Финрынку усилили требования к киберзащите. С 12 июля 2026 года в Казахстане действуют обязательные минимальные требования по информационной безопасности для всех участников финансового рынка, передает DKNews.kz.
Об этом сообщило Агентство Республики Казахстан по регулированию и развитию финансового рынка. Для банков предусмотрен отдельный набор требований — от управления киберрисками до регулярных проверок защищенности систем.
Новые требования охватывают несколько уровней защиты.
Банки должны выстроить управление киберрисками, обеспечить работу служб реагирования на инциденты и непрерывность функционирования информационных систем.
Кроме того, финансовые организации обязаны регулярно проводить аудит информационной безопасности и тестирование на проникновение. Такие проверки позволяют выявлять уязвимости до того, как ими смогут воспользоваться злоумышленники.
Контроль не ограничивается отчетами самих организаций. Агентство анализирует предоставляемые данные, проводит дистанционные и риск-ориентированные проверки.
При выявлении нарушений регулятор может применять меры надзорного реагирования с требованием устранить недостатки в системе информационной безопасности.
Даже усиленная защита банковских систем не исключает мошенничество, если злоумышленник получает данные непосредственно от клиента.
Регулятор отдельно обращает внимание на звонки, сообщения в мессенджерах и социальных сетях, где человека торопят с финансовым решением.
Если неизвестный требует немедленно перевести деньги, продиктовать код подтверждения, установить приложение или предоставить доступ к телефону или компьютеру, такую ситуацию следует рассматривать как потенциальное мошенничество.
Информацию необходимо перепроверить самостоятельно через официальные каналы связи банка или другой организации.
Один из самых простых способов защиты счета — не передавать третьим лицам данные, которые позволяют подтвердить операцию.
Агентство рекомендует никому не сообщать PIN-коды, CVV-коды, одноразовые коды подтверждения и другие реквизиты банковских карт.
Банковские приложения следует устанавливать только из официальных магазинов и своевременно обновлять. Переходить по ссылкам из подозрительных сообщений регулятор также не рекомендует.
Перед вводом персональных или платежных данных необходимо проверять адрес сайта.
Еще один риск связан с подключением к неизвестным публичным сетям Wi-Fi.
Регулятор рекомендует не проводить через такие сети банковские операции. Для учетных записей следует использовать сложные пароли и двухфакторную аутентификацию, а на устройствах — средства антивирусной защиты.
Отдельная рекомендация касается контроля за собственным счетом: клиентам советуют подключить уведомления об операциях и регулярно проверять движение денег.
Агентство советует не совершать денежные переводы по указанию неизвестных и не принимать финансовые решения под давлением.
Если собеседник не дает времени проверить информацию, требует установить стороннюю программу или просит доступ к устройству, безопаснее прекратить контакт и самостоятельно связаться с организацией через ее официальные каналы.
С 12 июля требования к защите финансового рынка стали обязательными для его участников. Но на стороне клиента по-прежнему остается критически важный рубеж: не передавать коды и реквизиты и не выполнять финансовые инструкции неизвестных лиц.
Источник: Dknews.kz