Examining the Impact of Cybersecurity Disclosure on Bank Profitability: The Moderating Role of FinTech in the Egyptian Banking Sector
تكشف هذه الدراسة للبنوك المصرية من عام 2016 إلى عام 2025 أنه في حين أن الإفصاح عن الأمن السيبراني وحده لا يعزز الربحية بشكل مباشر، إلا أن تأثيره الإيجابي يتضاعف بشكل كبير عندما يقترن بتبني التكنولوجيا المالية، مما يشير إلى أن المرونة الرقمية لا تحقق قيمة مالية إلا عندما تكون مدعومة ببنية تحتية تكنولوجية قوية.
في العالم الحديث، لم تعد البنوك مجرد مبانٍ تضم خزائن وصرافين؛ بل أصبحت شبكات رقمية واسعة تنقل الأموال، وتخزن السير الشخصية، وتدفع عجلة الاقتصاد بضغطات قلي قليلات. هذا التحول جلب معه سرعة وراحة مذهلتين، ولكنه فتح أيضاً باباً لنوع جديد من الخطر: الهجوم السيبراني. ولحماية أنفسهم، باتت البنوك الآن تتحدث علانية عن تدابيرها الأمنية، وهي ممارسة تُعرف باسم الإفصاح عن الأمن السيبراني. إنهم يفعلون ذلك لطمأنة العملاء والجهات التنظيمية بأن أبوابهم الرقمية مغلقة بإحكام. وفي الوقت نفسه، تسابق هذه المؤسسات الزمن لتبني التكنولوجيا المالية، أو ما يُعرف بـ "فينتيك" (FinTech)، والتي تشمل كل شيء بدءاً من تطبيقات الخدمات المصرفية عبر الهاتف المحمول وصولاً إلى أنظمة الدفع الآلية. وقد ظل السؤال الكبير لعلماء الاقتصاد والمصرفيين هو ما إذا كان مجرد التحدث عن الأمن أو الإنفاق عليه يزيد بالفعل من ربحية البنك، أم أنه مجرد تكلفة ضرورية لممارسة الأعمال في عصر رقمي.
لقد وضع فريق من الباحثين هدفهم للإجابة على هذا السؤال من خلال النظر عن كثب في القطاع المصرفي المصري، وهو سوق شهد نمواً رقمياً سريعاً على مدار العقد الماضي. فقد جمعوا بيانات لمدة عشر سنوات، من عام 2016 إلى 2025، تغطي ستة عشر بنكاً تجارياً رئيسياً في مصر. وكان هدفهم هو معرفة ما إذا كان إخبار العالم عن التدابير الأمنية يزيد بشكل مباشر من أرباح البنك، وما إذا كان استخدام التكنولوجيا المتقدمة يغير تلك العلاقة. وقد قاسوا الربحية بثلاث طرق معيارية: مقدار الربح الذي يحققه البنك من إجمالي أصوله، ومقدار ما يكسبه للمساهمين، وهامش صافي الربح. كما تتبعوا مقدار استثمار كل بنك في الأدوات الرقمية ومدى تكرار تقاريرهم حول ممارساتهم الأمنية.
وجد الباحثون أن القصة أكثر تعقيداً من مجرد "الأمن يساوي الربح". فعندما نظروا في البيانات، اكتشفوا أن مجرد الإفصاح عن ممارسات الأمن السيبراني لم يؤدِ، في حد ذاته، إلى زيادة ذات دلالة إحصائية في ربحية البنك. بعبارة أخرى، يمكن للبنك أن يكون منفتحاً للغاية بشأن جهوده الأمنية، ولكن إذا لم يكن لديه الأدوات التكنولوجية المناسبة لدعم تلك الجهود، فإن هذا الانفتاح لن يترجم إلى المزيد من الأموال في البنك. وتتحدى هذه النتيجة الفكرة القائلة بأن الشفافية بشأن الأمن هي مسار مباشر للنجاح المالي.
ومع ذلك، تغيرت الصورة تماماً عندما نظر الباحثون في دور التكنولوجيا المالية. فقد وجدوا أن البنوك التي تبنت حلول التكنولوجيا المالية (FinTech) بنشاط شهدت طفرة واضحة وكبيرة في ربحيتها. والأهم من ذلك، أنهم اكتشفوا رابطاً قوياً بين المفهومين. فقد أظهرت الدراسة أن التكنولوجيا المالية تعمل كمحفز؛ فعندما يمتلك البنك بنية تحتية رقمية قوية، تصبح إفصاحات الأمن السيبراني الخاصة به فجأة أكثر قيمة. إذ تسمح التكنولوجيا للبنك بتحويل وعد الأمان إلى ميزة تنافسية حقيقية. الأمر يشبه كون الأمن السيبراني بمثابة بذرة؛ فبدون التربة والمياه المناسبة، لا تنمو، ولكن عند زراعتها في الأرض الغنية بالتكنولوجيا المتقدمة، فإنها تزدهر وتنتج حصاداً من الأرباح الأعلى.
خلص الباحثون إلى أن الأمن السيبراني ليس صانعاً للمال بصفة مستقلة، بل هو قدرة استراتيجية لا تظهر كامل إمكاناتها المالية إلا عند اقترانها بأنظمة تكنولوجية قوية. وبالنسبة لمديري البنوك، يعني هذا أن الاستثمار في الأمن والاستثمار في الأدوات الرقمية لا يمكن معاملتهما كبندين منفصلين في الميزانية، بل يجب التخطيط لهما معاً. فإذا بنى البنك أساساً رقمياً قوياً، فإن تدابيره الأمنية ستؤتي ثمارها في شكل أداء مالي أفضل. وإذا لم يفعل، فقد تظل تلك التدابير الأمنية مجرد تكلفة دون عائد واضح. ويقدم هذا الاستبصار مساراً واضحاً للبنوك في مصر وخارجها: لتعظيم أرباحهم، يجب عليهم التأكد من أن محركاتهم الرقمية تعمل بسلاسة قبل توقع أن تولد دروعهم الأمنية إيرادات.
ملخص تقني: فحص تأثير الإفصاح عن الأمن السيبراني على ربحية البنوك: الدور المعدل للتكنولوجيا المالية (FinTech) في القطاع المصرفي المصري
بيان المشكلة والفجوة البحثية أدى التحول الرقمي السريع في القطاع المصرفي إلى زيادة التعرض للتهديدات السيبرانية، مما استدعى زيادة الإفصاح عن الأمن السيبراني. ومع ذلك، لا تزال الأدبيات التجريبية منقسمة حول ما إذا كان هذا الإفصاح يترجم إلى تحسين الأداء المالي أم أنه يمثل مجرد مركز تكلفة دفاعي. علاوة على ذلك، غالبًا ما تفحص الدراسات الحالية الأمن السيبراني، والتكنولوجيا المالية (FinTech)، وربحية البنوك بشكل منفصل، وتفشل في استقصاء الآليات التي تتفاعل من خلالها هذه المتغيرات. وتحديدًا، هناك نقص في الأبحاث التي تتناول ما إذا كان تبني التكنولوجيا المالية يعدل العلاقة بين الإفصاح عن الأمن السيبراني والربحية، لا سيما في الأسواق الناشئة مثل مصر، التي شهدت رقمنة كبيرة منذ استراتيجية الشمول المالي لعام 2019 الصادرة عن البنك المركزي. تعالج هذه الدراسة هذه الفجوة من خلال دمج هذه المتغيرات الثلاثة في إطار تجريبي واحد لتحديد ما إذا كانت القيمة المالية للإفصاح عن الأمن السيبراني مشروطة بالبنية التحتية التكنولوجية للبنك.
المنهجية تعتمد الدراسة منهجًا كميًا استنباطيًا وضعيًا باستخدام بيانات بانل (Panel Data) طولية.
العينة: 16 بنكًا تجاريًا مصريًا (تشمل مؤسسات مملوكة للدولة، وخاصة، وأجنبية) تم رصدها خلال الفترة 2016-2025، مما نتج عنه 160 مشاهدة (بنك-سنة).
المتغيرات:
المتغيرات التابعة: ربحية البنك مقاسة عبر العائد على الأصول (ROA)، والعائد على حقوق الملكية (ROE)، وهامش صافي الربح (NPM).
المتغير المستقل: الإفصاح عن الأمن السيبراني (CS)، ويتم تشغيله كمتغير وهمي ثنائي بناءً على قوائم مراجعة التقارير السنوية.
المتغير المعدل: تبني التكنولوجيا المالية (FinTech)، ويُقاس عبر مؤشر مركب يشمل تكاليف الأنظمة الآلية، وأعداد أجهزة الصراف الآلي، ونسب الإقراض عبر بطاقات الائتمان، وشبكات الفروع.
متغيرات الضبط: نسبة كفاية رأس المال (CAR)، حجم البنك (لوغاريتم إجمالي الأصول)، وعمر البنك (لوغاريتم عدد السنوات منذ التأسيس).
التقنية التحليلية: تستخدم الدراسة نماذج انحدار البيانات الطولية (Panel Regression) ذات التأثيرات الثابتة (FE) والتأثيرات العشوائية (RE). تم تطبيق اختبار مواصفات "هاوسمان" لتحديد المقدر المفضل، وأظهرت النتائج تفضيلًا مستمرًا لنموذج التأثيرات الثابتة. كما أكدت الاختبارات التشخيصية عدم وجود تعددية خطية (VIF < 5)، واستقرار المتغيرات (عبر اختبارات جذر الوحدة من الجيل الأول والثاني)، وتجانس التباين.
النتائج الرئيسية تخلص التحليلات التجريبية إلى ثلاث نتائج رئيسية عبر جميع مقاييس الربحية الثلاثة (ROA، ROE، NPM):
الأثر المباشر للأمن السيبراني: لا يوجد للأثر المباشر للإفصاح عن الأمن السيبراني بمفرده تأثير ذو دلالة إحصائية على ربحية البنوك. ورغم أن المعاملات إيجابية، إلا أنها فشلت في الوصول إلى الدلالة الإحصائية، مما يشير إلى أن الإفصاح دون بنية تحتية تكميلية لا يولد عوائد مالية فورية.
الأثر المباشر للتكنولوجيا المالية: أظهر تبني التكنولوجيا المالية أثرًا مباشرًا إيجابيًا وذا دلالة إحصائية على جميع مقاييس الربحية الثلاثة. وهذا يشير إلى أن البنية التحتية التكنولوجية هي محرك رئيسي للأداء المالي في القطاع المصرفي المصري.
الأثر المعدل: جاء حد التفاعل بين الإفصاح عن الأمن السيبراني والتكنولوجيا المالية (CS × FinTech) إيجابيًا وذا دلالة إحصائية في كل نموذج. وهذا يؤكد أن التكنولوجيا المالية تعمل كمعدل حاسم؛ حيث لا تتحقق الفوائد المالية للإفصاح عن الأمن السيبراني وتتعاظم إلا عندما تمتلك البنوك قدرات تكنولوجية مالية كافية.
الإطار النظري والمساهمات تفسر الدراسة هذه النتائج من خلال النظرية القائمة على الموارد (RBV) ونظرية القدرات الديناميكية.
توسيع النظرية القائمة على الموارد (RBV): تشير النتائج إلى أن الإفصاح عن الأمن السيبراني، رغم قيمته، لا يشكل موردًا استراتيجيًا قائمًا بذاته قادرًا على توليد ميزة تنافسية مستدامة. بل يصبح موردًا استراتيجيًا فقط عند دمجه مع البنية التحتية التكنولوجية التكميلية (FinTech) اللازمة لتشغيله.
القدرات الديناميكية: يدعم التفاعل الإحصائي الهام وجهة النظر القائلة بأن البنوك ذات القدرات الديناميكية المتقدمة (المتمثلة في التكنولوجيا المالية) هي الأكثر قدرة على إعادة تشكيل استثمارات الأمن السيبراني وتحويلها إلى أداء مالي، متجاوزة بذلك الموقف الدفاعي أو الموقف القائم على الامتثال فقط.
تساهم الورقة في الأدبيات من خلال:
توسيع نطاق خطاب الأمن السيبراني والربحية ليشمل سوقًا ناشئًا غير ممثل كفاية (مصر).
التعامل مع التكنولوجيا المالية ليس مجرد متغير مستقل، بل كمتغير معدل، مما يقدم تفسيرًا دقيقًا لكيفية ترجمة استثمارات الأمن السيبراني إلى أداء.
تجاوز العلاقات الثنائية لنمذجة التفاعل الثلاثي بين الأمن السيبراني، والتكنولوجيا المالية، والربحية.
الأهمية والآثار المترتبة تفترض الدراسة أن النتائج المختلطة في الأدبيات السابقة بشأن الأمن السيبراني والربحية قد تنبع من إغفال القدرة التكنولوجية كعامل شرطي.
الآثار العملية: يُنصح مديرو البنوك بالتخطيط لاستثمارات الأمن السيبراني والتكنولوجيا المالية معًا بدلاً من اعتبارهما بنود ميزانية منفصلة. فالاستثمارات في الأمن السيبراني تحقق عوائد محدودة بمعزل عن غيرها؛ وتكون عوائدها المالية أكبر بكثير عندما تدعمها القنوات الرقمية، والمراقبة الآلية، وتحليلات البيانات.
التوصيات السياساتية: يُشجع المنظمون، وتحديدًا البنك المركزي المصري، على تنسيق تفويضات الإفصاح عن الأمن السيبراني مع مبادرات تطوير البنية التحتية الرقمية. يجب أن تدعم السياسات البنوك الأقل نضجًا رقميًا في بناء أسس التكنولوجيا المالية اللازمة لتحويل الإفصاح إلى مرونة حقيقية، ربما من خلال جداول زمنية متفاوتة أو آليات دعم.
المحددات يقر المؤلفون بوجود محددات تشمل التركيز على دولة واحدة (مما يحد من تعميم النتائج على سياقات أخرى في منطقة الشرق الأوسط وشمال أفريقيا أو عالميًا)، واستخدام قائمة مراجعة ثنائية للإفصاح عن الأمن السيبراني (والتي ترصد الوجود بدلاً من الجودة أو الفعالية)، والطبيعة المركبة لمؤشر التكنولوجيا المالية. تعتمد الدراسة على بيانات ثانوية وتحليل الانحدار، مما يثبت الارتباط الإحصائي وليس الآليات السببية.