагирования, своевременность информирования руководства и регулятора, а также обоснованность управленческих решений,» — добавили в пресс-службе.
Необходимость усилить защиту персональных данных подчеркивал ранее президент Казахстана Касым-Жомарт Токаев, который отметил, что любые утечки информации подрывают доверие общества к государству. Таким образом, новые меры по кибербезопасности направлены на укрепление защиты финансовых организаций и доверия граждан.