Кыргызстан ужесточает требования к кибербезопасности банков

Кыргызстан начинает один из самых важных этапов цифровой реформы последних лет. После нескольких лет подготовки законодательства государство переходит к его практической реализации. Теперь в центре внимания будет безопасность информационных систем банков, государственных органов и крупнейших компаний страны.

Все это обсуждали вчера, 22 июля, участники форума CYBERFINANCE-2026, посвященного вопросам кибербезопасности финансового сектора.

Все начнется с определения организаций и цифровых систем, которые являются наиболее важными для страны, а затем регуляторы установит для них обязательные требования по защите от кибератак.

По данным представителя ГКНБ Эдиля Ибраева, работа начнется с государственных органов, после чего постепенно охватит и крупный бизнес. 

В первую очередь речь идет о финансовом секторе, телекоммуникациях, энергетике и других организациях, сбои в работе которых могут повлиять на экономику и безопасность страны.

По словам спикеров, выступающих на форуме, законодательная база практически полностью сформирована. Уже приняты основные подзаконные акты, завершается разработка национальных стандартов кибербезопасности и создается система сертификации средств защиты информации. Это означает, что правила игры постепенно становятся едиными для всех участников рынка.

Особая роль в новой системе отводится Национальному банку. Именно финансовый сектор сегодня считается одной из самых привлекательных целей для киберпреступников, поэтому требования к защите банков будут одними из самых высоких.

Во время дискуссии участники отметили, что пока Кыргызстану удавалось избежать масштабных киберинцидентов с серьезными финансовыми потерями для банков. Однако угрозы становятся все сложнее. После событий 2022 года финансовые организации страны столкнулись с массовыми DDoS-атаками, целью которых было вывести из строя цифровые сервисы.

Еще одно направление грядущей реформы - обмен информацией о киберугрозах. Банки уже сегодня получают актуальные данные о новых способах атак, вредоносной инфраструктуре и индикаторах компрометации. Это позволяет быстрее обнаруживать угрозы и предотвращать возможные инциденты.

При этом регуляторы не собираются навязывать одинаковые требования всем участникам рынка. Если крупные банки могут создавать собственные центры мониторинга кибербезопасности (SOC), то небольшим финансовым организациям разрешат использовать специализированные внешние сервисы. Главное требование будет заключаться в наличии полноценной системы управления информационной безопасностью и постоянной оценки рисков.

Отдельно эксперты подчеркнули, что реформа направлена не только на усиление контроля. Ее долгосрочная цель заключается в том, чтобы повысить устойчивость цифровой инфраструктуры страны и сформировать собственные компетенции в сфере кибербезопасности. В перспективе это должно снизить зависимость от зарубежных решений и сделать финансовую систему Кыргызстана более устойчивой к новым видам киберугроз.

Таким образом, кибербезопасность в Кыргызстане перестает быть только вопросом рекомендаций. Государство начинает выстраивать систему, в которой защита цифровой инфраструктуры станет обязательным элементом работы банков и других организаций, от которых зависит стабильность экономики страны.