صندوق النقد الدولي: الفترة بين اكتشاف ثغرة في البرمجيات واستغلالها تتقلص — توبياس أدريان

قال توبياس أدريان، المستشار المالي ومدير إدارة النقد وأسواق رأس المال في صندوق النقد الدولي، في مقابلة مع Bloomberg إن الفترة الزمنية الفاصلة بين اكتشاف ثغرة في البرمجيات واستغلالها من قبل المهاجمين تتقلص، وإن ذلك يشكّل تهديداً حقيقياً للاستقرار المالي.

ما قاله ممثل صندوق النقد الدولي

أدلى أدريان بهذه التصريحات لفرانسين لاكوا من Bloomberg في برنامج The Pulse. وسُجّلت المقابلة على هامش منتدى البنك المركزي الأوروبي للعمل المصرفي المركزي في سينترا (البرتغال)، وهو أحد أبرز التجمعات السنوية لقادة البنوك المركزية في العالم.

• المتحدث: توبياس أدريان، المستشار المالي ومدير إدارة النقد وأسواق رأس المال في صندوق النقد الدولي
• الفكرة الرئيسية: الدورة الزمنية «ثغرة ← استغلال» تتقلص
• مكان التصريح: منتدى البنك المركزي الأوروبي للعمل المصرفي المركزي في سينترا
• الصيغة: مقابلة على Bloomberg TV، برنامج The Pulse مع فرانسين لاكوا

«هذا يشكّل تهديداً حقيقياً للاستقرار المالي»، قال أدريان.

لماذا يثير ذلك قلق السلطات المالية

كلما أسرع المهاجمون في استغلال ثغرة حديثة، قلّ الوقت المتاح أمام البنوك والبورصات وأنظمة الدفع لتثبيت التحديثات الأمنية (الباتشات) وحماية بنيتها التحتية. وفي القطاع المالي، الذي تمر عبره معاملات بتريليونات الدولارات ويعتمد على التوافر المستمر للأنظمة، قد تؤدي حتى نافذة قصيرة بين الإعلان عن ثغرة وأول هجوم عليها إلى اضطراب في عمليات التسوية، أو تسرّب بيانات العملاء، أو التلاعب بالسوق.

ولهذا السبب يُطرح موضوع الأمن السيبراني بانتظام في اجتماعات الجهات التنظيمية على مستوى صندوق النقد الدولي والبنك المركزي الأوروبي، جنباً إلى جنب مع القضايا التقليدية كالتضخم وأسعار الفائدة. فالهجمات السيبرانية على البنية التحتية تُعدّ على نحو متزايد مخاطر نظامية قادرة على زعزعة استقرار النظام المالي بقدر ما تفعله الأزمة المصرفية.

من يجب أن يستجيب لتسارع الهجمات

لا تتوجّه كلمات أدريان إلى أقسام تقنية المعلومات في البنوك فحسب، بل إلى الجهات التنظيمية نفسها أيضاً. فإذا كان المدافعون عن البنية التحتية يستطيعون في السابق الاعتماد على أيام أو أسابيع بين الإعلان عن ثغرة وأول هجوم واسع عليها، فإن تقلص هذه النافذة يستدعي إعادة النظر في أساليب إدارة التحديثات الأمنية، وفي تبادل المعلومات عن التهديدات بين المؤسسات المالية، وفي سرعة تطبيق التحديثات على الأنظمة الحيوية، من البورصات إلى بوابات الدفع.

ويُدرج صندوق النقد الدولي التهديدات السيبرانية في تقاريره عن الاستقرار المالي العالمي منذ سنوات، جنباً إلى جنب مع مخاطر الديون والعملات. ويشكّل منتدى سينترا تقليدياً منصة يوحّد فيها قادة البنوك المركزية مواقفهم بشأن قضايا تتجاوز إطار السياسة النقدية التقليدية.

وتتولى الإدارة التي يرأسها أدريان مراقبة المخاطر التي تهدد أسواق رأس المال العالمية، وتحذّر الجهات التنظيمية بانتظام من التهديدات الجديدة لمتانة النظام المصرفي، سواء تعلّق الأمر بمشكلات الديون في بلدان بعينها أو بالثغرات التكنولوجية. ويدل إدراج موضوع الهجمات السيبرانية ضمن هذه التحذيرات على أن الصندوق لم يعد يعتبره مسألة قطاعية تخص أقسام تقنية المعلومات في البنوك، بل جزءاً من الرقابة الاحترازية الكلية، أي منظومة التدابير التي تسعى الجهات التنظيمية من خلالها إلى منع الأزمات التي تطال النظام المالي بأكمله.

ماذا يعني ذلك

يُعدّ تحذير صندوق النقد الدولي إشارة إلى أن الجهات التنظيمية لم تعد تنظر إلى الأمن السيبراني بوصفه موضوعاً تقنياً ضيقاً: فالسرعة التي تُسدّ بها الثغرات في البرمجيات أصبحت جزءاً من الصورة العامة لمتانة النظام المالي العالمي.