لقد تضاعفت الهجمات السيبرانية منذ تفشي الوباء، وفي السنوات العشرين الماضية، خسر القطاع المالي 12 مليار دولار نتيجة لأكثر من 20 ألف حالة من الهجمات السيبرانية، وفقًا لأحدث تقرير صادر عن صندوق النقد الدولي.
ويعزى هذا الاتجاه المتزايد في الهجمات السيبرانية إلى زيادة الرقمنة والتوترات الجيوسياسية. “الحوادث السيبرانية التي تعطل الخدمات الحيوية مثل شبكات الدفع يمكن أن تؤثر أيضًا بشدة على النشاط الاقتصادي. على سبيل المثال، أدى هجوم ديسمبر/كانون الأول على البنك المركزي في ليسوتو إلى تعطيل نظام الدفع الوطني، مما منع المعاملات من قبل البنوك المحلية، كما كتب مؤلفو التقرير فابيو ناتالوتشي، وماهفاش قريشي، وفيليكس سونثيم.
منذ أن بدأ جائحة كوفيد-19، تضاعفت حوادث الهجمات الإلكترونية التي أبلغت عنها الشركات المالية. وتشير التقارير إلى أن الخسائر المباشرة التي تكبدتها الشركات في هذا القطاع زادت. وعلى وجه الخصوص، تضاعفت الخسائر أكثر من أربعة أضعاف منذ عام 2017 لتصل إلى 2.5 مليار دولار.
وقال صندوق النقد الدولي إن المؤسسات المالية معرضة بشكل خاص لخطر الهجمات الإلكترونية بسبب حجم البيانات والمعاملات الحساسة التي تتعامل معها. تعد البنوك وحدها أهدافًا رئيسية، حيث تمثل جزءًا كبيرًا من الهجمات الإلكترونية. تشكل هذه الهجمات تهديدات مالية فورية ولديها القدرة على تقويض الثقة في النظام المالي، مما يؤدي إلى عدم استقرار السوق أو هروب البنوك. إلى جانب ذلك، فإن تداعيات انتهاكات الأمن السيبراني يمكن أن تسبب عدم الاستقرار الاقتصادي.
“على الرغم من أن الشركات عانت تاريخياً من خسائر مباشرة متواضعة نسبياً من الهجمات السيبرانية، إلا أن بعضها تعرض لخسائر أكبر بكثير. وقال التقرير إن وكالة التقارير الائتمانية الأمريكية Equifax، على سبيل المثال، دفعت غرامات تزيد عن مليار دولار بعد اختراق كبير للبيانات في عام 2017 أثر على حوالي 150 مليون مستهلك.
وحذر صندوق النقد الدولي من أن مخاطر الخسائر الفادحة الناجمة عن الحوادث السيبرانية آخذة في التزايد، مما يؤدي إلى احتمال التسبب في مشاكل تمويل للشركات وحتى تعريض ملاءتها للخطر. “إن القطاع المالي معرض بشكل فريد للمخاطر السيبرانية. غالبًا ما تكون الشركات المالية – نظرًا للكميات الكبيرة من البيانات والمعاملات الحساسة التي تتعامل معها – مستهدفة من قبل المجرمين الذين يسعون إلى سرقة الأموال أو تعطيل النشاط الاقتصادي. وتمثل الهجمات على الشركات المالية ما يقرب من خمس إجمالي الهجمات، والتي تعد البنوك الأكثر عرضة لها.
ما يسمى بهجمات حجب الخدمة ضد البنوك والشركات المالية الأخرى، وهي عادةً عمليات اختراق منخفضة المستوى تعطل مواقع الويب والتطبيقات عبر الإنترنت، نمت بنسبة 154٪ في عام 2023 مقارنة بالعام السابق، وفقًا لتقرير نشرته الشهر الماضي صحيفة فايننشال تايمز. مركز تبادل المعلومات والتحليل، وهو منظمة غير ربحية تعمل على تسهيل تبادل المعلومات حول التهديدات السيبرانية بين الشركات المالية وشركة الأمن السيبراني
وقال ماهفاش قريشي، رئيس قسم في إدارة الأسواق النقدية ورأس المال بالصندوق، إن باحثي صندوق النقد الدولي يريدون العمل بشكل أكبر على المخاطر السيبرانية التي تهدد القطاع المالي، لكن نقص البيانات يمثل عائقًا. وقالت إن عدداً قليلاً جداً من الدول لديها قوانين تلزم الشركات بالكشف عن تفاصيل حول الهجمات الإلكترونية، كما أن البيانات المتاحة للجمهور حول الاختراقات نادرة.
وفي ديسمبر/كانون الأول، دخلت قواعد جديدة من هيئة الأوراق المالية والبورصة الأمريكية حيز التنفيذ، والتي تلزم الشركات المدرجة في البورصة بالكشف عن الهجمات الإلكترونية التي لها تأثير مادي على عملياتها. تسعى وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية إلى الحصول على تعليق عام على مسودة القواعد التي نُشرت الشهر الماضي والتي ستلزم شركات البنية التحتية الحيوية بالإبلاغ عن الهجمات الإلكترونية إلى الحكومة.
وقال تقرير صندوق النقد الدولي إن الشركات التي تتمتع بخبرة أكبر في مجال الإنترنت في مجالس إدارتها تميل إلى أن تكون أكثر قدرة على منع الهجمات الإلكترونية الناجحة. ووجد باحثو صندوق النقد الدولي أن الشركات التي مكنت موظفيها بسهولة أكبر من العمل عن بعد قبل جائحة كوفيد-19 كانت أقل عرضة للاختراق بعد الوباء مقارنة بالشركات التي لم تكن مستعدة للتحول إلى العمل عن بعد.
