Центральный банк Египта официально объявил о выпуске второй редакции Комплексной рамки кибербезопасности для финансово- и банковского сектора, которая включает 38 стандартов для измерения и оценки уровня киберготовности. Новый выпуск направлен на укрепление системы электронной защиты и повышение эффективности банков и финансовых учреждений в противодействии растущим киберугрозам на фоне стремительного развития современных технологий, распространения приложений искусственного интеллекта и расширения цифровых услуг.
Динамическая модель оценки на основе рисков
Тарек Эль-Хоули, заместитель управляющего Центрального банка Египта по банковской стабильности, подтвердил, что вторая версия представляет собой качественный сдвиг в философии надзора и кибербезопасности, переходя от традиционных методологий оценки к многоэтапной модели динамической оценки, основанной на реальных рисках. Новый выпуск связывает требования с факторами риска, чтобы направлять инвестиции финансовых учреждений в соответствии с объемами их бизнеса и уровнем рисков, с которыми они сталкиваются. Центральный банк установит льготный период для банков на внедрение новых требований, обеспечивая прямую коммуникацию для разъяснения любых пунктов и проведение полевых оценок через надзорные департаменты для обеспечения фактического соблюдения.
Бесплатный проект по имитации кибератак
В качестве упреждающего шага по повышению эффективности на местах Центральный банк объявил о работе над проектом в сотрудничестве с Фондом развития банковского сектора по предоставлению специализированной среды для бесплатного моделирования кибератак для банков, работающих на египетском рынке. Эта учебная среда позволяет разделить участников на атакующие и защитные команды для проверки эффективности систем защиты и реагирования команд информационной безопасности на различные сценарии без возложения на банки каких-либо финансовых обременений. Это происходит в рамках решения проблем, связанных с дефицитом специализированных кадров и необходимостью инвестирования в рабочую среду для привлечения экспертов.
Что представляет собой это развитие для финансового сектора?
Новая рамка представляет собой стратегическую национальную опору, защита которой не ограничивается одними лишь банками, а простирается на различные виды деятельности финансового сектора и цифровую инфраструктуру государства. Эта тенденция возникает на фоне возрастающих технических проблем и цифрового ускорения, поскольку Центральный банк стремится укреплять жизнеспособность финансовых учреждений и их интеграцию с суверенными органами для обеспечения непрерывности жизненно важных услуг и защиты национальных ресурсов от любых потенциальных взломов.