أمن أنظمة المراسلات المالية: مراجعة استطلاعية للتشفير الهجين وثغرات المستخدمين

يعد أمن أنظمة المراسلات المالية عنصرًا حاسمًا في الحفاظ على الثقة بالمنصات المالية الرقمية، فرغم التقدم في علم التشفير ما تزال كثير من الأنظمة المعاصرة عرضة لتهديدات قائمة على القنوات والتشفير معًا، تشمل التنصت والاعتراض والتلاعب والوصول غير المصرح به، وقد برزت نماذج التشفير الهجين التي تجمع بين التشفير غير المتماثل لتبادل المفاتيح بأمان والتشفير المتماثل لحماية البيانات بكفاءة، بوصفها مقاربات فعالة لتعزيز السرية والسلامة والأصالة في اتصالات الرسائل المالية التي تتدفق عبرها أوامر الدفع والتحويلات والإشعارات الحساسة

ومع اعتماد الأفراد والمؤسسات المتزايد على الخدمات المالية عبر الهاتف المحمول في المنطقة العربية والعالم، تتسع سطح الهجوم المحتمل وتتنوع ثغرات المستخدمين بين ضعف كلمات المرور والوقوع في التصيد وإهمال تحديثات الأمان، ويصبح فهم خريطة البحث القائمة في أمن المراسلات المالية شرطًا لبناء حلول واقعية توازن بين الصلابة التقنية وسهولة الاستخدام، وهو ما تتصدى له هذه المراجعة الاستطلاعية برسم ملامح الأدبيات وكشف فجواتها

أولًا: أهداف الدراسة ومنهجيتها

هدفت الدراسة إلى رسم خريطة الأدبيات المنشورة بين عامي 2015 و2025 حول ثغرات المستخدمين في أنظمة المراسلات المالية، وفحص دور نماذج التشفير الهجين في التخفيف من هذه المخاطر، واتبعت المراجعة معايير الإبلاغ الخاصة بالمراجعات الاستطلاعية بريزما، فحُددت 615 مقالة عبر تسع قواعد بيانات علمية، واستوفت 44 دراسة معايير الإدراج بعد الفرز المنهجي، ثم حُللت الأدبيات المدرجة لاستخراج أنماط الحلول التشفيرية المقترحة والفجوات البحثية القائمة في التحقق التجريبي والنشر الواقعي والتصميم المتمحور حول المستخدم

ثانيًا: أبرز النتائج

1، حُددت 615 مقالة عبر تسع قواعد بيانات علمية، واستوفت 44 دراسة فقط معايير الإدراج بعد الفرز المنهجي، بما يعكس اتساع الاهتمام البحثي بالموضوع وقلة الدراسات المستوفية لشروط التحليل المتعمق

2، كشف التحليل تركيزًا متناميًا على استراتيجيات التشفير الهجين، ولا سيما توليفة خوارزمية آر إس إيه مع معيار التشفير المتقدم، وتوليفة تشفير المنحنيات الإهليجية مع المعيار نفسه، لما تحققانه من توازن بين قوة الأمن وكفاءة الحوسبة

3، ما تزال فجوات كبيرة قائمة في التحقق التجريبي والنشر في البيئات الواقعية والتصميم الأمني المتمحور حول المستخدم، وخاصة في البيئات المعتمدة على الهاتف المحمول أولًا ومحدودة الموارد

4، تعطي البحوث القائمة أولوية غالبًا للأداء النظري وكفاءة الخوارزميات، مع اهتمام محدود بالتكامل العملي وقابلية الاستخدام والقيود التشغيلية في البيئات الحقيقية

ثالثًا: دلالات الدراسة وتطبيقاتها

تؤكد هذه الحصيلة حاجة القطاع المالي إلى أطر أمنية شاملة تدمج الصلابة التشفيرية مع قابلية الاستخدام والامتثال التنظيمي واعتبارات النشر السياقية، بدل الاكتفاء بتفوق خوارزمي نظري لا يصمد أمام سلوك المستخدمين الفعلي وقيود الأجهزة، وتقدم المراجعة أساسًا منظمًا للبحوث المستقبلية الرامية إلى تطوير حلول أمنية قابلة للتوسع ومتمحورة حول المستخدم ومرنة لأنظمة المراسلات المالية، ويفيد هذا التوجه البنوك وشركات التقنية المالية العربية في تقويم حلولها الحالية، كما يفتح لطلاب الدراسات العليا مسارات بحثية في الفجوات المرصودة، كاختبار الحلول الهجينة ميدانيًا مع مستخدمين حقيقيين وفي بيئات محدودة الموارد

ويكتسب هذا الجدل زخمًا إضافيًا مع انتقال الخدمات المالية إلى القنوات الرقمية شبه الكاملة، إذ لم تعد المراسلات المالية مقتصرة على التحويلات بين البنوك بل امتدت إلى المحافظ الرقمية وتطبيقات الدفع الفوري وخدمات التمويل المدمجة في منصات التجارة، وتتضاعف بذلك نقاط التماس مع المستخدم النهائي وتتنوع صوره من العميل الفرد إلى الموظف المصرفي ومسؤول الامتثال، ولكل فئة ثغراتها وسلوكياتها الأمنية الخاصة، ما يجعل المقاربة الأحادية المتمحورة حول الخوارزمية قاصرة عن الإحاطة بالمشهد الكامل للمخاطر والفرص، ويستدعي ذلك تعاونًا أوثق بين خبراء التشفير ومصممي تجربة المستخدم والجهات التنظيمية عند بناء أي حل أمني جديد

وخلاصة القول إن الدراسة رسمت خريطة عقد من الأدبيات حول أمن المراسلات المالية، فأظهرت نضج الحلول التشفيرية الهجينة نظريًا وبقاء فجوات جوهرية في تحققها التجريبي ونشرها الواقعي وتصميمها المتمحور حول المستخدم، بما يوجه البحث والممارسة نحو أطر أمنية شاملة ومتوازنة