What Drives Cyber Losses at U.S. Banks? Potential Statistical Markers
تكشف هذه الدراسة، باستخدام بيانات جديدة على مستوى البنوك الفردية، أن معدلات الخسائر السيبرانية في البنوك الأمريكية تتبع علاقة على شكل حرف (U) مع حجم البنك، وتُعزى بشكل أساسي إلى عوامل ذاتية، رغم أن البنوك الأكثر ربحية وكفاءة تميل إلى تسجيل معدلات خسائر أقل عند ضبط متغير الحجم.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تمتلك كل بنوك العالم خزنة رقمية، ليس فقط للأموال، بل لتدفقات البيانات الهائلة التي تُبقي الاقتصاد الحديث في حالة حركة. إن حماية هذه الخزنات هي معركة مستمرة ضد الهجمات السيبرانية، والتي يمكن أن تتراوح بين الأعطال الطفيفة والسرقات الضخمة التي تهدد الاستقرار المالي. لسنوات، ظل المنظمون وقادة البنوك يتساءلون عمن هو الأكثر عرضة للخطر: هل هي المؤسسات العملاقة ذات الشبكات المعقدة والمتشعبة، أم البنوك المجتمعية الصغيرة التي تمتلك موارد أقل لبناء دفاعات قوية؟ وللإجابة على ذلك، يحتاج الباحثون إلى وسيلة لقياس متوسط المبلغ الذي قد يخسره البنك في عام نموذجي بسبب هذه التهديدات الرقمية. هذا الرقم، المعروف باسم متوسط الخسارة السنوية، يعمل كخط أساس لفهم المخاطر، مما يساعد المسؤولين في اتخاذ القرار بشأن مقدار التأمين الذي يجب شراؤه أو مقدار ما يجب إنفاقه على الأمن. ولكن حتى وقت قريب، لم تكن هناك صورة واضحة لكيفية تغير هذه الخسائر المحتملة مع كبر حجم البنوك أو صغرها، مما ترك فجوة في فهم أين تكمن الأخطار الكبرى حقاً.
لقد سعى فريق من الباحثين من بنك الاحتياطي الفيدرالي في دالاس لسد هذه الفجوة من خلال الجمع بين تقديرات جديدة ومفصلة للمخاطر السيبرانية مع البيانات المالية القياسية لآلاف البنوك الأمريكية. استخدموا منصة نمذجة متطورة تحاكي عشرات الآلاف من الحوادث السيبرانية المحتملة، بدءاً من سرقة البيانات ومطالب فدية البرامج الضارة وصولاً إلى انقطاع الخدمات. ومن خلال تغذية بيانات الخسارة المحاكية هذه في نماذج إحصائية جنباً إلى جنب مع أرقام أداء البنوك في العالم الحقيقي، سعوا لتحديد العوامل المحددة التي ترفع أو تخفض هذه الخسائر. كان هدفهم هو تجاوز التخمين وإيجاد العلامات الإحصائية الفعلية التي تشير إلى ارتفاع أو انخفاض خطر الخسارة المالية الناجمة عن الأحداث السيبرانية.
اكتشف الباحثون نمطاً يتحدى الافتراض الشائع بأن البنوك الأكبر هي ببساطة الأكثر عرضة للخطر. فبدلاً من وجود خط مستقيم حيث تزداد المخاطر أو تنقص باستمرار مع الحجم، كشفت البيانات عن شكل حرف (U) متميز. إن خطر خسارة الأموال بسبب الهجمات السيبرانية يكون في أعلى مستوياته بالنسبة لأصغر البنوك وأكبر البنوك، بينما ينخفض إلى أدنى مستوياته لدى المؤسسات متوسطة الحجم. يتحدى هذا الاكتشاف فكرة أن المخاطر السيبرانية تتراجع ببساطة مع زيادة حجم البنوك. فالبنوك الأصغر غالباً ما تفتقر إلى السيولة اللازمة للاستثمار في أنظمة أمنية قوية، مما يجعلها أهدافاً سهلة. وعلى العكس من ذلك، فإن البنوك الكبرى، رغم ميزانياتها الأمنية الضخمة، معقدة للغاية وتحتفظ ببيانات قيمة جداً، مما يجعلها أهدافاً جذابة وعالية الربحية للمهاجمين. وتبدو البنوك متوسطة الحجم وكأنها تقع في "منطقة مثالية"، حيث تمتلك موارد كافية للدفاع عن نفسها بفعالية دون التعقيد المفرط الذي يجعل المؤسسات العملاقة عرضة للخطر.
وبعيداً عن شكل المنحنى، وجدت الدراسة أن حجم البنك هو المؤشر الأكثر قوة للتنبؤ بمعدل خسارته السيبرانية. فبمجرد أخذ حجم البنك في الاعتبار، تمتلك المقاييس المالية القياسية الأخرى قدرة ضئيلة بشكل مفاجئ لتفسير سبب خسارة بنك أكثر من غيره. يشير هذا إلى أن المخاطر السيبرانية تحتوي على عنصر فريد وكبير خاص بكل مؤسسة لا يمكن التنبؤ به بسهولة من خلال النظر في ميزانياتها العمومية وحدها. ومع ذلك، ومن بين العوامل التي تهم بالفعل، وجدت الباحثون أن البنوك الأكثر ربحية وكفاءة تميل إلى امتلاك معدلات خسارة أقل. وهذا يعني أن البنوك التي تتمتع بصحة مالية جيدة وإدارة جيدة قد تكون في وضع أفضل للاستثمار في التدابير الأمنية التي تمنع الخسائر، أو ربما يمتد انضباطها التشغيلي ليشمل دفاعاتها الرقمية.
اعتمدت الدراسة على بيانات عام 2023 وركزت على الخسائر "الاستنزافية"، وهي الحوادث المتكررة وصغيرة النطاق التي تحدث بانتظام، بدلاً من الأحداث النادرة والكارثية التي قد تهز النظام بأكمله. وبينما تبدو الأرقام صغيرة — بمتوسط يزيد قليلاً عن جزء من مائة من ألف (واحد نقطة أساس) من إيرادات البنك — فإن الأنماط التي تكشف عنها تعتبر مهمة للمنظمين. تشير النتائج إلى أن نهج "النموذج الواحد للجميع" تجاه المخاطر السيبرانية غير كافٍ. وبدلاً من ذلك، يجب على المشرفين إدراك أن التهديدات التي تواجه بنكاً مجتمعياً صغيراً تختلف جوهرياً عن تلك التي تواجه عملاقاً عالمياً، وأن المنطقة الوسطى توفر درجة مفاجئة من الأمان. ومع تطور الذكاء الاصطناعي وأساليب الهجوم الجديدة، ستظل قياسات الخط الأساسي هذه ضرورية لفهم مدى صمود النظام المالي في مواجهة التهديد الرقمي المستمر.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.