С 2027 года киберучения в банках станут полноценными стресс-тестами

Киберучения в банках выходят на новый уровень

С 2027 года киберучения в казахстанских банках превратятся в полноценные реальные стресс-тесты. По данным Национального банка и Агентства по регулированию финансового рынка, этот формат охватит 90% активов банков. Новый подход отказывается от формальных отчетов и направлен на моделирование реальных угроз с использованием цифровых двойников финансовых институтов на цифровом полигоне.

Растущая роль ИИ и антифрод-систем

В настоящее время искусственный интеллект (ИИ) стал эффективным инструментом для выявления уязвимостей «нулевого дня» в кибербезопасности. При этом кибератаки осуществляются с помощью ИИ в виде масштабных и тщательно подготовленных шаблонов. Крупные игроки, такие как Halyk Bank, используют ИИ-инструменты в изолированных моделях с жесткими границами безопасности. В то же время риски все чаще переходят на внешние облачные сервисы и автономные ИИ-агенты.

Достижения антифрод-центра и новые инициативы

Национальный антифрод-центр и Центр обмена идентификационными данными обрабатывают более 50 миллионов запросов в год. С начала этого года предотвращено мошенничество на сумму свыше 120 миллиардов тенге. За последние годы число жертв мошенничества сократилось в четыре раза, а убытки уменьшились пропорционально. Регулятор переходит от реактивных мер к модели предупреждения угроз. Кроме того, запущен пилотный проект «Телеком-антифрод», который позволяет анализировать транзакции в режиме реального времени.

Угрозы и ограничения

Мошенники покупают домены, которые занимают высокие позиции в Google, но уже выведены из эксплуатации, чтобы возобновить свои схемы. Это увеличивает риски, связанные с внешними облачными сервисами и автономными ИИ-агентами. Кроме того, в киберучениях введено обязательное шифрование данных, что усиливает безопасность, но может увеличить технологические и организационные издержки.

Важные вопросы для внимания

• Какие именно банки будут охвачены новым форматом киберучений, пока не определено.
• Информация о конкретных алгоритмах и ИИ-моделях, используемых в антифрод-системах, неполная.
• Как финансово и технически будет реализовано внедрение новых стресс-тестов?
• Каким образом можно снизить риски, связанные с внешними облачными сервисами и автономными ИИ-агентами?

Влияние нового формата киберучений на безопасность финансового сектора

Реальные стресс-тесты, которые начнут применяться с 2027 года, поднимут уровень кибербезопасности банков на качественно новый уровень. В отличие от прежних формальных отчетов, они предусматривают моделирование реальных сценариев с помощью цифровых двойников. Такой подход позволит финансовым институтам эффективнее противостоять атакам и предотвращать их. Кроме того, применение ИИ повышает эффективность выявления и предотвращения мошенничества, значительно снижая убытки.

Эти изменения являются важной частью цифровой трансформации финансового рынка Казахстана. Они способствуют совершенствованию внутренних систем безопасности банков, усилению автоматизации управления рисками и повышению доверия клиентов. Вместе с тем управление рисками, связанными с внешними облачными сервисами и ИИ-агентами, а также контроль прозрачности и эффективности используемых алгоритмов остаются ключевыми задачами.

В ближайшие годы сочетание инноваций в области кибербезопасности и регуляторных требований, вероятно, будет направлено на повышение устойчивости и надежности финансового сектора. Внимательное наблюдение за этими процессами и эффективное внедрение новых технологий станут приоритетом для банков и регуляторов.