Softline: банки Узбекистана больше не смогут передавать управление киберзащитой подрядчикам

Банки Узбекистана обязаны самостоятельно управлять ИТ-инфраструктурой и системами кибербезопасности — в стране действуют ограничения на передачу этих функций внешним подрядчикам.

Финансовым организациям придется развивать собственные службы безопасности, обучать сотрудников и перестраивать процессы реагирования на кибератаки.

Мы в ГК Softline обращаем внимание, что новые правила меняют условия работы банков с ИТ-поставщиками. Внешние компании по-прежнему могут помогать с внедрением и настройкой технологий, однако управление системами, контроль их безопасности и обеспечение непрерывной работы должны оставаться внутри банка.

Какие требования установил Центральный банк

Изменения закреплены в положении № 3669 Центрального банка Узбекистана, которое устанавливает минимальные требования к информационной безопасности коммерческих банков. Документ ограничивает передачу сторонним организациям функций управления ИТ-инфраструктурой, контроля систем кибербезопасности и обеспечения их бесперебойной работы. Банки также обязаны создавать специализированные подразделения информационной безопасности и кибербезопасности, в том числе в филиалах.

Наши специалисты Softline обращают внимание и на требования к размещению информационных систем. Основные и резервные центры обработки данных могут размещаться в инфраструктуре самих банков, других банков, Центрального банка или государственных дата-центров при соблюдении установленных условий. При этом основной и резервный ЦОД должны находиться на расстоянии не менее 50 км друг от друга, чтобы снизить риск одновременного выхода из строя.

Для банков это означает необходимость учитывать требования регулятора при проектировании инфраструктуры, выборе площадок для размещения серверов и планировании резервирования.

Какие технологии понадобятся банкам

Новые требования предусматривают применение средств централизованного мониторинга событий безопасности, предотвращения утечек информации и защиты от сетевых атак.

Для мониторинга используются системы управления информацией и событиями безопасности (SIEM) либо решения с аналогичными функциями. Они собирают сведения из разных источников, сопоставляют их и помогают специалистам обнаруживать признаки атак.

Системы предотвращения утечек данных (DLP) контролируют передачу конфиденциальной информации, а средства обнаружения и предотвращения вторжений (IDS/IPS) выявляют подозрительный сетевой трафик и помогают блокировать атаки.

По оценке экспертов ГК Softline, эффективность таких решений зависит от их настройки под инфраструктуру конкретного банка. Для этого необходимо подключить источники событий, определить правила обнаружения угроз и организовать работу сотрудников, которые будут анализировать предупреждения и реагировать на инциденты.

Мы в Softline также считаем важным учитывать совместимость новых платформ с уже используемыми системами. Это позволит банкам заранее определить необходимый объем интеграции и подготовки специалистов.

Почему банкам придется расширять собственные команды

Ограничение аутсорсинга повышает требования к внутренним службам информационной безопасности. Банкам необходимы сотрудники, которые смогут самостоятельно контролировать работу защитных систем, расследовать инциденты и восстанавливать сервисы после атак.

При этом в Узбекистане уже наблюдается дефицит системных администраторов, DevOps-инженеров и специалистов по кибербезопасности. Поэтому финансовым организациям придется не только искать сотрудников, но и развивать внутреннее обучение.

По мнению наших экспертов Softline, особенно сложной такая перестройка может оказаться для небольших банков, которым необходимо выполнять регуляторные требования при ограниченных кадровых и финансовых ресурсах.

«Регулятор выбирает модель суверенной киберустойчивости, — отмечает Илхом Бегматов, региональный представитель ГК Softline в Узбекистане. — Это снижает риски утечек через третьи стороны, но повышает порог входа для небольших игроков. Банкам придется инвестировать не только в технологии, но и в обучение персонала, иначе комплаенс останется на бумаге. Теперь защита строится не на разовых закупках, а на цикле непрерывного реагирования: от детектирования аномалий до восстановления сервисов. Ключевым преимуществом станет не количество установленных решений, а скорость, с которой внутренняя команда сможет изолировать угрозу. Организации, которые интегрируют отработку инцидентов в ежедневные процессы, смогут закрыть разрыв между формальным соответствием и реальной устойчивостью».

Как изменится рынок ИТ-услуг для банков

Новые правила меняют характер взаимодействия финансовых организаций с технологическими подрядчиками. Банкам по-прежнему потребуются поставщики программного обеспечения, оборудования и интеграционных услуг, однако эксплуатацию и контроль критически важных систем им необходимо организовать собственными силами.

Мы в ГК Softline ожидаем, что в 2026-2027 годах финансовые организации Узбекистана будут активнее внедрять SIEM и DLP, а также инвестировать в обучение сотрудников. Это создаст спрос на проекты, в которых поставка программного обеспечения сопровождается настройкой систем и подготовкой внутренних команд заказчика.

Специалисты Softline считают, что при выборе интегратора банкам необходимо учитывать его способность работать с существующей ИТ-архитектурой и требованиями местного регулятора. Важным результатом внедрения станет возможность передать внутренней команде необходимые знания и инструменты для самостоятельной эксплуатации.

Для банков Узбекистана главным показателем эффективности киберзащиты станет скорость обнаружения и устранения угроз. По мнению экспертов ГК Softline, финансовые организации, которые смогут объединить новые технологии с подготовкой собственных специалистов и регулярной отработкой инцидентов, будут лучше готовы к кибератакам и выполнению требований Центрального банка.