埃及中央银行正式宣布推出金融和银行部门全面网络安全框架第二版，包含38项用于衡量和评估网络准备就绪水平的标准。新版本旨在加强电子保护系统，提高银行和金融机构应对不断增长的网络威胁的能力，同时配合现代技术的快速发展、人工智能应用的普及以及数字服务的扩张。
与风险相关的动态评估模型
埃及中央银行负责银行稳定副行长塔里克·阿尔-霍利（Tarek El-Khouly）强调，第二版代表了监管和网络安全理念的质的飞跃，从传统的评估方法转向了基于实际风险的多阶段动态评估模型。新版本将控制措施与风险驱动因素联系起来，以根据金融机构的业务规模和面临的风险水平指导其投资。中央银行将为银行设定一段宽限期以应用新要求，同时允许直接沟通以澄清任何条款，并通过监管部门执行现场评估程序以确保实际合规。
应对网络模拟的免费项目
作为提高现场效率的先发制人的一步，中央银行透露正在与银行部门发展基金合作开展一个项目，为在埃及市场运营的银行免费提供一个专门的网络攻击模拟环境。该培训环境允许参与者分为攻击和防御小组，以测试保护系统的效率以及信息安全小组对各种情况的响应，而无需银行承担任何财务负担。这是应对与专业人才短缺相关的挑战以及投资工作环境以吸引专家的必要性的一部分。
这一发展对金融部门意味着什么？
新框架代表了一个国家战略支柱，其保护不仅限于银行本身，还延伸到金融部门的各项活动和国家的数字基础设施。在技术挑战不断增加和数字化加速的背景下，这一趋势随之而来，中央银行旨在增强金融机构的可持续性及其与主权机构的融合，以确保关键服务的连续性并保护国家资产免受任何潜在漏洞的侵害。