الدروس المستفادة من الاحتيال على البنوك

لا تستطيع Swift سويفت (جمعية الاتصالات المالية المصرفية المشتركة العالمية) تأمين الحماية وحدها.
تعرضت سويفت، وهي منظمة تسهل عملية نقل الأموال في جميع أنحاء العالم، للانتقادات بعد موجة من الاختراقات المصرفية - والتي يحمل بعضها بصمات الدول القومية بما فيها كوريا الشمالية. ردا على ذلك، أعلنت في الأسبوع الماضي عن اتخاذ سلسلة من التدابير الجديدة التي تهدف إلى حماية النظام المالي العالمي من جرائم الفضاء الحاسوبي الإلكتروني.
وتلك الخطوات لا يمكنها التسبب بالضرر. بل ربما تساعد في الحل. لكن المشكلة الأمنية الأكثر إلحاحا تكمن في المصارف، وليس في نظام المراسلة الذي تستخدمه تلك المصارف.
بدأت القصة في فبراير، عندما وقع بنك بنغلاديش المركزي ضحية لعملية سرقة مبلغ 81 مليون دولار. استخدم السارقون شبكة سويفت للوصول إلى حساب البنك في الاحتياطي الفيدرالي في نيويورك ولنقل الأموال إلى حسابات لهم في الفلبين، المكان الذي اختفت فيه. وقد حدثت اختراقات مماثلة في بنوك في فيتنام وإكوادور وربما في أماكن أخرى.
صحيح أن عمليات السرقة مثيرة للقلق، لكن من المهم وضع بعض الأمور في نصابها الصحيح. في الوقت الذي لا يستهان به بمبلغ 81 مليون دولار، إلا أنه يعد مبلغا صغيرا بالمقارنة مع مئات المليارات من الدولارات التي يجري تحويلها من خلال تسهيلات النظام يوميا. ما هو أكثر من ذلك، نظام سويفت في حد ذاته لم يفشل، تماما مثلما أن الهاتف لا يفشل إذا استخدمه أحدهم لارتكاب جريمة احتيال. الشبكة تعمل على تمرير الرسائل ما بين البنوك، التي بدورها تنقل الأموال بحسب حاجتها. تمكَن القراصنة من انتحال شخصية البنوك بفضل مَواطن الضعف في النظم التي تستخدمها للاتصال بمنظمة سويفت. وهذا منح المتسللين إمكانية الوصول فقط إلى أموال البنوك التي كانت حمايتها ضعيفة، وليس إلى أموال آلاف المؤسسات الأخرى التي تستخدم نظام سويفت.
مع ذلك، تعد هذه الخروقات مسألة كبرى بالنسبة لمنظمة تقوم على الثقة: لكي يعمل النظام على نحو سلس، يجب أن تكون البنوك قادرة على الافتراض بأن الرسائل التي تتلقاها هي رسائل مشروعة. تحقيقا لتلك الغاية، عرضت سويفت وبحكمة تحمل المزيد من المسؤولية عن الممارسات الأمنية الخاصة بأعضائها. فهي تعتزم، على سبيل المثال، تشديد متطلبات البرامج، وتوسيع نطاق استخدام نظام التحقق القائم على جهتين (وهو ما يوفر تحققا إضافيا من الهوية)، ورصد الامتثال بشكل أكثر صرامة، وتسهيل تشارك وتبادل المعرفة الفنية المتعلقة بالكشف عن حالات الغش والاحتيال.
رغم ذلك، في نهاية المطاف، تستطيع سويفت فعل الكثير. الشبكة سريعة وفاعلة لأنها محايدة وسلبية - وهذه ميزة يمكنها إضعاف أية جهود رئيسية تبذل في سبيل المحافظة على أمن ما يقارب 11 ألف مؤسسة عضو. الحل الحقيقي يجب أن يأتي من المنطقة التي حصل فيها الفشل: أي البنوك. إذا ثبت أن المؤسسات في الدول النامية غير قادرة نوعا ما على الدفاع عن نفسها ضد الهجمات التي ترعاها الدول، ربما تكون هنالك حاجة لبعض المساعدة من العالم المتقدم. رغم ذلك، فإن الحفاظ على سلامة الأموال وأمنها يعد أمرا ينبغي على البنوك نفسها أن تمتلك الموارد والخبرة للقيام به.