Банки обяжут защищать деньги казахстанцев от хакеров
Екатерина Елисеева
С 1 января 2021 года банки Казахстана создадут специальные службы реагирования на киберинциденты, передает Kazpravda.kz со ссылкой на пресс-службу Агентства РК по регулированию и развитию финансового рынка.
"Это новые требования, которые до этого времени к банкам не применялись. Ранее предъявлялись нормы к мониторингу и анализу событий информационной безопасности, при этом классификация, обработка и реагирование на инциденты осуществлялись в большинстве банков, но не были регламентированы. Теперь в каждом банке будут созданы подразделения, ответственные за данные процессы, что позволит повысить эффективность противодействия киберпреступникам на финансовом рынке", – говорится в сообщении.
Отмечается, что банки также обяжут проводить внутренние расследования критичных событий информационной безопасности.
"До появления данных требований банки могли не сообщать результаты расследования в Агентство, что существенно затрудняло анализ состояния защищенности финансового рынка от киберугроз. БВУ были обязаны ставить финансового регулятора в известность лишь о самом инциденте, отныне же они будут в обязательном порядке сообщать и о результатах проведенных расследований. В комиссии по расследованиям кроме работников банка допускается привлечение внешних экспертов, что обеспечит полноту и прозрачность процесса. Обязательный срок хранения информации о расследованиях инцидентов составит не менее пяти лет", – дополнили в пресс-службе.
В Агентстве по регулированию и развитию финансового рынка убеждены, что данный подход позволит эффективнее защищать финансовые данные казахстанцев и будет способствовать снижению числа киберпреступлений.
"В течение 2019 года зарегистрировано порядка 50 сообщений казахстанских банков второго уровня о произошедших киберинцидентах, в 2020 году – уже 134. Агентством РК по регулированию и развитию финансового рынка в 2020 году подготовлено и направлено более 350 предупреждений и информационных рассылок об угрозах кибербезопасности субъектам финансового рынка, в 2019 году – 137", – заключили в пресс-службе.
"Это новые требования, которые до этого времени к банкам не применялись. Ранее предъявлялись нормы к мониторингу и анализу событий информационной безопасности, при этом классификация, обработка и реагирование на инциденты осуществлялись в большинстве банков, но не были регламентированы. Теперь в каждом банке будут созданы подразделения, ответственные за данные процессы, что позволит повысить эффективность противодействия киберпреступникам на финансовом рынке", – говорится в сообщении.
Отмечается, что банки также обяжут проводить внутренние расследования критичных событий информационной безопасности.
"До появления данных требований банки могли не сообщать результаты расследования в Агентство, что существенно затрудняло анализ состояния защищенности финансового рынка от киберугроз. БВУ были обязаны ставить финансового регулятора в известность лишь о самом инциденте, отныне же они будут в обязательном порядке сообщать и о результатах проведенных расследований. В комиссии по расследованиям кроме работников банка допускается привлечение внешних экспертов, что обеспечит полноту и прозрачность процесса. Обязательный срок хранения информации о расследованиях инцидентов составит не менее пяти лет", – дополнили в пресс-службе.
В Агентстве по регулированию и развитию финансового рынка убеждены, что данный подход позволит эффективнее защищать финансовые данные казахстанцев и будет способствовать снижению числа киберпреступлений.
"В течение 2019 года зарегистрировано порядка 50 сообщений казахстанских банков второго уровня о произошедших киберинцидентах, в 2020 году – уже 134. Агентством РК по регулированию и развитию финансового рынка в 2020 году подготовлено и направлено более 350 предупреждений и информационных рассылок об угрозах кибербезопасности субъектам финансового рынка, в 2019 году – 137", – заключили в пресс-службе.
