كتب موقع "سكاي نيوز": كشف اختراق البنك الصناعي والتجاري الصيني (ICBC) في تشرين الثاني الماضي، عن هشاشة مثيرة للقلق للأنظمة المالية المترابطة والقدرة على تأمينها، خاصة وأن الأنظمة المالية تعرف على أنها واحدة من أكثر القطاعات التي تحظى بالتأمين السيبراني.

ولم يكن هذا الهجوم السيبراني الكبير الوحيد الذي ضرب القطاع خلال العام الماضي، فقد تم استهداف مجموعة التكنولوجيا Ion Markets، ومقرها دبلن أيضًا، ببرامج الفدية خلال 2023، مما أدى إلى تدمير أجزاء من التقنيات المرتبطة بتداول البيانات الضخمة، ما أجبر العملاء، في مرحلة ما للعودة إلى الدفاتر الورقية القديمة.

ووفقًا لاستطلاع أجراه بنك إنكلترا للمشاركين في سوق المملكة المتحدة، فإن خطر مثل هذه الهجمات يعتبر الآن الخطر الأول في النظام المالي، حسبما ذكرته صحيفة "فاينانشال تايمز" البريطانية.

ونقلت الصحيفة عن المدير الإداري للأمن في مجموعة الاتصالات "بي تي"، تريس مورغان، قوله: "يواجه القطاع المالي هجمات متصاعدة من مجرمي الإنترنت".

وتكشف بيانات شركته، في المتوسط، عن "أكثر من 46 مليون إشارة لهجمات سيبرانية محتملة كل يوم، في جميع أنحاء العالم"، مع ظهور الخدمات المصرفية باعتبارها الصناعة الأكثر عرضة للخطر.

ويستهدف المتسللون المجموعات المالية، ليس فقط في محاولة لسرقة الأموال بشكل مباشر، ولكن أيضًا لانتزاع مجموعات كبيرة من المعلومات الشخصية الحساسة للغاية لاستخدامها بعد ذلك في المزيد من الهجمات، أو التهديد بالتسريب، كتكتيك للابتزاز.

ووفقاً لستيف ستون، رئيس مختبرات "روبيريك زيرو" في مجموعة روبيريك الأمنية، تمتلك مؤسسات الخدمات المالية بالفعل بيانات أكثر بنسبة 20 بالمئة من تلك الموجودة في القطاعات الأخرى.

ويضيف: "المزيد من البيانات يعني قابلية أكبر للاستهداف، والمزيد من النقاط العمياء المحتملة لـكبار مسؤولي أمن المعلومات".

في عام 2023، ارتفع عدد هجمات برامج الفدية في الصناعة المالية بنسبة 64 بالمئة، وكان هذا ضعف مستوى عام 2021 تقريبًا، وفقًا لشركة Sophos، وهي شركة الأمن السيبراني.

ويضيف لوك ماكنمارا، نائب كبير المحللين في شركة Mandiant Intelligence، وهي شركة الأمن السيبراني في Google Cloud، أن "الكيانات داخل القطاع المالي" يمكن أن تكون أيضًا هدفًا "لجهات التجسس"، مثل الدول القومية.

وبحسب فيليب توماس، الرئيس التنفيذي لمجموعة Vaultinum المتخصصة في مجال التكنولوجيا ومراجعة الحسابات، فإن الاختراقات يمكن أن تؤدي إلى خسائر مالية، وتعطيل البنية التحتية المالية للبلدان، بل وحتى تهديد الاستقرار السياسي "نظراً لأن الثقة في الأسواق المالية ضرورية لصحة الاقتصاد العالمي".

قال خبير أمن المعلومات، هشام الناطور، عن واقعة اختراق صفحة SEC على موقع X ونشر تغريدة حول الموافقة على صناديق تداول البتكوين إن الاختراق سلط الضوء على أهمية سلامة وأمان وسائل التواصل الاجتماعي للمؤسسات المالية الكبرى والمهمة واستخدامها لأدوات مثل المصادقة الثنائية، خاصةً بعدما أفادت شركة X بأن سبب الاختراق هو حصول شخص مجهول على رقم مرتبط بحساب الهيئة، وأن الحساب لم يكن مزودا بالمصادقة الثنائية وقت الاختراق.

ويعرّف الناطور في تصريحات خاصة لموقع "اقتصاد سكاي نيوز عربية"، المصادقة الثنائية بأنها طريقة لتأمين الحسابات باستخدام كلمة المرور الخاصة بك، أو رمز مولد بواسطة  تطبيق المصادقة الثنائية أو من خلال الرسائل القصيرة والـ "Pin code"، موضحا أن المصادقة تساعد على تأمين الحسابات حتى لو كان المتسلل يعرف كلمة المرور الخاصة بك.

وأشار الناطور إلى الحاجة الماسة من قبل مؤسسات المال لمواجهة مثل هذه الهجمات بإنشاء استراتيجية أمن سيبراني شاملة تتضمن تحديد المخاطر السيبرانية الرئيسية للمؤسسة ووضع خطة لمعالجتها، وتثقيف الموظفين وتوعيتهم بمخاطر الأمن السيبراني وعدم الاستخفاف بها وتجنب الوقوع فيها.

كما شدد على ضرورة استخدام تقنيات الأمن السيبراني المتقدمة مثل الجدار الناري Firewall والبرامج المضادة للفيروسات وتحليل السلوك المشبوه، وعلى أهمية إجراء الاختبارات بشكل دوري لتحديد نقاط الضعف بأنظمتها ومعالجتها بأسرع وقت ممكن.