Mısır Merkez Bankası, siber hazırlık düzeyini ölçmek ve değerlendirmek için 38 standart içeren finans ve bankacılık sektöründeki Kapsamlı Siber Güvenlik Çerçevesi'nin ikinci versiyonunu resmi olarak yayınladığını duyurdu. Yeni versiyon, modern teknolojilerdeki hızlı gelişme, yapay zeka uygulamalarının yaygınlaşması ve dijital hizmetlerin genişlemesiyle eş zamanlı olarak, elektronik koruma sistemini güçlendirmeyi ve bankaların ve finansal kuruluşların artan siber tehditlere karşı verimliliğini artırmayı hedeflemektedir.
Risk Odaklı Dinamik Değerlendirme Modeli
Mısır Merkez Bankası Bankacılık İstikrarından Sorumlu Başkan Yardımcısı Tarek El-Khouly, ikinci versiyonun, standart değerlendirme metodolojilerinden gerçek risklere dayalı çok aşamalı dinamik bir değerlendirme modeline geçerek siber denetim ve güvenlik felsefesinde niteliksel bir dönüşümü temsil ettiğini vurguladı. Yeni versiyon, finansal kuruluşların yatırımlarını iş hacimlerine ve karşılaştıkları risk seviyelerine göre yönlendirmek için kontrolleri risk faktörleriyle ilişkilendirmektedir. Merkez Bankası, yeni gerekliliklerin uygulanması için bankalara bir mühlet tanıyacak, maddelerin açıklanması için doğrudan iletişim imkanı sağlayacak ve fiili uyumu doğrulamak için denetim departmanları aracılığıyla saha değerlendirme operasyonları gerçekleştirecektir.
Siber Simülasyonla Mücadele İçin Ücretsiz Proje
Saha verimliliğini artırmak amacıyla proaktif bir adım olarak Merkez Bankası, Mısır piyasasında faaliyet gösteren bankalar için ücretsiz bir siber saldırı simülasyon ortamı sağlamak amacıyla Bankacılık Sektörünü Geliştirme Fonu ile iş birliği içinde bir proje üzerinde çalıştığını açıkladı. Bu eğitim ortamı, bankalara herhangi bir mali yük getirmeden, koruma sistemlerinin verimliliğini ve bilgi güvenliği ekiplerinin farklı senaryolara yanıt verme kapasitesini test etmek için katılımcıların saldırı ve savunma ekiplerine ayrılmasına olanak tanımaktadır. Bu adım, uzman personel eksikliğiyle ilgili zorluklarla başa çıkma ve uzmanları çekmek için çalışma ortamına yatırım yapma gerekliliği çerçevesinde gelmektedir.
Bu Gelişme Finans Sektörü İçin Ne Anlama Geliyor?
Yeni çerçeve, koruması sadece bankalarla sınırlı kalmayıp finans sektörünün çeşitli faaliyetlerini ve devletin dijital altyapısını da kapsayan stratejik bir ulusal temel teşkil etmektedir. Bu yaklaşım, artan teknik zorluklar ve dijital hızlanma ışığında, Merkez Bankası'nın hayati hizmetlerin sürekliliğini sağlamak ve ülkenin varlıklarını olası ihlallere karşı korumak amacıyla finansal kuruluşların sürdürülebilirliğini ve egemen kurumlarla entegrasyonunu güçlendirme çabasıyla gelmektedir.