حسین کوثری: از 23 خردادماه تا امروز، بانک های ملی، تجارت، صادرات و توسعه صادرات دچار اختلال شدهاند و علیرغم وعده های مکرر مسئولان، این اختلالها همچنان ادامه دارد و این امر مشکلات عدیدهای را برای مشتریان این بانکها اعم از مردم عادی تا کسب و کارها به دنبال داشته است.
این اتفاق قابل پیشبینی بود و در آینده حتماً تکرار خواهد شد
معاون اول رئیسجمهور با انتقاد شدید از حادثه سایبری برخی بانکهای کشور، این اتفاق را قابل پیشبینی دانست و تأکید کرد: آنچه در بانکها رخ داد، نتیجه سهلانگاری در امنیت سایبری است.
محمدرضا عارف در جلسه بررسی حادثه سایبری بانکها که با حضور مدیران بانکها، بانک مرکزی، وزارت امور اقتصادی و دارایی و دستگاههای مرتبط برگزار شد، گفت: این اتفاق قابل پیشبینی بود و در آینده حتماً تکرار خواهد شد. ما باید برای جلوگیری از این اتفاقات، ارتقای امنیت سایبری کشور را در اولویت قرار دهیم. بسیاری از سامانهها بدون توجه به دانش بومی کشور و توصیههای دلسوزان و انجمنهای علمی، قابلیت آسیبپذیری دارند.وی افزود: اسم اتفاق پیشآمده برای بانکها را نمیتوان حمله گذاشت؛ این یک هشدار برای حملات بدتر بعدی است. ما در حوزه امنیت سایبری فعالیت لازم را نداشتهایم و ضعف خود را به قوت دشمن تعبیر میکنیم. اتفاقی که رخ داده در حدی نیست که بخواهیم آن را به دشمن نسبت دهیم؛ یک دانشجوی جوان من که سه واحد رمز پاس کرده باشد هم میتواند این کار را انجام دهد. ما باید با استفاده از مزیت دانش و فناوری بومی، امنیت سایبری کشور را دهها برابر ارتقا دهیم.
وی همچنین گفت: بسیاری از کسانی که در شرکت ملی خدمات انفورماتیک یا بخشهای دیگر فعالیت دارند، از دانشجویان من بودهاند و بارها در زمانی که دولت نبودم به آنان هشدار داده بودم که ممکن است چنین اتفاقاتی رخ دهد، اما متأسفانه به این هشدارها توجه نشد. اکنون اما تأکید میکنم مهمترین مسئولیت شما تقویت امنیت سایبری کشور در برابر حملات واقعی است که ممکن است دهها برابر بزرگتر از اتفاق اخیر باشد. توجه به امنیت سایبری برای همه ارگانها و سازمان های دولتی یک توصیه نیست، یک دستور اکید و الزام است.عارف ضمن تذکر جدی به مدیران حاضر در جلسه تاکید کرد: مشکلات پیشآمده باید در مدت کوتاهی برطرف شود، اما برای بلندمدت نیز راهبردهای جدی تدوین شود. انجمنهای علمی و متخصصان امنیت سایبری در کشور حضور دارند و با اتکا به دانش و فناوری بومی، هیچ نیازی به کشور دیگری نداریم و توان مقابله با حملات واقعی دهها برابر بدتر را داریم، من تخصصم این است و مسئولیت این ادعا را میپذیرم.معاون اول جلسه در پایان دستوراتی فوری به نهادهای مربوطه برای حل مشکلات فعلی و نیز تقویت امنیت سایبری کشور صادر کرد و اظهار داشت: با کسی که این برنامهها را اجرا نکند، به شدت برخورد خواهیم کرد.
طولانی شدن روند رفع اختلال
در همین راستا، محمود نجفی عرب، رئیس اتاق بازرگانی تهران اظهار کرد: مانند سایر مردم از این موضوع مطلع شدهایم و اطلاع یا گزارش ویژهای به ما داده نشده است.رئیس اتاق بازرگانی تهران با اشاره به آثار این اختلال بر فعالیتهای اقتصادی افزود: این اتفاق آسیب جدی به فضای کسبوکار وارد کرده است. در شرایطی که کشور به افزایش سرعت انجام امور نیاز دارد، بروز چنین مشکلاتی قابل قبول نیست.نجفیعرب ادامه داد: فعالان اقتصادی هماکنون نیز با چالشهای متعددی در حوزههای واردات، صادرات، تولید و فعالیتهای تجاری مواجه هستند و این اختلالها موجب کندی بیشتر روند کارها شده است.وی با بیان اینکه تاکنون توضیح روشنی از سوی بانکها درباره علت این اختلال منتشر نشده است، تصریح کرد: این پرسش وجود دارد که چرا سامانههای بانکی از امنیت کافی برخوردار نیستند و چگونه امکان بروز چنین رخدادهایی فراهم میشود.
رئیس اتاق بازرگانی تهران همچنین گفت: ما نیز بهعنوان یکی از مجموعههایی که با بانکها در ارتباط هستیم، موضوع را پیگیری کرده ایم. خوشبختانه به دلیل داشتن حساب در چند بانک مختلف، توانستیم بخشی از مشکلات را از مسیرهای دیگر برطرف کنیم، اما بسیاری از کسبوکارها که تنها با یکی دو بانک همکاری دارند، با مشکلات جدی روبهرو شدند.
نجفیعرب با انتقاد از طولانی شدن روند رفع این اختلال خاطرنشان کرد: متأسفانه این مشکل تاکنون بهطور کامل برطرف نشده و همچنان اطلاع دقیقی درباره علت اصلی و روند رفع آن در دسترس نیست.
چرا اختلال بانکی تکرار میشود؟
اختلال بانکی فقط به معنای از کار افتادن یک دستگاه خودپرداز یا قطع موقت اینترنتبانک نیست. این اختلال میتواند در سطوح مختلف رخ دهد؛ از مشکل در اپلیکیشنهای بانکی و درگاههای پرداخت گرفته تا اختلال در سامانههای بینبانکی، شبکه کارت، تسویه، موبایلبانک، خودپردازها و حتی ارتباط میان شعب و هسته مرکزی بانک.
در عمل، مشتری زمانی متوجه اختلال میشود که نتواند تراکنش انجام دهد، حساب خود را ببیند، پول جابهجا کند یا از خدمات عادی استفاده کند. اما در پشت صحنه، این اختلال ممکن است به زیرساختهای بسیار پیچیدهتری مربوط باشد؛ زیرساختهایی که شامل سرورها، شبکه ارتباطی، مراکز داده، سامانههای متمرکز بانکی، سیستمهای امنیتی و اتصال به شبکههای ملی پرداخت است.
چرا اختلال بانکی به وجود میآید؟
اختلال بانکی معمولاً یک علت واحد ندارد و حاصل ترکیب چند عامل است. یکی از مهمترین علتها، فشار بالا بر زیرساختهای فناوری اطلاعات بانکهاست. با گسترش خدمات دیجیتال، حجم تراکنشها بهطور مداوم بیشتر شده، اما در برخی موارد توسعه زیرساختها با همین سرعت پیش نرفته است. نتیجه این ناهماهنگی، کندی، اختلال یا از دسترس خارج شدن خدمات در زمانهای اوج مصرف است.عامل مهم دیگر، فرسودگی یا ناهماهنگی سامانههای قدیمی است. بسیاری از بانکها هنوز بخشی از خدمات خود را بر بسترهایی ارائه میکنند که در سالهای گذشته طراحی شدهاند و با نیازهای امروز، از نظر مقیاسپذیری و تابآوری، کاملاً هماهنگ نیستند. وقتی این سامانهها تحت فشار زیاد قرار میگیرند، آسیبپذیری آنها بیشتر نمایان میشود.
در کنار اینها، اختلال در اینترنت، مشکلات مخابراتی، قطعی برق، ضعف مراکز پشتیبان، حملات سایبری، بهروزرسانیهای ناموفق، خطاهای نرمافزاری و حتی خطاهای انسانی هم میتوانند در ایجاد اختلال نقش داشته باشند. در واقع، اختلال بانکی معمولاً محصول یک زنجیره است، نه یک نقطه منفرد.
نقش حملات سایبری و تهدیدات امنیتی
در سالهای اخیر، یکی از نگرانیهای جدی نظام بانکی در سراسر جهان، حملات سایبری بوده است. بانکها به دلیل حجم بالای اطلاعات، گردش پول و اهمیت زیرساختی، از اصلیترین اهداف مهاجمان سایبری محسوب میشوند. حمله به بانک فقط برای سرقت اطلاعات یا پول نیست؛ گاهی هدف، ایجاد اخلال، بیاعتمادی عمومی و فلج کردن بخشی از خدمات مالی است.
در ایران هم با توجه به حساسیت زیرساختهای مالی و شرایط ویژه فضای سایبری، احتمال اثرگذاری حملات یا تلاش برای نفوذ همواره یکی از سناریوهای جدی در بررسی اختلالهای بانکی است. البته هر اختلالی الزاماً ناشی از حمله سایبری نیست، اما امنیت سایبری امروز به یکی از مهمترین ارکان پایداری خدمات بانکی تبدیل شده است.
مشتریان چه ضربهای میخورند؟
اولین و مستقیمترین اثر اختلال بانکی، متوجه مشتریان است. وقتی کارت کار نمیکند، انتقال وجه انجام نمیشود یا اپلیکیشن بانکی بالا نمیآید، زندگی روزمره مختل میشود. مردم ممکن است نتوانند خرید کنند، کرایه بدهند، قبض پرداخت کنند، قسط و اجاره را بپردازند یا حتی به پول خود دسترسی پیدا کنند.
این مسئله برای صاحبان کسبوکارهای کوچک، فروشگاهها، رانندگان، فریلنسرها و افرادی که به گردش نقدی روزانه وابستهاند، شدیدتر است. یک اختلال چندساعته ممکن است به از دست رفتن فروش، نارضایتی مشتری، تأخیر در تسویه یا حتی بینظمی در کل زنجیره مالی روزانه منجر شود.
در کنار خسارت عملی، یک پیامد مهم دیگر هم وجود دارد: کاهش اعتماد. بانکداری بر پایه اعتماد میچرخد؛ اعتماد به اینکه پول شما در دسترس است، سیستم کار میکند و هر زمان لازم باشد میتوانید از خدمات استفاده کنید. اختلالهای مکرر، همین حس اطمینان را فرسوده میکند.
اثر اختلال بانکی بر خود بانکها
برای بانکها، اختلال فقط یک مشکل فنی نیست؛ مسئلهای اعتباری، عملیاتی و حتی اقتصادی است. هر بار که خدمات یک بانک از دسترس خارج میشود، آن بانک با موجی از نارضایتی، تماس با مرکز پاسخگویی، ازدحام شعب، فشار رسانهای و آسیب به برند مواجه میشود.
علاوه بر این، اختلال میتواند هزینههای مستقیمی هم به بانک تحمیل کند؛ از بازیابی سامانهها و رسیدگی به شکایتها گرفته تا جبران خسارتهای احتمالی، اصلاح زیرساختها و تقویت لایههای امنیتی. اگر اختلال گسترده یا تکرارشونده باشد، حتی میتواند بر رقابتپذیری بانک در جذب و نگهداشت مشتری هم اثر بگذارد.
اثر بر کل نظام بانکی و اقتصاد
اختلال بانکی فقط یک بانک را درگیر نمیکند؛ در بسیاری از موارد، به دلیل بههمپیوستگی سامانههای بانکی و پرداخت، اختلال در یک بخش میتواند اثر دومینویی داشته باشد. نظام بانکی امروز یک شبکه یکپارچه است و هر گره آن با گرههای دیگر در ارتباط است. به همین دلیل، مشکل در یک بانک یا یک سامانه مرکزی، میتواند به پرداخت، تسویه، خریدهای روزانه و مبادلات اقتصادی در مقیاس بزرگتر هم لطمه بزند.
در اقتصادی که بخش بزرگی از تراکنشها غیرنقدی شده، اختلال بانکی میتواند مستقیماً بر سرعت گردش پول، اطمینان بازار و روانی مبادلات اثر بگذارد. حتی اگر اختلال کوتاه باشد، تکرار آن باعث میشود شکنندگی زیرساخت مالی بیشتر به چشم بیاید.
راهحل چیست؟
حل ریشهای اختلال بانکی فقط با اطلاعیه و عذرخواهی ممکن نیست. نظام بانکی برای کاهش این مشکل، به نوسازی زیرساختها، توسعه مراکز داده پشتیبان، افزایش ظرفیت پردازش، تست مداوم تابآوری، تقویت امنیت سایبری، یکپارچهسازی سامانهها و مدیریت بهتر زمانهای اوج مصرف نیاز دارد. در کنار اینها، شفافیت هم اهمیت زیادی دارد. وقتی اختلالی رخ میدهد، مشتری باید بداند چه اتفاقی افتاده، دامنه مشکل چیست و چه زمانی برطرف میشود. سکوت یا اطلاعرسانی مبهم فقط به شایعه و بیاعتمادی دامن میزند.
اختلال بانکی در هفتههای گذشته بار دیگر نشان داد که خدمات مالی دیجیتال، با وجود همه مزایا، تا چه اندازه به زیرساختهای فنی، امنیتی و ارتباطی وابستهاند. علت این اختلالها میتواند ترکیبی از فشار ترافیکی، فرسودگی سامانهها، مشکلات ارتباطی، خطاهای نرمافزاری یا تهدیدات سایبری باشد، اما نتیجه برای مردم یک چیز است: اختلال در دسترسی به پول و خدمات روزمره.
برای مشتریان، این وضعیت به معنای دردسر، اتلاف وقت و کاهش اعتماد است؛ برای بانکها، به معنای آسیب به اعتبار و افزایش هزینه؛ و برای کل نظام بانکی، نشانهای از ضرورت بازنگری در تابآوری زیرساختها. به همین دلیل، اختلال بانکی فقط یک خبر مقطعی نیست؛ آینهای است از وضعیت بانکداری دیجیتال و توان آن در پاسخگویی به نیازهای امروز.