Обеспечение безопасности информационных активов и защита их конфиденциальности остаются важными задачами в рамках деятельности Банка. Актуальность этих задач подчеркивается необходимостью соблюдения Постановления Правительства Республики Казахстан от 20 декабря 2016 года № 832 "Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности", Постановления Правления Национального Банка Республики Казахстан от 27 марта 2018 года № 48 "Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, Правил и сроков предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах", а также соответствия требованиям других нормативных правовых актов Республики Казахстан и внутренних нормативных документов Единственного акционера Банка.

Основными концептуальными направлениями усиления информационной безопасности являются:

1)   мониторинг событий информационной безопасности;

2)   регистрация и решение инцидентов по информационной безопасности, а также развитие базы знаний по ним;

3)   контроль циркуляции критичной информации, подлежащей защите (персональные данные и банковская тайна);

4)   контроль управления доступами в прикладных информационных системах Банка;

5)   управление уязвимостями в инфраструктуре информационных технологий Банка;

6)   защита информации в базах данных;

7)   контроль за привилегированным доступом;

8)   защита электронной почты и пользователей при работе с Internet;

9)   защита web-приложений и мобильных приложений Банка;

10)    эшелонированная антивирусная защита инфраструктуры информационных технологий Банка;

11)    контроль изменений на критичных хостах Банка и контроль приложений.

-     проведение тестов на проникновение, социальной инженерии и анализ исходного кода критичных приложений Банка для получения стороннего взгляда на фактическую защищенность активов Банка.

-     осуществление непрерывного поиска потенциальных зловредных угроз через автоматические средства обнаружения аномалий, изучение выявленных подозрительных действий на возможный инцидент;

-     осуществление постоянного анализа цифровых активов Банка на предмет выявления уязвимостей согласно международным стандартам CVE2 и CVE3 соответствующими специализированными системами, эксплуатируемыми в Банке;

-     осуществление проактивного поиска и анализ данных для выявления возможных угроз, которые не будут покрыты текущими средствами защиты;

-     осуществление мероприятий по предотвращению/ локализации угроз информационной безопасности;

-     формирование и назначение задач по локализации и предотвращению угроз соответствующим ответственным подразделениям Банка;

-     проведение анализа оповещений по новым угрозам для определения первоначальной области влияния и степени серьезности.

Для обеспечения информационной безопасности используются системы защиты от утечек данных, кибер атак, вирусной активности, несанкционированного входа на ресурсы Банка, копирований, несанкционированных изменений и другие.

Количество случаев утечки данных в отчетном году – 0. Общая сумма штрафов, выплаченных в связи с нарушениями в области информационной безопасности – 0.