حملات سایبری به بانکهای بزرگ، ضعف معماری فنی و وابستگی به تجهیزات تحت تحریم را آشکار کرد و زمان بازیابی را به یکی از نقاط ضعف جدی کشور تبدیل کرد.
در اقتصاد مدرن، شبکه بانکی تنها بستری برای جابهجایی پول نیست، بلکه «قلب تپنده» و ستون اصلی جریان نقدینگی است. هرگونه اختلال در این بخش، بهسرعت از لایههای فنی عبور کرده و به زنجیره تأمین، پرداخت حقوق، اجرای قراردادها و در نهایت معیشت مردم سرایت میکند. رخدادهای اخیر در چهار بانک بزرگ کشور، نه تنها بحث امنیت سایبری، بلکه چالشهای عمیقتر ساختاری و تکنولوژیک را نیز در دستور کار تحلیلگران قرار داده است.
چالش «مینفریم»؛ میراث تکنولوژیک در عصر جنگ سایبری
یکی از ابعاد فنی و کارشناسی که در پی این اختلالات برجسته شده، وابستگی شدید زیرساختهای بانکی به تکنولوژیهای قدیمی و محدودیتهای ناشی از تحریمهاست. در حالی که جهان به سمت محاسبات ابری و زیرساختهای توزیعشده حرکت میکند، بخش بزرگی از تراکنشهای کلان کشور همچنان بر بستر تجهیزات «مینفریم» شرکت IBM استوار است.
محمدسعید طباطبایی، مدیرعامل شرکت خدمات انفورماتیک، در تبیین دشواریهای مدیریت این بحران، به این نقطه ضعف ساختاری اشاره کرده و میگوید: «به دلیل شرایط موجود، امکان دریافت پشتیبانی مستقیم از شرکت سازنده (IBM) وجود ندارد.» وی با تأکید بر اینکه راهاندازی مجدد این ماشینها ذاتاً فرآیندی بسیار زمانبر است، خاطرنشان کرد که در شرایط عادی، بازگرداندن این سامانهها ممکن است هفتهها یا حتی ماهها زمان ببرد. این واقعیت نشان میدهد که در صورت وقوع حملات گسترده، «زمان بازیابی» (Recovery Time) به دلیل محدودیتهای سختافزاری، میتواند به یکی از بزرگترین نقاط ضعف امنیتی کشور تبدیل شود.
مدیریت بحران در مواجهه با حملات چندلایه
تحلیل ماهیت حملات اخیر نشان میدهد که با یک رخداد پیچیده و چندمرحلهای روبهرو بودهایم. برخلاف تصورات اولیه، این اختلال تنها یک موج گذرا نبود، بلکه شامل حملات متوالی به زیرساختهای اصلی و سپس زیرساخت کارتهای بانکی بود.
به گفته مدیرعامل شرکت خدمات انفورماتیک، تیمهای فنی با چالش مواجهه با حملاتی روبرو بودند که از نظر گستردگی و پیچیدگی، سابقه مشابهی در سازمانهای مشابه نداشتهاند. او در این خصوص میگوید: «ما در شرایط جنگ سایبری هستیم و حتی در زمان ارائه خدمت، روزانه صدها رخداد امنیتی شناسایی و دفع میشود.» این اظهارات نشان میدهد که زیرساختهای بانکی کشور مدام تحت فشار حملات پیشرفته قرار دارند و مسئله تنها «جلوگیری از ورود» نیست، بلکه «توانایی بازگشت سریع به حالت عادی» است.
پیامد اقتصادی: از کندی گردش پول تا تضعیف پیشبینیپذیری
از منظر کلان، تکرار این رخدادها هزینهی مبادله را برای بنگاههای اقتصادی بالا میبرد. زمانی که فعالان اقتصادی نسبت به پایداری زیرساخت مالی اطمینان ندارند، رفتارهای احتیاطی (Precautionary Behavior) افزایش مییابد؛ یعنی نقدینگی در گردش کاهش یافته، قراردادهای جدید با احتیاط بیشتری بسته میشوند و سرمایهگذاریها به دلیل ریسکهای غیرقابل پیشبینی، به تعویق میافتند.
در نهایت، آنچه از این بحران آموختیم این است که امنیت سایبری دیگر یک موضوع جانبی یا صرفاً فنی نیست، بلکه بخشی از «امنیت ملی و اقتصادی» است. تقویت تابآوری بانکی نیازمند فراتر رفتن از راهکارهای موقت و حرکت به سمت استقلال تکنولوژیک و کاهش وابستگی به سختافزارهای تحت تحریم است. تا زمانی که زمان بازیابی خدمات (RTO) به دلیل محدودیتهای معماری سامانه، تحت تأثیر قرار بگیرد، اقتصاد کشور در برابر حملات سایبری، با ریسکهای جدی در حوزه پیشبینیپذیری و پایداری مواجه خواهد بود.
منبع: تسنیم
