بحران تاب آوری سایبری در بانکداری کشور

بحران تاب آوری سایبری در بانکداری کشور

الف دانلود: بانکداری دیجیتال قرار بود دسترسی به خدمات مالی را ساده تر، سریع تر و بدون وابستگی به شعب بانکی کند، اما اختلالات اخیر در خدمات چند بانک کشور روی دیگری از این تحول را آشکار کرد.


به گزارش الف دانلود به نقل از مهر؛ طی سالیان اخیر، وعده بانکداری دیجیتال با یک تصویر روشن و حتی تا حدی آرمان گرایانه همراه بوده است. قرار بود بانک از قالب سنتی خود که متکی بر ساختمان های بزرگ، شعب مختلف و فرآیندهای زمان بر بود فاصله بگیرد و به خدمتی تبدیل گردد که در هر ساعت از شبانه روز و از هر نقطه جغرافیایی در دسترس باشد. در این چشم انداز، مشتری دیگر نیاز به حضور فیزیکی در شعبه نداشت.

افتتاح حساب، دریافت تسهیلات، مدیریت سرمایه گذاری و حتی مشاوره مالی همگی می توانستند بوسیله یک موبایل انجام شوند. نئوبانک ها، بانکداری باز، احراز هویت غیرحضوری، خدمات مبتنی بر هوش مصنوعی و ایجاد اکوسیستم های مالی دیجیتال، هر یک بعنوان قطعه ای از این پازل بزرگ عرضه شدند و نوید تجربه ای سریع تر، ساده تر و شخصی سازی شده تر را به کاربران دادند.

در این مسیر، انتظارات کاربران هم بشکل قابل توجهی تغییر نمود. اگر در گذشته مشتریان تاخیر در عرضه خدمات یا محدودیت ساعات کاری بانکها را امری طبیعی می دانستند، در عصر دیجیتال، دسترسی بی وقفه و آنی به خدمات مالی به یک انتظار بدیهی تبدیل گشته است. به بیان دیگر، بانکداری دیجیتال نه فقط شیوه عرضه خدمات را تغییر داده، بلکه استانداردهای ذهنی مشتریان را هم تعریف مجدد کرده است. امروز کاربران انتظار دارند همان گونه که به شبکه های اجتماعی یا خدمات آنلاین دیگر دسترسی دائمی دارند، خدمات بانکی هم بدون وقفه و با حداقل خطا در اختیارشان باشد.

با این حال، در ایران هم زمان با گسترش بانکداری دیجیتال، یک پرسش اساسی درحال ایجاد است. اگر بانک عملا در جیب مردم قرار گرفته و به بخشی جدایی ناپذیر از زندگی روزمره تبدیل گشته، چرا هر اختلال فنی یا سایبری می تواند زندگی اقتصادی میلیونها نفر را متوقف کند؟ این پرسش مبین شکافی میان وعده های بانکداری دیجیتال و حقیقت زیرساخت های موجود بشمار می رود.

اختلال گسترده اخیر در خدمات بانکهای ملی، صادرات، تجارت و توسعه صادرات، این پرسش را از سطح مباحث تخصصی و فنی خارج و به یک مساله عمومی و ملموس برای جامعه تبدیل کرد. میلیونها کاربر در انجام ساده ترین عملیات مالی از مشاهده موجودی حساب گرفته تا انتقال وجه، پرداخت قبوض و خریدهای روزمره با مشکل مواجه گشتند. خیلی از کسب وکارهای خرد و متوسط که به صورت کامل به پرداخت های الکترونیکی وابسته هستند، با اختلال در جریان نقدی خود مواجه شدند و حتی فعالیت تعدادی از آنها برای ساعاتی متوقف گردید.

آنچه رخ داد صرفا یک اختلال در سامانه نیست، بلکه نشانه ای از میزان وابستگی اقتصاد روزمره به زیرساخت های دیجیتال بانکی محسوب می شود. این رویداد نشان داد که در عصر بانکداری دیجیتال، دسترس پذیری خدمت به اندازه امنیت دارایی اهمیت پیدا کرده است. اگر در گذشته نگرانی اصلی مشتریان حفظ پول و ممانعت از سوءاستفاده بود، امروز تداوم دسترسی به خدمات هم به همان اندازه حیاتی شده است.

هنگامی که بانکداری دیجیتال به ستون اصلی زندگی اقتصادی شهروندان تبدیل می شود، حتی قطع چند ساعته خدمات هم می تواند زنجیره ای از اختلالات اقتصادی و اجتماعی، از ناتوانی در انجام خریدهای روزمره گرفته تا ایجاد بی اعتمادی نسبت به کل نظام مالی، بوجود آورد.


عصر جدید بانکداری از طریق رسیده است

جهان وارد مرحله ای شده که در آن تقریبا هر بانک باید دارای یک نسخه دیجیتال باشد. گزارش مک کینزی در سال ۲۰۲۵ از ظهور نسل جدید بانکداری مبتنی بر هوش مصنوعی عامل محور، پردازش بلادرنگ داده ها و خدمات شخصی سازی شده سخن می گوید. در این الگو، بانک صرفا عرضه کننده حساب و تسهیلات نیست، بلکه به یک دستیار مالی هوشمند برای مشتری تبدیل می شود.

در همین مسیر، گزارش های بین المللی نشان می دهند که مشتریان بیشتر از هر زمان دیگری از کانال های دیجیتال استفاده می نمایند. پژوهش جهانی دیلویت مبین آن است که بانکداری آنلاین و مبتنی بر موبایل در خیلی از کشورها به اندازه شعب و دستگاههای خودپرداز اهمیت پیدا کرده و حتی دفعات استفاده از آنها از کانال های سنتی بیشتر شده است.

در ایران هم حرکت بسمت نئوبانک ها و خدمات تمام دیجیتال با سرعت قابل توجهی دنبال شده است. با این وجود، بخش مهمی از آن چه امروز نئوبانک نامیده می شود، در عمل یک لایه تجربه کاربری روی زیرساخت بانکهای موجود است. سپرده ها همچنان نزد بانکهای دارای مجوز نگهداری می شوند، تسویه از مسیر زیرساخت های متمرکز به انجام می رسد و نئوبانک ها به طور عمده نقش هماهنگ کننده خدمات را بر عهده دارند.


پارادوکس بزرگ بانکداری دیجیتال

دقیقاً در همین نقطه، پارادوکس بانکداری دیجیتال آشکار می شود. هرچه خدمات بانکی ساده تر، سریع تر و در دسترس تر می شوند، وابستگی جامعه به زیرساخت های دیجیتال هم افزوده می شود بنابراین، اختلال در این زیرساخت ها آثار گسترده تری بر جای می گذارد. صندوق بین المللی پول طی سالیان اخیر بارها اخطار داده است که ریسک سایبری دیگر صرفا یک مساله محدود به حوزه فناوری اطلاعات نیست. اقدامات مخرب سایبری می توانند بوسیله کاهش اعتماد عمومی، اختلال در خدمات حیاتی و سرایت بحران به سایر بخش های مالی، به تهدیدی برای ثبات مالی تبدیل شوند. براستی، یک حمله یا اختلال موفق در یک نهاد کلیدی مالی می تواند به یک رویداد سیستمی تبدیل گردد.

این اخطار برای ایران اهمیت مضاعفی دارد. پژوهش های داخلی در رابطه با امنیت سایبری بانکها نشان داده است تمرکزگرایی زیرساخت ها، وابستگی به فناوری های قدیمی، ناهمگونی هسته های بانکی و ضعف در رزمایش های ملی همچون مهم ترین نقاط صدمه پذیر سیستم بانکی کشور هستند.

یکی از برداشت های نادرست رایج آن است که نئوبانک صرفا یک اپ زیباتر یا افتتاح حساب سریع تر است. در حالیکه تجربه کشورهای پیشرو تصویر متفاوتی ارائه می کند. روح حقیقی نئوبانکداری در معماری مستقل، سامانه های مبتنی بر میکروسرویس، بانکداری باز، رابط برنامه نویسی استاندارد، تحلیل کلان داده و استفاده گسترده از هوش مصنوعی نهفته است.

بسیاری از رگولاتورهای پیشرو مانند بریتانیا، اتحادیه اروپا و سنگاپور با اعطای مجوزهای مستقل به بازیگران فین تکی، زمینه ایجاد نوآوری در لایه های عمیق بانکداری را فراهم نموده اند. در مقابل، قسمتی از چالش نئوبانک های ایرانی به وابستگی شدید آنها به هسته های سنتی بانکهای مادر بازمی گردد. چنین وضعیتی نوآوری را به سطح رابط کاربری محدود می کند و امکان تحول بنیادین در معماری خدمات مالی را می کاهد.


اعتماد مشتری در بانکهای آینده به تاب آوری سایبری گره خورده است

در بانکداری سنتی، اعتماد مشتری به ساختمان، شعبه و حضور فیزیکی بانک گره خورده بود. از طرف دیگر، در بانکداری دیجیتال، اعتماد به کیفیت زیرساخت و تاب آوری سامانه ها منتقل شده است. بررسی های صندوق بین المللی پول نشان داده است رویکرد جدید امنیت سایبری بر مفهوم «تاب آوری سایبری» استوار است. فرض اصلی این رویکرد آن است که هیچ سامانه ای مصونیت کامل ندارد. ازاین رو هدف اصلی باید حفظ تداوم خدمت، مهار سریع بحران و بازگرداندن عملیات در کمترین زمان ممکن باشد.

این تحول برای ایران یک پیام روشن دارد. تمرکز صرف بر پیشگیری کافی نیست. بانکها باید توانایی ادامه خدمت در شرایط حمله یا اختلال را هم داشته باشند. معماری پشتیبان، مراکز داده جایگزین، رزمایش های مستمر، نقشه برداری وابستگی های حیاتی، پایش لحظه ای تهدیدها و استفاده از استانداردهای بین المللی مانند «NIST» و «ISO 27001» باید به بخش جدایی ناپذیر حکمرانی بانکی تبدیل گردد.


راه رسیدن به بانک امن نوین چیست؟

مهم ترین درس اختلال اخیر بانکهای کشور در عرصه فناوری خلاصه نمی گردد. این رویداد روشن ساخت که در عصر بانکداری دیجیتال، مدیریت بحران صرفا به رفع اشکال فنی محدود نیست، بلکه مدیریت روایت و ارتباط با افکار عمومی به همان اندازه اهمیت دارد. در شرایطی که میلیونها کاربر به خدمات بانکی وابسته هستند، هر دقیقه سکوت یا ابهام می تواند به ایجاد موجی از نگرانی، شایعه و بی اعتمادی منجر شود.

اگر اطلاع رسانی شفاف، دقیق و بموقع انجام نشود، فضای رسانه ای به سرعت با تحلیل های غیررسمی، گمانه زنی ها و حتی اخبار نادرست پر می شود و این مساله می تواند اثرات بحران را چند برابر کند. تجربه جهانی هم نشان داده است که در چنین شرایطی، نهادهای مالی موفق آن هایی هستند که علاوه بر مدیریت فنی بحران، با عرضه گزارش های مستمر، توضیح روشن در رابطه با علت اختلال و زمان بندی بازگشت خدمات، اعتماد عمومی را حفظ می کنند. براستی، اعتماد در بانکداری دیجیتال یک دارایی نامشهود اما حیاتیست که در زمان بحران بیشتر از هر زمان دیگری در معرض صدمه قرار می گیرد.

از سوی دیگر، این بحران یک نقطه عطف برای بازبینی در راه آینده بانکداری ایران شمرده می شود. آینده بانکداری کشور در گرو انتخابی راهبردی قرار دارد که نمی توان آنرا به تعویق انداخت. مسیر نخست، ادامه روند فعلی، یعنی توسعه خدمات دیجیتال بر بستر زیرساخت هایی است که در بسیاری موارد قدیمی، متمرکز و صدمه پذیر هستند. این مسیر ممکنست در کوتاه مدت ظاهر پیشرفت را حفظ کند، اما در طولانی مدت ریسک های عملیاتی و امنیتی را افزایش خواهد داد.

در مقابل، مسیر دوم نیازمند یک تحول عمیق و ساختاری است که مواردی چون بازآفرینی معماری بانکداری بر پایه اصولی مانند تاب آوری سایبری، توزیع پذیری زیرساخت ها، استفاده از معماری های مدرن مانند میکروسرویس، توسعه بانکداری باز، سودجستن از هوش مصنوعی در مدیریت ریسک و تصمیم گیری و استقرار نظام حکمرانی داده کارآمد را شامل می شود.

اختلال اخیر به روشنی نشان داد که معیارهای سنتی سنجش موفقیت بانکها دیگر پاسخگوی حقیقت های جدید نیستند. تعداد اپلیکیشن ها، تنوع خدمات آنلاین یا حتی سرعت عرضه سرویس ها، اگر با پایداری و قابلیت اتکا همراه نباشند، نمی توانند شاخص موفقیت محسوب شوند. در دهه پیش رو، مهم ترین معیار ارزیابی بانکها توانایی آنها در حفظ تداوم خدمت، مدیریت بحران و صیانت از اعتماد مشتریان خواهد بود.

در جهان امروز، بانک کارآمد، صرفا بانکی نیست که خدمات خویش را بصورت دیجیتال ارائه می کند، بلکه نهادی است که حتی در شرایط اختلال، حمله سایبری یا فشارهای عملیاتی هم بتواند خدمات حیاتی را بدون وقفه یا با حداقل اختلال در اختیار مشتریان قرار دهد. چنین نهادی نه فقط از نظر فناوری پیشرفته است، بلکه از نظر حکمرانی، مدیریت ریسک و ارتباط با مشتری هم به بلوغ رسیده است.


به طور خلاصه به گزارش الف دانلود به نقل از مهر؛ طی سالیان اخیر، وعده بانکداری دیجیتال با یک تصویر روشن و حتی تا حدی آرمان گرایانه همراه بوده است. با وجود این، بخش مهمی از آنچه امروز نئوبانک نامیده می شود، در عمل یک لایه تجربه کاربری روی زیرساخت بانک های موجود است. فرض اصلی این رویکرد آن است که هیچ سامانه ای مصونیت کامل ندارد.



منبع:

1405/04/03
11:12:21
0.0 / 5
3
تگهای خبر: آنلاین , اپل , استاندارد , الكترونیك
این پست الف دانلود را می پسندید؟
(0)
(0)
X

تازه ترین پستهای مرتبط
نظرات خوانندگان الف دانلود در مورد این مطلب
لطفا شما هم نظر دهید
= ۲ بعلاوه ۳
پربیننده ترین ها

پربحث ترین ها

جدیدترین ها

الف دانلود