صندوق النقد الدولي: الوقت من اكتشاف ثغرة البرنامج إلى استغلالها يتقلص — توبياس أدريان

قال توبياس أدريان، المستشار المالي ومدير قسم الأسواق النقدية والرأسمالية في صندوق النقد الدولي (IMF)، في مقابلة مع بلومبيرج إن الفجوة الزمنية بين اكتشاف ثغرة في البرامج واستغلالها من قبل المجرمين تتناقص — وهذا يخلق تهديداً حقيقياً للاستقرار المالي.

ما قاله ممثل صندوق النقد الدولي

أخبر أدريان فرانسين لاكوا من بلومبيرج بهذا على الهواء ببرنامج The Pulse — تم تسجيل المقابلة في منتدى البنك المركزي الأوروبي حول البنوك المركزية في سينترا (البرتغال)، وهو أحد أكبر الاجتماعات السنوية لقادة البنوك المركزية العالميين.

• المتحدث — توبياس أدريان، مستشار مالي ومدير قسم الأسواق النقدية والرأسمالية في صندوق النقد الدولي
• الرسالة الأساسية — دورة "الثغرة → الاستغلال" تتناقص بمرور الوقت
• المكان — منتدى البنك المركزي الأوروبي حول البنوك المركزية في سينترا
• الصيغة — مقابلة بلومبيرج تي في، برنامج The Pulse مع فرانسين لاكوا

"هذا يخلق تهديداً حقيقياً للاستقرار المالي"، قال أدريان.

لماذا يقلق السلطات المالية

كلما تمكن المجرمون بشكل أسرع من استغلال ثغرة جديدة، قل الوقت الذي تتمتع به البنوك والبورصات وأنظمة الدفع لتثبيت التصحيحات وحماية بنيتهم التحتية. بالنسبة للقطاع المالي، الذي يتعامل مع تريليونات الدولارات من المعاملات ويعتمد على توافر النظام المستمر، حتى نافذة قصيرة بين نشر الثغرة والهجوم الأول يمكن أن تؤدي إلى فشل التسوية وتسريب بيانات العملاء أو التلاعب بالسوق.

هذا هو السبب بالضبط في أن الأمن السيبراني يتم طرحه بانتظام في اجتماعات المنظمين مثل صندوق النقد الدولي والبنك المركزي الأوروبي جنباً إلى جنب مع القضايا الكلاسيكية للتضخم وأسعار الفائدة — تُعتبر الهجمات السيبرانية على البنية التحتية بشكل متزايد كمخاطر نظامية قادرة على عدم الاستقرار في النظام المالي مثل الأزمة المصرفية.

من يجب أن يستجيب للهجمات المتسارعة

توجه كلمات أدريان ليس فقط إلى أقسام تكنولوجيا المعلومات في البنوك بل إلى المنظمين أنفسهم: إذا كان بإمكان مدافعي البنية التحتية في السابق الاعتماد على أيام أو أسابيع بين نشر الثغرة والهجوم الجماعي الأول، فإن تقصير هذه النافذة يتطلب إعادة التفكير في أساليب إدارة التصحيحات وتبادل معلومات التهديدات بين المؤسسات المالية وسرعة تنفيذ التحديثات في الأنظمة الحرجة — من البورصات إلى بوابات الدفع.

يشمل صندوق النقد الدولي منذ عدة سنوات تهديدات الأمن السيبراني في تقاريره حول الاستقرار المالي العالمي جنباً إلى جنب مع مخاطر الديون والصرف، ويخدم منتدى سينترا تقليدياً كمكان حيث يقوم قادة البنوك المركزية بمحاذاة المواقف حول المواضيع خارج السياسة النقدية الكلاسيكية.

قسم أدريان مسؤول عن مراقبة المخاطر على الأسواق الرأسمالية العالمية — ويحذر المنظمين بانتظام من التهديدات الجديدة لمتانة النظام المصرفي، سواء مشاكل الديون الخاصة بالدول أو الثغرات التكنولوجية. ظهور الهجمات السيبرانية في نفس فئة هذه التحذيرات يشير إلى أن صندوق النقد الدولي يعاملها الآن ليس كتركيز خاص بالقطاع لأقسام تكنولوجيا المعلومات بالبنوك بل كجزء من الإشراف الاحترازي الكلي — أي نظام التدابير الذي يحاول المنظمون من خلاله منع الأزمات التي تؤثر على النظام المالي بأكمله.

ماذا يعني هذا

تحذير صندوق النقد الدولي هو إشارة إلى أن المنظمين لا يعتبرون الأمن السيبراني بعد الآن قضية تقنية ضيقة: أصبحت سرعة إغلاق ثغرات البرامج جزءاً من الصورة الكلية لمتانة النظام المالي العالمي.