🔔 Банки Казахстана обяжут сообщать о кибератаках и взломах в течение 24 часов Агентство по регулированию и развитию финансового рынка установило правила, по которым банки должны сообщать регулятору об обнаруженных кибератаках, уязвимостях и серьёзных сбоях в своих системах. О каких случаях нужно сообщать? • Взломы и несанкционированный доступ к банковским системам. • DDoS-атаки и заражение серверов вредоносными программами. • Незаконные переводы денег из-за нарушений информационной безопасности. • Сбои систем идентификации клиентов и другие инциденты, из-за которых информационные системы простаивают больше часа. На уведомление регулятора отводится 24 часа с момента обнаружения инцидента. Информация будет поступать через специальную автоматизированную систему АРРФР, интегрированную с системами безопасности банков. Кроме того, с 2027 года банки будут ежегодно проверять на готовность к кибератакам. Во время учений регулятор оценит, насколько быстро финансовые организации обнаруживают угрозы, реагируют на них и восстанавливают работу сервисов. 📷 BlueScreen | Digital Kazakhstan