Кибервойска выходят на учения: финансовый регулятор Казахстана проверит банки на прочность в 2027 году

Вопросы цифровой безопасности финансового сектора вышли на уровень государственной задачи. В рамках международной конференции по кибербезопасности KazHackStan 2026 в Астане первый заместитель Председателя Агентства по регулированию и развитию финансового рынка Тимур Абилкасымов принял участие в сессии «Цифровое недоверие: как ИИ меняет правила игры для мошенников и защитников».

Организаторами площадки выступили Министерство искусственного интеллекта и цифрового развития и Центр анализа и расследования кибератак. В обсуждении приняли участие профильные госорганы, правоохранители, национальные и международные CERT-команды, банки, финтех и экспертное сообщество.

От теории к практике

Ключевой темой дискуссии стали надзорные киберучения. По словам Тимура Абилкасымова, в рамках уже прошедшего пилотного этапа регулятор интересовало не только то, как банки умеют отбивать хакерские атаки. Не меньшее значение придавалось их способности быстро возвращать к жизни информационные системы после сбоя.

Цифровая трансформация и повсеместное внедрение искусственного интеллекта требуют от финансового сектора принципиально иного уровня защиты. Как подчеркнул первый замглавы АРРФР, надзорная оценка сегодня строится на двух фундаментальных опорах:

Корпоративное управление. Регулятор оценивает ресурсы банков, квалификацию команд, их укомплектованность и то, насколько грамотно выстроены внутренние процессы безопасности. Полномасштабные киберучения. Это следующий этап проверки на прочность.

«В следующем году в качестве надзорного упражнения планируются полномасштабные киберучения, в которых примут участие крупнейшие банки, на которые приходится около 90% активов банковского сектора», — заявил Тимур Абилкасымов.

ИИ как оружие и как щит

Повестка сессии KazHackStan 2026 вышла далеко за рамки классического фишинга. Участники детально разобрали архитектуру новых киберугроз, методы высокотехнологичного мошенничества и способы защиты критической цифровой инфраструктуры.

Искусственный интеллект стал главной темой форума в двойственном ключе. С одной стороны, нейросети дают злоумышленникам инструменты для создания неотличимых от реальности дипфейков и автоматизированных атак. С другой — именно ИИ становится главным помощником защитников, позволяя выявлять аномалии в поведении пользователей и блокировать взломы в первые секунды.

Объявленные на 2027 год киберучения станут для казахстанского финтеха главным стресс-тестом года. Регулятор намерен проверить, насколько глубоко банки интегрировали новые технологии в свою защиту и готовы ли они к сценариям, где атакующие используют алгоритмы, опережающие человеческую реакцию.