بحران تاب آوری سایبری در بانکداری کشور

به گزارش کمک وب به نقل از مهر؛ طی سالیان اخیر، وعده بانکداری دیجیتال با یک تصویر روشن و حتی تا حدی آرمان گرایانه همراه بوده است. قرار بود بانک از قالب سنتی خود که متکی بر ساختمان های بزرگ، شعب گوناگون و فرآیندهای زمان بر بود فاصله بگیرد و به خدمتی تبدیل گردد که در هر ساعت از شبانه روز و از هر نقطه جغرافیایی در دسترس باشد. در این چشم انداز، مشتری دیگر احتیاجی به حضور فیزیکی در شعبه نداشت.

افتتاح حساب، دریافت تسهیلات، مدیریت سرمایه گذاری و حتی مشاوره مالی همگی می توانستند بوسیله یک موبایل انجام شوند. نئوبانک ها، بانکداری باز، احراز هویت غیرحضوری، خدمات مبتنی بر هوش مصنوعی و تشکیل اکوسیستم های مالی دیجیتال، هر یک بعنوان قطعه ای از این پازل بزرگ عرضه شدند و نوید تجربه ای سریع تر، ساده تر و شخصی سازی شده تر را به کاربران دادند.

در این مسیر، انتظارات کاربران هم به صورت قابل توجهی تغییر نمود. اگر در گذشته مشتریان تاخیر در عرضه خدمات یا محدودیت ساعات کاری بانکها را امری طبیعی می دانستند، در عصر دیجیتال، دسترسی بی وقفه و آنی به خدمات مالی به یک انتظار بدیهی تبدیل گشته است. به بیان دیگر، بانکداری دیجیتال نه تنها شیوه عرضه خدمات را تغییر داده، بلکه استانداردهای ذهنی مشتریان را هم تعریف مجدد کرده است. امروز کاربران انتظار دارند همان گونه که به شبکه های اجتماعی یا خدمات آنلاین دیگر دسترسی دائمی دارند، خدمات بانکی هم بدون وقفه و با حداقل خطا در اختیارشان باشد.

با این حال، در ایران همزمان با گسترش بانکداری دیجیتال، یک پرسش اساسی درحال تشکیل است. اگر بانک عملا در جیب مردم قرار گرفته و به بخشی جدایی ناپذیر از زندگی روزمره تبدیل گشته، چرا هر اختلال فنی یا سایبری می تواند زندگی اقتصادی میلیونها نفر را متوقف کند؟ این پرسش بیان کننده شکافی میان وعده های بانکداری دیجیتال و واقعیت زیرساخت های موجود بشمار می رود.

اختلال گسترده اخیر در خدمات بانکهای ملی، صادرات، تجارت و توسعه صادرات، این پرسش را از سطح مباحث تخصصی و فنی خارج و به یک مسئله عمومی و ملموس برای جامعه تبدیل کرد. میلیونها کاربر در انجام ساده ترین عملیات مالی از مشاهده موجودی حساب گرفته تا انتقال وجه، پرداخت قبوض و خریدهای روزمره با مشکل مواجه گشتند. خیلی از کسب وکارهای خرد و متوسط که بطور کامل به پرداخت های الکترونیکی وابسته هستند، با اختلال در جریان نقدی خود مواجه شدند و حتی فعالیت تعدادی از آنها برای ساعاتی متوقف گردید.

آنچه رخ داد فقط یک اختلال در سیستم نیست، بلکه نشانه ای از میزان وابستگی اقتصاد روزمره به زیرساخت های دیجیتال بانکی به حساب می آید. این رویداد نشان داد که در عصر بانکداری دیجیتال، دسترس پذیری خدمت به اندازه امنیت دارایی اهمیت پیدا کرده است. اگر در گذشته نگرانی اصلی مشتریان حفظ پول و ممانعت از سوءاستفاده بود، امروز تداوم دسترسی به خدمات هم به همان اندازه حیاتی شده است.

هنگامی که بانکداری دیجیتال به ستون اصلی زندگی اقتصادی شهروندان تبدیل می شود، حتی قطع چند ساعته خدمات هم می تواند زنجیره ای از اختلالات اقتصادی و اجتماعی، از ناتوانی در انجام خریدهای روزمره گرفته تا ایجاد بی اعتمادی نسبت به کل نظام مالی، بوجود آورد.

عصر جدید بانکداری از راه رسیده است

جهان وارد مرحله ای شده که در آن حدودا هر بانک باید دارای یک نسخه دیجیتال باشد. گزارش مک کینزی در سال ۲۰۲۵ از ظهور نسل جدید بانکداری مبتنی بر هوش مصنوعی عامل محور، پردازش بلادرنگ داده ها و خدمات شخصی سازی شده سخن می گوید. در این الگو، بانک فقط ارایه کننده حساب و تسهیلات نیست، بلکه به یک دستیار مالی هوشمند برای مشتری تبدیل می شود.

در همین مسیر، گزارش های بین المللی نشان می دهند که مشتریان بالاتر از هر زمان دیگری از کانال های دیجیتال استفاده می نمایند. پژوهش جهانی دیلویت بیان کننده آنست که بانکداری آنلاین و مبتنی بر موبایل در خیلی از کشورها به اندازه شعب و دستگاههای خودپرداز اهمیت پیدا کرده و حتی دفعات استفاده از آنها از کانال های سنتی بیشتر شده است.

در ایران هم حرکت به سوی نئوبانک ها و خدمات تمام دیجیتال با سرعت قابل توجهی دنبال شده است. در عین حال، بخش مهمی از آن چه امروز نئوبانک نامیده می شود، در عمل یک لایه تجربه کاربری روی زیرساخت بانکهای موجود است. سپرده ها بازهم نزد بانکهای دارای مجوز نگهداری می شوند، تسویه از مسیر زیرساخت های متمرکز صورت می گیرد و نئوبانک ها عمدتا نقش هماهنگ کننده خدمات را بر عهده دارند.

پارادوکس بزرگ بانکداری دیجیتال

دقیقاً در همین نقطه، پارادوکس بانکداری دیجیتال آشکار می شود. هرچه خدمات بانکی ساده تر، سریع تر و در دسترس تر می شوند، وابستگی جامعه به زیرساخت های دیجیتال هم افزایش می یابد بنابراین، اختلال در این زیرساخت ها آثار گسترده تری بر جای می گذارد. صندوق بین المللی پول طی سالیان اخیر بارها هشدار داده است که ریسک سایبری دیگر فقط یک مسئله محدود به حوزه فناوری اطلاعات نیست. تهاجمات سایبری می توانند بوسیله کاهش اعتماد عمومی، اختلال در خدمات حیاتی و سرایت بحران به سایر بخش های مالی، به تهدیدی برای ثبات مالی تبدیل شوند. براستی، یک حمله یا اختلال موفق در یک نهاد کلیدی مالی می تواند به یک رویداد سیستمی تبدیل گردد.

این هشدار برای ایران اهمیت مضاعفی دارد. پژوهش های داخلی درباره ی امنیت سایبری بانکها نشان داده است تمرکزگرایی زیرساخت ها، وابستگی به فناوری های قدیمی، ناهمگونی هسته های بانکی و ضعف در مانور های ملی همچون مهم ترین نقاط صدمه پذیر سیستم بانکی کشور هستند.

یکی از برداشت های ناصحیح رایج آنست که نئوبانک فقط یک اپ زیباتر یا افتتاح حساب سریع تر است. در حالیکه تجربه کشورهای پیشرو تصویر متفاوتی عرضه می کند. روح واقعی نئوبانکداری در معماری مستقل، سامانه های مبتنی بر میکروسرویس، بانکداری باز، رابط برنامه نویسی استاندارد، تحلیل کلان داده و استفاده گسترده از هوش مصنوعی نهفته است.

بسیاری از رگولاتورهای پیشرو مانند بریتانیا، اتحادیه اروپا و سنگاپور با اعطای مجوزهای مستقل به بازیگران فین تکی، زمینه تشکیل نوآوری در لایه های عمیق بانکداری را فراهم نموده اند. در مقابل، قسمتی از چالش نئوبانک های ایرانی به وابستگی شدید آنها به هسته های سنتی بانکهای مادر بازمی گردد. چنین وضعیتی نوآوری را به سطح رابط کاربری محدود می کند و امکان تحول بنیادین در معماری خدمات مالی را می کاهد.

اعتماد مشتری در بانکهای آینده به تاب آوری سایبری گره خورده است

در بانکداری سنتی، اعتماد مشتری به ساختمان، شعبه و حضور فیزیکی بانک گره خورده بود. از طرف دیگر، در بانکداری دیجیتال، اعتماد به کیفیت زیرساخت و تاب آوری سیستم ها منتقل شده است. بررسی های صندوق بین المللی پول نشان داده است رویکرد جدید امنیت سایبری بر مفهوم «تاب آوری سایبری» استوار است. فرض اصلی این رویکرد آنست که هیچ سیستم ای مصونیت کامل ندارد. ازاین رو هدف اصلی باید حفظ تداوم خدمت، مهار سریع بحران و بازگرداندن عملیات در کوتاهترین زمان ممکن باشد.

این تحول برای ایران یک پیام روشن دارد. تمرکز صرف بر پیشگیری کافی نیست. بانکها باید توانایی ادامه خدمت در شرایط حمله یا اختلال را هم داشته باشند. معماری پشتیبان، مراکز داده جایگزین، مانور های مستمر، نقشه برداری وابستگی های حیاتی، پایش لحظه ای تهدیدها و استفاده از استانداردهای بین المللی مانند «NIST» و «ISO 27001» باید به بخش جدایی ناپذیر حکمرانی بانکی تبدیل گردد.

راه رسیدن به بانک امن نوین چیست؟

مهم ترین درس اختلال اخیر بانکهای کشور در عرصه فناوری خلاصه نمی گردد. این رویداد روشن ساخت که در عصر بانکداری دیجیتال، مدیریت بحران فقط به رفع اشکال فنی محدود نیست، بلکه مدیریت روایت و ارتباط با افکار عمومی به همان اندازه اهمیت دارد. در حالی که میلیونها کاربر به خدمات بانکی وابسته هستند، هر دقیقه سکوت یا ابهام می تواند به تشکیل موجی از نگرانی، شایعه و بی اعتمادی منجر شود.

اگر اطلاع رسانی شفاف، دقیق و بموقع انجام نشود، فضای رسانه ای به سرعت با تحلیل های غیررسمی، گمانه زنی ها و حتی اخبار ناصحیح پر می شود و این مسئله می تواند اثرات بحران را چند برابر کند. تجربه جهانی هم نشان داده است که در چنین شرایطی، نهادهای مالی موفق آن هایی هستند که علاوه بر مدیریت فنی بحران، با عرضه گزارش های مستمر، توضیح روشن درباره ی علت اختلال و زمان بندی برگشت خدمات، اعتماد عمومی را حفظ می کنند. براستی، اعتماد در بانکداری دیجیتال یک دارایی نامشهود اما حیاتیست که در زمان بحران بالاتر از هر زمان دیگری در معرض صدمه قرار می گیرد.

از سوی دیگر، این بحران یک نقطه عطف برای بازبینی در راه آینده بانکداری ایران بحساب می آید. آینده بانکداری کشور در گرو انتخابی راهبردی قرار دارد که نمی توان آنرا به تعویق انداخت. مسیر نخست، ادامه روند فعلی، یعنی توسعه خدمات دیجیتال بر بستر زیرساخت هایی است که در بسیاری موارد قدیمی، متمرکز و صدمه پذیر هستند. این مسیر امکان دارد در کوتاه مدت ظاهر پیشرفت را حفظ کند، اما در طولانی مدت ریسک های عملیاتی و امنیتی را افزایش خواهد داد.

در مقابل، مسیر دوم نیازمند یک تحول عمیق و ساختاری است که مواردی چون بازآفرینی معماری بانکداری بر پایه اصولی مانند تاب آوری سایبری، توزیع پذیری زیرساخت ها، استفاده از معماری های مدرن مانند میکروسرویس، توسعه بانکداری باز، سودجستن از هوش مصنوعی در مدیریت ریسک و تصمیم گیری و استقرار نظام حکمرانی داده کارآمد را شامل می شود.

اختلال اخیر به روشنی نشان داد که معیارهای سنتی سنجش موفقیت بانکها دیگر پاسخگوی واقعیت های جدید نیستند. تعداد اپلیکیشن ها، تنوع خدمات آنلاین یا حتی سرعت عرضه سرویس ها، اگر با پایداری و قابلیت اتکا همراه نباشند، نمی توانند شاخص موفقیت محسوب شوند. در دهه پیش رو، مهم ترین معیار ارزیابی بانکها توانایی آنها در حفظ تداوم خدمت، مدیریت بحران و صیانت از اعتماد مشتریان خواهد بود.

در جهان امروز، بانک کارآمد، فقط بانکی نیست که خدمات خودرا بصورت دیجیتال عرضه می کند، بلکه نهادی است که حتی در شرایط اختلال، حمله سایبری یا فشارهای عملیاتی هم بتواند خدمات حیاتی را بدون وقفه یا با حداقل اختلال در اختیار مشتریان قرار دهد. چنین نهادی نه تنها از نظر فناوری پیشرفته است، بلکه از نظر حکمرانی، مدیریت ریسک و ارتباط با مشتری هم به بلوغ رسیده است.