تتعرض البنوك في أنحاء العالم لهجمات سيبرانية متزايدة تستهدف بياناتها وأموال عملائها وسمعتها، غير أن فهم العوامل التي تجعل بنكًا ما أكثر عرضة للهجوم من غيره ظل محدودًا، إذ ركزت أغلب الدراسات السابقة على جوانب تقنية أو على حوادث منفردة دون ربط منهجي بين الخصائص المالية للمصارف واحتمالية استهدافها، وتكتسب هذه المسألة أهمية عملية مزدوجة، فالبنوك تحتاج إلى معرفة مواضع هشاشتها لتوجيه استثماراتها الأمنية، والجهات الرقابية الاحترازية تحتاج إلى مؤشرات إنذار تستند إلى بيانات مالية متاحة لديها أصلًا، وتنطلق هذه الدراسة لسد هذه الفجوة بتحليل عالمي واسع
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تحديد العوامل المالية المرتبطة بالهجمات السيبرانية على البنوك، مستخدمة عينة عالمية تضم ثلاثمائة وتسعة عشر هجومًا سيبرانيًا معلنًا تعرضت لها بنوك في ثلاث وخمسين دولة خلال الفترة من عام ألفين وأربعة عشر إلى عام ألفين وأربعة وعشرين، واعتمدت الدراسة على بيانات النسب المالية على مستوى البنك الواحد مثل إجمالي الأصول وقاعدة الودائع ومؤشرات الكفاءة والمرونة المالية، وربطتها باحتمالية تعرض البنك لهجوم مرصود، مع فحص متانة النتائج عبر مواصفات نماذج متعددة وطرائق تقدير مختلفة وعينات فرعية متنوعة، بما يضمن ألا تكون العلاقات المكتشفة أثرًا لاختيار منهجي واحد أو لخصائص عينة بعينها، وشمل الفحص مقارنة خاصة بحالة الولايات المتحدة الأمريكية بوصفها أكبر سوق مصرفية في العينة
ثانيًا: أبرز النتائج
أظهرت النتائج أن حجم البنك ممثلًا في إجمالي أصوله وقاعدة ودائعه يرتبط ارتباطًا إيجابيًا باحتمالية تعرضه لهجوم سيبراني، إذ ترفع مضاعفة أصول البنك احتمالية الهجوم بنحو أربع نقاط مئوية تقريبًا، وثبتت هذه العلاقة عبر مختلف مواصفات النماذج وطرائق التقدير والعينات، غير أن الصورة داخل الولايات المتحدة جاءت مختلفة، فالبنوك الأصغر حجمًا والأقل مرونة مالية والأقل كفاءة هي الأكثر عرضة للحوادث السيبرانية المرصودة هناك، في تباين قد يعكس اختلاف بيئات الإفصاح والرصد أو اختلاف دوافع المهاجمين بين الأسواق، وتشير النتيجة العامة إلى أن الحجم الكبير يجعل البنك هدفًا أجذب للمهاجمين لما يختزنه من بيانات وأموال وصدى إعلامي، بينما قد يجعل الضعف المالي البنوك الصغيرة في بعض الأسواق أهدافًا أسهل اختراقًا
ثالثًا: دلالات الدراسة وتطبيقاتها
تتجلى دلالات الدراسة في انعكاسات سياسية عملية لكل من البنوك والجهات الرقابية الاحترازية، إذ تستطيع البنوك الكبيرة أن تدرك أن حجمها ذاته عامل استهداف يستدعي استثمارات أمنية تتناسب مع جاذبيتها للمهاجمين لا مع متوسط القطاع، وتستطيع الجهات الرقابية توظيف المؤشرات المالية متغيرات إنذار مبكر لتكثيف إشرافها السيبراني على البنوك الأعلى خطرًا بحسب السياق السوقي، مع التنبه إلى أن معادلة الخطر ليست واحدة في كل الدول كما أظهر التباين الأمريكي، وتقدم الدراسة كذلك أساسًا تجريبيًا لبحوث لاحقة تربط بين الحوكمة والاستثمار الأمني والنتائج الفعلية للحوادث، ولنماذج تسعير المخاطر السيبرانية في التأمين المصرفي التي ما تزال تعتمد مؤشرات تقنية ضيقة دون المؤشرات المالية البنيوية التي وثقتها هذه الدراسة
وتساعد النتائج في فهم دوافع المهاجمين الاقتصادية فهمًا أدق، فالبنوك الكبيرة تخزن كميات أضخم من البيانات المالية والشخصية وتتمتع بحضور إعلامي يجعل اختراقها أعلى عائدًا رمزيًا وماديًا لعصابات الجريمة المنظمة وجماعات برامج الفدية، بينما قد تجذب البنوك الضعيفة ماليًا في أسواق بعينها مهاجمين يبحثون عن أهداف رخوة الدفاع كما في الحالة الأمريكية، ويعني ذلك أن نماذج تقويم المخاطر السيبرانية في القطاع المصرفي ينبغي أن تكون ثنائية العدسة، ترصد الجاذبية الناشئة عن الحجم والوفرة من جهة وترصد الهشاشة الناشئة عن ضعف الكفاءة والمرونة المالية من جهة أخرى، وهو توازن تخفق فيه النماذج الموحدة التي تعامل البنوك كلها بمعادلة خطر واحدة بصرف النظر عن سياقاتها السوقية والمؤسسية المتفاوتة، وتمنح النتائج كذلك مدققي المخاطر وشركات التأمين السيبراني مؤشرات كمية مستندة إلى بيانات مالية علنية متاحة يمكن دمجها في نماذج التسعير واشتراطات التغطية التأمينية، بما يرفع دقة تقدير الخطر المصرفي السيبراني مقارنة بالاكتفاء بمؤشرات تقنية داخلية لا تتاح في العادة إلا للبنك نفسه ولا يمكن التحقق منها خارجيًا
وخلاصة القول إن الدراسة تحدد بعينة عالمية واسعة العوامل المالية للهجمات السيبرانية على البنوك، وتبين أن حجم البنك يرتبط إيجابيًا باحتمال استهدافه عمومًا بينما تنعكس الصورة لدى البنوك الأمريكية الأصغر والأضعف ماليًا، وتشتق من ذلك انعكاسات عملية للبنوك والجهات الرقابية في توجيه الإشراف والاستثمار الأمني
