Крупнейшие банки Казахстана, на которые приходится около 90% активов банковского сектора страны, в 2027 году пройдут полномасштабные надзорные киберучения. Об этом сообщило Агентство по регулированию и развитию финансового рынка (АРРФР). Проверки стартуют на фоне того, как искусственный интеллект меняет расстановку сил между мошенниками и защитниками финансовой инфраструктуры.
АРРФР готовит банки к полномасштабной проверке
Первый заместитель председателя АРРФР Тимур Абилкасымов рассказал о планах на панельной сессии «Цифровое недоверие: как ИИ меняет правила игры для мошенников и защитников». Сессия прошла в Астане в рамках международной конференции по кибербезопасности KazHackStan 2026.
Агентство до этого провело пилотные надзорные киберучения. Проверка оценивала способность банков противостоять атакам и оперативно восстанавливать работу информационных систем после возможных инцидентов. Абилкасымов выделил два направления надзора: оценку защищенности инфраструктуры и скорость восстановления после сбоев. Полномасштабный формат учений должен охватить системно значимые банки, обеспечив проверку их готовности к реальным кибератакам.
Пилотные киберучения уже показали, что регулятор оценивает не только защиту, но и скорость восстановления банков после атак.
Почему проверка охватит почти весь банковский сектор
Банковский сектор Казахстана концентрирован: около 90% активов сосредоточено в крупнейших банках, что делает их проверку особенно значимой для всей финансовой системы страны. Полномасштабные учения в 2027 году станут первым подобным проектом для Казахстана.
Контекст проверки связан с ростом киберугроз и использованием искусственного интеллекта. Как отметили участники сессии, ИИ меняет правила игры для мошенников и защитников, что требует от банков новых подходов к киберустойчивости.
Надзорные киберучения — формат проверки, при котором регулятор имитирует реальные атаки на банковские системы для оценки их защищенности и скорости восстановления.
Для банков это означает необходимость инвестиций в защиту инфраструктуры и обучение персонала. Регулятор, в свою очередь, получит инструмент для системной оценки киберрисков всего сектора.
Что изменится до старта учений в 2027 году
Ожидается, что до 2027 года АРРФР уточнит методику полномасштабных учений и определит окончательный список банков-участников. Пока неясно, будут ли результаты проверок публичными и повлияют ли они на надзорные требования к конкретным игрокам.