الهاكرات تخترق البنوك الرئيسية بتقنية الذكاء الاصطناعي: إعادة فحص شاملة لأنظمة الأمن المالي ضرورية

رئيس لجنة الخدمات المالية يي إيك-ون يدلي ببيان افتتاحي في اجتماع فحص طارئ لقطاع المالية بأكمله حول الاستجابة للتهديدات الأمنية الأخيرة، الذي عُقد في مقر حكومة سيئول بمنطقة جونغرو بسيئول في 4 أكتوبر 2026. [الصورة: المراسل يو داي-كيل - [e-mail]]

شهد القطاع المالي حالة تأهب قصوى جراء تسرب بيانات العملاء عقب اختراق الهاكرات للبنوك التجارية الكبرى، يليها البنوك الادخارية وشركات التمويل. تعرضت بنوك شينهان وكي بي كيومين وهانا وبوسان للهجوم بشكل متتالٍ، مما دفع السلطات المالية إلى عقد اجتماع فحص طارئ لقطاع المالية بأكمله في الرابع من الشهر الجاري. كشفت هذه الأزمة، التي يُرفع احتمال استخدام الهجمات الآلية بتقنية الذكاء الاصطناعي فيها، عن ثغرات خطيرة في منظومة الأمن المالي. وإذ تُعتبر حماية أموال العملاء ومعلوماتهم المسؤولية الأساسية للمؤسسات المالية، فإن على السلطات والقطاع المالي معاً التحقيق الشامل في مسارات الاختراق والإخفاقات الإدارية، وإعادة فحص كامل أنظمة الأمن المالي.
الجدير بالملاحظة في هذه الحادثة أن الأنظمة التشغيلية التي يستخدمها موظفو إدارة القروض والموظفون العاديون أصبحت بوابة دخول للمهاجمين، بعيداً عن أنظمة التعاملات المالية مع العملاء. لقد تسربت بيانات العملاء عبر الباب الخلفي بينما كانت جهود الحماية مركزة على المدخل الرئيسي. لا يمكن التملص من المسؤولية بحجة أن هذه الأنظمة منفصلة عن أنظمة المعاملات. فأي نظام له إمكانية الوصول إلى بيانات العملاء يجب أن يكون مزوداً بإجراءات حماية تتناسب مع مستوى الخطر، بغض النظر عن الغرض من استخدامه أو فئة المستخدمين. لن يتحقق الأمن المالي الكامل إلا بإدارة مسارات الوصول الخارجية وسلطات شركات المقاولة.
ينبغي الكشف عن حقيقة استخدام الذكاء الاصطناعي والطريقة المحددة للهجوم من خلال التحقيقات. لكن من الواضح أننا بحاجة إلى الاستعداد لسيناريو يقوم فيه المهاجمون بتحديد نقاط الضعف بسرعة وشن هجمات متكررة عليها. تثبيت برامج أمان والخضوع لفحوصات دورية لا يكفي. يجب تحديد أي الأنظمة معرضة للاختراق من الخارج وتقييد سلطات الوصول والاستعلام عن المعلومات إلى الحد الضروري فقط. يتعين رصد الاستعلامات غير العادية والمتكررة وحجبها فوراً، وسد النقاط الضعيفة دون تأخير. هناك حاجة ماسة لنظام مستمر للتحقق من فعالية آليات الأمن في التصدي للهجمات الفعلية.
الجدير بالاهتمام أن بعض المؤسسات المالية نجحت في منع تسرب المعلومات رغم تعرضها للهجوم. قد تختلف أهداف الهجوم وشدته من حالة إلى أخرى، لذا لا يجب الاستعجال في الحكم على مستويات الأمن حسب الشركة. على السلطات المالية مقارنة إجراءات التحكم في الوصول والمصادقة والكشف المستخدمة من قبل الشركات المضرورة والشركات التي دافعت بنجاح عن نفسها، والكشف عن العوامل المحددة للنجاح والفشل. يجب نشر الإجراءات الأمنية الفعالة في الدفاع على القطاع المالي برمته بسرعة والتحقق من وجود نفس نقاط الضعف في المؤسسات الأخرى. لا يجب إنهاء الأمر عند جمع إحصائيات الحوادث وإصدار تعليمات فحص موحدة.
تستثمر البنوك مبالغ ضخمة سنوياً في حماية المعلومات. غير أن حجم الاستثمار لا يضمن الأمان. المهم هو ما إذا تم توزيع الموارد البشرية والميزانيات في الأماكن الصحيحة، وما إذا تم تخفيف الضوابط بحجة تيسير العمليات. يجب على المديرين التخلي عن الممارسة القديمة المتمثلة في تفويض أمن المعلومات إلى قسم تكنولوجيا المعلومات والاكتفاء باستقبال التقارير عند حدوث حادثة. عليهم الإشراف المباشر على مدى تطابق قدرات الأمن مع توسع الأعمال والتحول الرقمي، والمساءلة عن نتائج معالجة المشاكل المكتشفة في الفحوصات. يجب أن تركز السلطات على التحقق من القدرات الدفاعية الفعلية بدلاً من الامتثال الورقي للمتطلبات.
منع الأضرار الثانوية الناجمة عن المعلومات المسربة أمر عاجل. أعلنت السلطات حالياً عدم تأكد وجود معلومات قابلة للاستخدام المباشر في الاحتيال المصرفي غير المشروع. لكن هذا لا يعني أن العملاء بمأمن. عندما تُدمج الأسماء ورقم الهاتف مع معلومات الدخل والقروض، يمكن استخدامها في عمليات احتيال موجهة بانتحال موظفي المؤسسات المالية. يجب على المؤسسات المالية الإفصاح بدقة عن نوع وحجم المعلومات المسربة، ووضع آليات للتحذير من الرسائل والمكالمات التي تتظاهر بالتحقق من الأضرار أو تقديم التعويضات، مع إنشاء إجراءات واضحة للإبلاغ والتعويض.
يعتمد القطاع المالي على الثقة. تكرار تسريب المعلومات الشخصية يهز الثقة في القطاع المالي الرقمي برمته، متجاوزاً سمعة الشركات الفردية. من الضروري القضاء على الثغرات في المؤسسات المالية الكبيرة، مع رفع قدرات الاستجابة في المؤسسات المالية الصغيرة والمتوسطة التي تعاني من نقص الموارد البشرية والمالية. لا يمكن تجاوز هذه الأزمة بفحص طارئ لمرة واحدة. يجب تحويل النظام بحيث يتم إدارة جميع مسارات الوصول، والكشف السريع عن الاختراقات، ومنع الأضرار التي تلحق بالعملاء.



* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.