آیا حملات سایبری مسیر رشد دیجیتال را متوقف می‌کند؟ / تهدیدی که می‌تواند به نقطه آغاز تحول فناوری تبدیل شود

حملات سایبری در سال‌های اخیر از یک تهدید محدود فنی فراتر رفته و به یکی از مهم‌ترین مخاطرات راهبردی پیش روی بانک‌ها، مؤسسات مالی و زیرساخت‌های حیاتی تبدیل شده است. گسترش خدمات غیرحضوری، افزایش تعداد تراکنش‌های برخط و وابستگی روزافزون فعالیت‌های اقتصادی به سامانه‌های دیجیتال، در کنار تمام مزایای خود، سطح جدیدی از آسیب‌پذیری را نیز ایجاد کرده است.

در چنین شرایطی این پرسش مطرح می‌شود که آیا حملات سایبری می‌توانند مسیر توسعه دیجیتال بانک‌ها را متوقف کنند یا آنکه تجربه یک بحران، زمینه بازنگری در زیرساخت‌ها و آغاز مرحله‌ای تازه از تحول فناوری را فراهم می‌کند؟

تجربه اخیر بانک ملی ایران نشان می‌دهد که پاسخ به این پرسش بیش از آنکه به شدت حمله وابسته باشد، به نوع مواجهه مدیریتی، توان تخصصی نیروی انسانی، میزان آمادگی زیرساخت‌ها و سرعت تصمیم‌گیری پس از بحران ارتباط دارد. حمله سایبری ممکن است برای مدتی ارائه برخی خدمات را مختل کند، هزینه‌های سنگینی به مجموعه تحمیل کند و اعتماد مشتریان را تحت تأثیر قرار دهد، اما لزوماً به معنای توقف رشد دیجیتال نیست.

در بسیاری از موارد، چنین بحرانی می‌تواند کاستی‌های پنهان یک سازمان را آشکار کند و مدیران را به سمت بازطراحی زیرساخت‌ها، افزایش تاب‌آوری عملیاتی و اصلاح مدل ارائه خدمات سوق دهد.

بحران سایبری؛ آزمون تاب‌آوری بانک‌ها

بانک‌ها به دلیل نگهداری حجم گسترده‌ای از اطلاعات مالی و هویتی، همواره از اصلی‌ترین اهداف حملات سایبری به شمار می‌روند. اختلال در سامانه‌های بانکی تنها به قطع موقت یک خدمت محدود نمی‌شود، بلکه می‌تواند زنجیره‌ای از پیامد‌های اقتصادی، اجتماعی و اعتباری را به همراه داشته باشد.

کندی یا توقف خدمات بانکی، اختلال در دسترسی مردم به منابع مالی، دشوار شدن فعالیت کسب‌وکار‌ها و ایجاد نگرانی درباره امنیت اطلاعات، از جمله پیامد‌هایی است که در صورت تداوم بحران می‌تواند اعتماد عمومی به یک بانک را کاهش دهد.

از این منظر، توانایی یک بانک در بازگرداندن سریع خدمات، اطلاع‌رسانی مسئولانه و مدیریت نگرانی مشتریان، به اندازه کیفیت تجهیزات فنی اهمیت دارد. سازمانی که صرفاً به رفع اختلال بسنده کند، ممکن است پس از مدتی دوباره در برابر تهدیدی مشابه آسیب‌پذیر باشد. در مقابل، سازمانی که بحران را به فرصتی برای شناسایی نقاط ضعف و اصلاح ساختار‌های خود تبدیل کند، می‌تواند با قدرت بیشتری به مسیر توسعه بازگردد.

محسن سیفی، مدیرعامل بانک ملی ایران، حملات سایبری اخیر را یکی از پیچیده‌ترین رخداد‌ها و جنگ‌های سایبری کشور توصیف کرده و گفته است که تلاش شبانه‌روزی مجموعه‌های فناوری و شرکت‌های همکار، زمینه بازگشت خدمات بانک به مدار خدمت‌رسانی را فراهم کرده است.

اهمیت این سخنان تنها در بازگشت سامانه‌ها به وضعیت عملیاتی خلاصه نمی‌شود. نکته مهم‌تر آن است که مدیریت بانک ملی، این اتفاق را نقطه آغاز مسیر تحول دیجیتال بانک معرفی کرده و از پیگیری جدی این برنامه در یک دوره دوساله خبر داده است.

این رویکرد نشان می‌دهد که حمله سایبری، در نگاه مدیریت بانک، نه پایان توسعه فناوری، بلکه هشداری برای تسریع اصلاحات زیرساختی بوده است.

تحول دیجیتال فقط خرید تجهیزات نیست

یکی از اشتباهات رایج در مواجهه با مفهوم تحول دیجیتال، محدود کردن آن به خرید سخت‌افزار، توسعه چند سامانه جدید یا افزایش تعداد خدمات غیرحضوری است. در حالی که تحول دیجیتال زمانی معنا پیدا می‌کند که فناوری با مدل کسب‌وکار، فرآیند‌های سازمانی، شیوه تصمیم‌گیری و نحوه ارتباط با مشتریان پیوند بخورد.

بانکی که زیرساخت‌های فناوری خود را به‌روز می‌کند، اما فرآیند‌های اداری پیچیده، ساختار تصمیم‌گیری کند و خدمات نامتناسب با نیاز مشتریان دارد، هنوز به معنای واقعی وارد مسیر تحول دیجیتال نشده است.

برنامه‌هایی که مدیرعامل بانک ملی برای آینده این بانک تشریح کرده است، نشان می‌دهد که توسعه فناوری در کنار اصلاح مدل کسب‌وکار دنبال خواهد شد. بر اساس این برنامه، بازنگری فرآیندها، توسعه محصولات، اصلاح ساختار درآمدی، افزایش بهره‌وری، توسعه بانکداری شرکتی و خرد، افزایش اختیارات شعب و حرکت به سمت اعتبارسنجی هوشمند در دستور کار قرار گرفته است.

این مجموعه اقدامات بیانگر آن است که پاسخ مؤثر به یک حمله سایبری، صرفاً تقویت دیوار‌های دفاعی شبکه نیست. بانک باید همزمان ساختار‌های داخلی خود را نیز بازسازی کند تا فناوری به ابزاری برای ارائه خدمات سریع‌تر، کم‌هزینه‌تر و مطمئن‌تر تبدیل شود.

اعتماد مشتری؛ مهم‌تر از بازیابی سامانه‌ها

پس از هر حمله سایبری، بازگرداندن سامانه‌ها نخستین مرحله مدیریت بحران است، اما پایان آن نیست. حتی پس از رفع اختلال فنی، نگرانی مشتریان درباره امنیت اطلاعات، ثبات خدمات و احتمال تکرار حادثه باقی می‌ماند.

ازاین‌رو، بانک‌ها باید علاوه بر بازسازی زیرساخت‌های فنی، برای بازسازی اعتماد عمومی نیز برنامه مشخص داشته باشند. شفافیت در اطلاع‌رسانی، پاسخگویی مناسب، جبران مشکلات ایجادشده برای مشتریان و ارائه تضمین‌های عملی درباره تقویت امنیت، از مهم‌ترین ابزار‌های بازگشت اعتماد است.

سیفی نیز اعتماد مردم را بزرگ‌ترین سرمایه بانک دانسته و تأکید کرده است که احترام، تکریم و پاسخگویی مناسب به مشتریان، مهم‌ترین مزیت رقابتی بانک در شرایط فعلی محسوب می‌شود.

این نگاه از آن جهت اهمیت دارد که در عصر بانکداری دیجیتال، مشتری تنها کیفیت یک اپلیکیشن یا سرعت انجام تراکنش را ارزیابی نمی‌کند. امنیت، دسترسی پایدار، پاسخگویی در زمان بحران و نحوه برخورد کارکنان، همگی بخشی از تجربه مشتری را تشکیل می‌دهند.

اگر بانکی بتواند پس از یک بحران، خدمات خود را با کیفیت بالاتر و ارتباطی شفاف‌تر ارائه کند، حتی ممکن است اعتماد آسیب‌دیده را به وفاداری پایدارتر تبدیل کند.

فاصله میان شعب و ستاد؛ مانعی در مسیر دیجیتال‌شدن

تحول دیجیتال در بانک‌های بزرگ بدون مشارکت شبکه شعب امکان‌پذیر نیست. اگر تصمیمات فناوری صرفاً در سطح ستاد اتخاذ شود و شعب در طراحی یا اجرای آن نقشی نداشته باشند، احتمال شکل‌گیری فاصله میان برنامه‌های مدیریتی و واقعیت‌های اجرایی افزایش می‌یابد.

مدیرعامل بانک ملی نیز فاصله میان صف و ستاد را یکی از چالش‌های بانک عنوان کرده و از برنامه برگزاری منظم جلسات با مدیران استانی و آغاز سفر‌های استانی مدیرعامل و اعضای هیأت‌مدیره خبر داده است.

کاهش این فاصله می‌تواند به شناسایی سریع‌تر مشکلات سامانه‌ها، دریافت بازخورد مشتریان و طراحی خدمات متناسب با شرایط مناطق مختلف کمک کند. شعب، نقطه تماس مستقیم بانک با مشتریان هستند و تجربه آنها می‌تواند مشخص کند که کدام فرآیند‌ها بیش از اندازه پیچیده، زمان‌بر یا ناکارآمد است.

افزایش اختیارات شعب و حذف فرآیند‌های غیرضروری نیز بخشی از همین رویکرد است. فناوری زمانی به افزایش بهره‌وری منجر می‌شود که همزمان با آن، سطوح تصمیم‌گیری و فرآیند‌های اداری نیز اصلاح شوند. دیجیتالی کردن یک بروکراسی پیچیده، لزوماً به معنای ساده‌تر شدن خدمات نیست؛ گاهی تنها شکل کاغذی یک فرآیند طولانی را به نسخه الکترونیکی همان فرآیند تبدیل می‌کند.

نیروی انسانی؛ حلقه فراموش‌شده امنیت سایبری

حملات سایبری معمولاً با تجهیزات، نرم‌افزار‌ها و شبکه‌های رایانه‌ای پیوند داده می‌شوند، اما نیروی انسانی یکی از تعیین‌کننده‌ترین عناصر در پیشگیری و مدیریت چنین حملاتی است.

کارکنان آموزش‌دیده می‌توانند رفتار‌های مشکوک را شناسایی کنند، از افشای ناخواسته اطلاعات جلوگیری کنند و در زمان بحران، فرآیند‌های جایگزین را به‌درستی اجرا کنند. در مقابل، نبود آموزش مستمر و ضعف فرهنگ امنیتی می‌تواند پیشرفته‌ترین سامانه‌های دفاعی را نیز آسیب‌پذیر کند.

مدیرعامل بانک ملی، سرمایه اصلی این بانک را نیروی انسانی متخصص، متعهد و مسئولیت‌پذیر دانسته و عملکرد کارکنان شبکه شعب و واحد‌های ستادی را در مدیریت بحران‌های اخیر مورد تأکید قرار داده است.

با این حال، حفظ چنین سرمایه‌ای به رضایت شغلی، انگیزه و امنیت معیشتی کارکنان نیز وابسته است. برنامه اعلام‌شده برای ترمیم نظام جبران خدمات و اصلاح نظام پرداخت را می‌توان بخشی از تلاش بانک برای حفظ نیرو‌های متخصص و افزایش انگیزه سازمانی دانست.

تحول دیجیتال بدون نیروی انسانی توانمند و همراه، به مجموعه‌ای از پروژه‌های پرهزینه و کم‌اثر تبدیل خواهد شد. فناوری باید در کنار آموزش، جانشین‌پروری، ارزیابی عملکرد و استفاده از مدیران شایسته توسعه یابد.

رشد دیجیتال پس از حمله؛ مشروط و پرهزینه

حملات سایبری به‌طور طبیعی می‌توانند سرعت توسعه دیجیتال را در کوتاه‌مدت کاهش دهند. بخشی از منابع مالی و مدیریتی سازمان باید صرف بازیابی سامانه‌ها، بررسی ابعاد حادثه، ارتقای امنیت و جبران خسارت‌ها شود. همچنین ممکن است اجرای برخی پروژه‌های توسعه‌ای تا زمان تثبیت زیرساخت‌ها به تعویق بیفتد.

اما توقف موقت با متوقف شدن مسیر رشد تفاوت دارد. اگر پس از بحران، معماری فناوری بازطراحی شود، سامانه‌های پشتیبان تقویت شوند، فرآیند‌های واکنش به حادثه شکل بگیرند و مسئولیت‌ها به‌طور شفاف مشخص شوند، بانک می‌تواند با سطح بالاتری از آمادگی به مسیر توسعه بازگردد.

در واقع، رشد دیجیتال پایدار بدون امنیت امکان‌پذیر نیست. بانکی که صرفاً بر افزایش تعداد خدمات آنلاین تمرکز کند، اما برای تاب‌آوری سایبری سرمایه‌گذاری کافی انجام ندهد، ممکن است در ظاهر دیجیتال باشد، اما از نظر ساختاری شکننده باقی بماند.

از این رو، هزینه‌کرد در حوزه امنیت نباید به‌عنوان مانعی در برابر توسعه دیده شود، بلکه بخشی از سرمایه‌گذاری اصلی برای تداوم خدمات و حفظ اعتماد مشتریان است.

از بازیابی خدمات تا بازسازی مدل کسب‌وکار

یکی از نکات مهم در برنامه آینده بانک ملی، پیوند دادن تحول فناوری با اصلاح ساختار مالی و کسب‌وکار بانک است. تشکیل کمیته ویژه بازاریابی، اجرای برنامه بازگشت منابع، فروش بخشی از دارایی‌های غیرمولد، پیگیری وصول مطالبات و تقویت ترازنامه نشان می‌دهد که مدیریت بانک، بحران اخیر را صرفاً یک مسأله فنی تلقی نکرده است.

بانک برای تأمین هزینه‌های توسعه فناوری، ارتقای امنیت و بهبود خدمات، نیازمند ساختار مالی پایدار است. کاهش بهای تمام‌شده پول، اصلاح نرخ مؤثر تسهیلات و افزایش سودآوری می‌تواند منابع لازم برای سرمایه‌گذاری در زیرساخت‌های جدید را فراهم کند.

در همین چارچوب، توسعه بانکداری شرکتی، بانکداری خرد و خدمات ویژه برای شرکت‌ها، اصناف، تجار و مشتریان حرفه‌ای نیز اهمیت می‌یابد. هر اندازه خدمات متناسب‌تر با نیاز گروه‌های مختلف طراحی شود، امکان جذب منابع، افزایش درآمد‌های کارمزدی و تقویت رابطه بلندمدت با مشتریان بیشتر خواهد شد.

بنابراین...

حملات سایبری می‌توانند فعالیت بانک‌ها را مختل کنند، هزینه‌های سنگینی به همراه داشته باشند و اعتماد مشتریان را کاهش دهند، اما الزاماً مسیر رشد دیجیتال را متوقف نمی‌کنند. آنچه سرنوشت یک سازمان را پس از حمله تعیین می‌کند، توانایی آن در عبور از مرحله بازیابی و ورود به مرحله اصلاح ساختاری است.

تجربه بانک ملی ایران نشان می‌دهد که مدیریت این بانک تلاش دارد بحران سایبری اخیر را به نقطه آغاز برنامه‌ای گسترده‌تر برای توسعه زیرساخت‌های فناوری، اصلاح مدل کسب‌وکار، کاهش بروکراسی، افزایش اختیارات شعب، بهبود وضعیت کارکنان و بازسازی اعتماد مشتریان تبدیل کند.

با این حال، تحقق هدف اعلام‌شده برای تبدیل بانک ملی به امن‌ترین، محبوب‌ترین، مدرن‌ترین و سودآورترین بانک کشور، صرفاً با اعلام برنامه‌ها امکان‌پذیر نیست. موفقیت این مسیر به اجرای مستمر، تأمین منابع مالی، استفاده از نیروی انسانی متخصص، ارزیابی شفاف عملکرد و سنجش میزان رضایت مشتریان وابسته خواهد بود.

حملات سایبری ممکن است سرعت حرکت را کاهش دهند، اما اگر درس‌های آنها به اصلاحات واقعی منجر شود، حتی می‌توانند مسیر رشد دیجیتال را واقع‌بینانه‌تر، امن‌تر و پایدارتر کنند.