هک، سکوت، بی اعتمادی؛ روایت یک بحران بانکی

در سال های اخیر، گسترش وابستگی نظام بانکی به زیرساخت های دیجیتال، خدمات برخط و داده محور، اگرچه سرعت، دقت و دسترس پذیری خدمات مالی را افزایش داده است، اما به موازات آن، مخاطرات تازه ای را نیز بر نظام پولی و بانکی تحمیل کرده است. یکی از مهم ترین این مخاطرات، حملات سایبری و رخدادهای امنیتی است که می تواند هم دارایی های اطلاعاتی و مالی بانک ها را تهدید کند و هم اعتماد عمومی به نظام بانکی را دچار خدشه سازد. در این میان، هنگامی که نام بانک های بزرگ و پرمشتری همچون بانک ملی، بانک تجارت، بانک صادرات و بانک توسعه صادرات در پیوند با یک رخداد امنیتی یا ادعای هک مطرح می شود، مسئله صرفا یک اختلال فنی یا امنیتی نیست، بلکه به سرعت به یک مسئله عمومی، اجتماعی و حکمرانی تبدیل می شود.

در چنین شرایطی، آنچه بیش از خود رخداد هک اهمیت می یابد، شیوه مدیریت پاسخگویی نهادهای درگیر است. تجربه های جهانی و نیز منطق حکمرانی عمومی نشان می دهد که در بحران های سایبری، افکار عمومی صرفا انتظار رفع فنی مشکل را ندارد، بلکه خواستار اطلاع رسانی شفاف، پذیرش مسئولیت، حمایت از ذی نفعان، جبران خسارت احتمالی و ارائه تضمین برای پیشگیری از تکرار حادثه است. از این رو، نحوه واکنش 4 بانک مذکور و همچنین بانک مرکزی به عنوان نهاد تنظیم گر و ناظر، باید از منظر مدیریت پاسخگویی عمومی مورد ارزیابی انتقادی قرار گیرد.

این نوشتار می کوشد نشان دهد که در رخدادهایی از این دست، ضعف در پاسخگویی ارتباطی، تاخیر در شفاف سازی، ابهام در ابعاد حادثه و اتخاذ رویکرد تدافعی به جای رویکرد مسئولانه، می تواند به مراتب زیان بارتر از خود حمله سایبری باشد. زیرا در نظام بانکی، اعتماد، مهم ترین سرمایه نهادی است و هرگونه اختلال در ارتباط صادقانه با مردم، هزینه ای فراتر از خسارت فنی به همراه دارد.

1. هک بانکی به مثابه بحران فنی - ارتباطی - نهادی

درک مسئله هک صرفا به عنوان یک رخداد فناورانه، تحلیلی ناقص و تقلیل گرایانه است. حمله سایبری به بانک، در واقع بحران در 3 سطح را نمایان می کند:

الف) سطح فنی

در این سطح، موضوع به آسیب پذیری سامانه ها، ضعف کنترل های امنیتی، ناکارآمدی سامانه های تشخیص و پاسخ به رخداد، یا خطای انسانی در مدیریت زیرساخت برمی گردد. این سطح، هرچند مهم است، اما تنها بخشی از مسئله را تشکیل می دهد.

ب) سطح ارتباطی

به محض انتشار خبر هک یا نشت اطلاعات، افکار عمومی با پرسش هایی فوری مواجه می شود: چه اتفاقی افتاده است؟ دامنه خسارت چقدر است؟ آیا حساب ها و اطلاعات مردم در خطر است؟ آیا خدمات بانکی دچار اختلال می شود؟ در این لحظه، سکوت، انکار یا پاسخ های مبهم، خود به عاملی برای تشدید بحران تبدیل می شود.

ج) سطح نهادی

بانک به عنوان یک نهاد عمومی - اقتصادی، در قبال سپرده گذاران، مشتریان، نهادهای ناظر و جامعه مسئول است. اگر مدیریت پاسخگویی در این سطح دچار ضعف باشد، بحران از حوزه امنیت سایبری به حوزه مشروعیت نهادی منتقل می شود. یعنی مردم نه فقط درباره امنیت سامانه ها، بلکه درباره صداقت، کارآمدی و مسئولیت پذیری بانک نیز دچار تردید می شوند.

از این منظر، ماجراهای مرتبط با هک 4 بانک ملی، تجارت، صادرات و توسعه صادرات را باید آزمونی برای سنجش کیفیت حکمرانی بانکی و ظرفیت پاسخگویی عمومی آنان تلقی کرد.

2. مفهوم مدیریت پاسخگویی در بحران های بانکی

پاسخگویی در ادبیات مدیریت دولتی و حکمرانی عمومی، صرفا به معنای ارائه توضیح پس از وقوع بحران نیست. پاسخگویی مجموعه ای از تعهدات مدیریتی، اخلاقی و نهادی است که شامل عناصر زیر می شود:

1. شفاف سازی بهنگام

نهاد مسئول باید در کوتاه ترین زمان، اصل وقوع رخداد را تایید و اطلاعات اولیه معتبر ارائه کند.

1. توضیح ابعاد مسئله

مخاطبان باید بدانند چه داده ها یا خدماتی تحت تاثیر قرار گرفته اند و چه بخش هایی ایمن باقی مانده اند.

1. پذیرش مسئولیت نهادی

حتی اگر منشا حمله بیرونی باشد، نهاد نباید با فرافکنی یا تقلیل موضوع، از مسئولیت خود در حفاظت از داده ها و خدمات شانه خالی کند.

1. حمایت از ذی نفعان آسیب پذیر

مشتریان باید بدانند چه اقداماتی برای حفاظت از منافع آنان انجام شده و در صورت خسارت، مسیر پیگیری چگونه است.

1. اقدام اصلاحی و پیشگیرانه

پاسخگویی بدون اصلاح ساختاری، ناقص است. نهاد باید برنامه ارتقای امنیت، بازبینی کنترل ها و سازوکارهای ممیزی مستقل را اعلام کند.

1. گزارش دهی به نهادهای ناظر و جامعه

در حوزه بانکی، پاسخگویی فقط در برابر مدیران بالادستی نیست، بلکه متوجه افکار عمومی و نهاد ناظر نیز هست.

با این معیارها، می توان عملکرد 4 بانک و بانک مرکزی را در چارچوب یک نقد مدیریتی تحلیل کرد.

کتاب حکمرانی بانکی تالیف دکتر عباس خداپرست

3. نقد مدیریت پاسخگویی 4 بانک در قبال مشتریان و افکار عمومی

3-1. تاخیر در اطلاع رسانی و غلبه رویکرد واکنشی

یکی از جدی ترین کاستی ها در بحران های سایبری بانکی، تاخیر در اطلاع رسانی رسمی است. در بسیاری از موارد، پیش از آنکه بانک روایت معتبر و رسمی خود را منتشر کند، اخبار در شبکه های اجتماعی، کانال های غیررسمی و رسانه های پراکنده دست به دست می شود. این وضعیت موجب شکل گیری “خلأ اطلاعاتی” می شود؛ خلئی که به سرعت با شایعه، اغراق و بی اعتمادی پر می شود.

اگر بانک های ملی، تجارت، صادرات و توسعه صادرات در مواجهه با خبر هک، روایت رسمی خود را با تاخیر ارائه کرده باشند یا به صدور اطلاعیه های کلی و غیرشفاف بسنده کرده باشند، این امر نشانه ضعف جدی در مدیریت بحران ارتباطی است. در شرایط بحران، اصل مهم آن است که نهاد مسئول باید دستور کار رسانه ای را در دست بگیرد، نه آنکه صرفا در موضع انفعالی و دنباله رو قرار گیرد.

3-2. ابهام در محتوا و استفاده از زبان اداری - تدافعی

مشکل دیگر، استفاده از ادبیات مبهم، تکنوکراتیک و گاه تدافعی در اطلاعیه های رسمی است. وقتی به مشتریان گفته می شود “اختلال محدود بوده”، “مشکل تحت کنترل است” یا “جای نگرانی نیست”، بدون آنکه دامنه دقیق مسئله روشن شود، این پیام ها به جای اطمینان بخشی، به بی اعتمادی دامن می زند. زیرا افکار عمومی چنین برداشت می کند که نهاد مربوط در حال پنهان سازی یا کوچک نمایی بحران است.

پاسخگویی موثر، نیازمند زبان روشن، صریح و قابل فهم برای عموم است. مشتری بانک، کارشناس امنیت سایبری نیست؛ او می خواهد بداند آیا حسابش امن است، آیا اطلاعات هویتی اش افشا شده، آیا کارت بانکی اش نیاز به تعویض دارد، و در صورت بروز خسارت، چه نهادی پاسخگو است. هرگاه بانک به جای پاسخ به این سوالات عملی، به کلی گویی اداری پناه ببرد، عملا از مسئولیت ارتباطی خود عدول کرده است.

3-3. فقدان همدلی سازمانی با مشتریان

در بسیاری از بحران های نهادی در ایران، پاسخگویی به سطح اعلام موضع رسمی تقلیل می یابد، در حالی که یکی از ارکان اساسی مدیریت بحران، ابراز همدلی با ذی نفعان است. در رخداد هک بانکی، مشتریان صرفا دریافت کننده یک خبر نیستند، بلکه خود را در معرض نااطمینانی، اضطراب و حتی تهدید احتمالی می بینند. آنان انتظار دارند بانک علاوه بر اطلاع رسانی، نگرانی آنان را به رسمیت بشناسد.

اگر در پیام های رسمی این بانک ها، عنصر همدلی کم رنگ یا غایب بوده باشد، این امر نشانه نوعی بوروکراتیزه شدن رابطه با مشتری است. بانکی که میلیون ها مشتری دارد، نمی تواند در لحظه بحران صرفا با ادبیات خشک سازمانی سخن بگوید. اعتماد عمومی از مسیر احساس امنیت، احترام و دیده شدن نگرانی های مردم بازسازی می شود، نه فقط با اعلام اینکه “سامانه ها در حال بررسی هستند”.

3-4. نامشخص بودن سازوکار جبران و حمایت

یکی دیگر از محورهای مهم نقد، عدم تبیین سازوکارهای حمایتی برای مشتریان است. در رخدادهای سایبری، حتی اگر خسارت مالی مستقیم به همه مشتریان وارد نشود، نهاد مسئول باید از پیش روشن سازد که در صورت اثبات زیان، چه سازوکار جبران، پیگیری و پشتیبانی وجود دارد. سکوت در این زمینه، این تصور را تقویت می کند که بانک صرفا در پی مدیریت وجهه خود است، نه حمایت از حقوق مشتریان.

بانک های مذکور، به ویژه به دلیل گستره مشتریان و جایگاهشان در نظام بانکی، می بایست به سرعت خطوط ارتباطی ویژه، سامانه پاسخگویی اضطراری، راهنمای امنیتی برای مشتریان، و سازوکار ثبت و رسیدگی به شکایات را فعال و به صورت عمومی اطلاع رسانی می کردند. اگر چنین اقداماتی کم رنگ یا ناکافی بوده باشد، باید آن را نشانه ضعف در مدیریت مسئولیت اجتماعی و پاسخگویی عملی دانست.

4. نقد نقش بانک مرکزی: ناظر منفعل یا تنظیم گر پاسخگو؟

بانک مرکزی در چنین رخدادهایی صرفا یک مشاهده گر بیرونی نیست. این نهاد، مسئول تنظیم گری، نظارت احتیاطی، صیانت از ثبات مالی و پاسداری از اعتماد عمومی به نظام بانکی است. بنابراین، هرگونه ضعف در پاسخگویی بانک های تحت نظارت، در سطحی بالاتر به پرسش درباره کیفیت نظارت بانک مرکزی نیز منجر می شود.

4-1. ضرورت ایفای نقش مرجع رسمی اطمینان بخش

در بحران های بانکی، مردم انتظار دارند بانک مرکزی به عنوان مرجع عالی پولی و بانکی کشور، با موضعی شفاف، حرفه ای و مقتدر وارد میدان شود. سکوت طولانی، اظهارات مبهم یا واگذاری کامل میدان اطلاع رسانی به خود بانک ها، می تواند این برداشت را ایجاد کند که نهاد ناظر یا از ابعاد ماجرا بی اطلاع است، یا مایل به شفاف سازی نیست. هر دو برداشت برای اعتبار تنظیم گری بسیار پرهزینه است.

بانک مرکزی باید نه تنها درباره اصل رخداد و وضعیت عمومی شبکه بانکی اطلاع رسانی کند، بلکه توضیح دهد چه نظارتی بر ارزیابی خسارت، حفاظت از سپرده گذاران و بازبینی امنیت سامانه ها اعمال خواهد شد. نبود این نقش فعال، به تضعیف اقتدار نهادی بانک مرکزی می انجامد.

4-2. ضعف در پاسخگویی تنظیم گرانه

از منظر مدیریت دولتی، پاسخگویی بانک مرکزی دو بعد دارد: پاسخگویی درباره “وضع موجود” و پاسخگویی درباره “چرایی وقوع”. اگر رخداد هک در چند بانک مهم کشور مطرح شده است، این پرسش به طور طبیعی ایجاد می شود که استانداردهای نظارتی امنیت سایبری تا چه حد موثر بوده اند؟ آیا ممیزی های پیشینی کافی بوده؟ آیا پروتکل های هشدار و آمادگی بحران به درستی اجرا شده اند؟ آیا بانک مرکزی از بانک ها گزارش های منظم امنیتی مطالبه کرده است؟

در صورتی که بانک مرکزی صرفا بر آرام سازی فضای عمومی تمرکز کند، بدون آنکه درباره این ابعاد ساختاری توضیح دهد، پاسخگویی آن ناقص خواهد بود. در واقع، نهاد ناظر باید نشان دهد که نه فقط بحران را مدیریت می کند، بلکه از آن درس می گیرد و نظام نظارتی را اصلاح می نماید.

4-3. تعارض میان مدیریت آبرو و مدیریت حقیقت

در بسیاری از نظام های اداری، به ویژه در شرایط بحران، تمایل به “کنترل تصویر” بر “افشای حقیقت” غلبه می یابد. چنین رویکردی در کوتاه مدت شاید به مهار فضای روانی کمک کند، اما در بلندمدت سرمایه اعتماد را از بین می برد. اگر بانک مرکزی و بانک های درگیر، بیش از اندازه نگران وجهه سازمانی خود باشند و به همین دلیل از شفافیت کامل پرهیز کنند، نتیجه نهایی معکوس خواهد بود: افکار عمومی به منابع غیررسمی پناه می برد و روایت رسمی اعتبار خود را از دست می دهد.

5. پیامدهای ضعف پاسخگویی

ضعف در مدیریت پاسخگویی، صرفا یک اشکال ارتباطی جزئی نیست، بلکه آثار گسترده ای بر نظام بانکی و حکمرانی عمومی دارد:

• تضعیف اعتماد عمومی به بانک ها

مشتریان در بانکداری، بیش از هر چیز به احساس امنیت نیاز دارند. ابهام و پنهان کاری این احساس را فرسوده می کند.

• گسترش شایعات و اطلاعات نادرست

هرگاه کانال رسمی ناکارآمد باشد، میدان برای بازیگران غیررسمی باز می شود.

• افزایش هزینه های reputational

گاه هزینه لطمه به اعتبار یک بانک، بسیار بیش از هزینه فنی حمله سایبری است.

• کاهش مشروعیت نهاد ناظر

اگر بانک مرکزی در ایفای نقش اطمینان بخش و نظارتی ناکام بماند، مشروعیت تنظیم گری آن تضعیف می شود.

• تعمیق شکاف دولت - جامعه در حوزه خدمات عمومی

درک عمومی از ناکارآمدی، فراتر از یک بانک یا یک رخداد خاص، به ارزیابی کل نظام اداری سرایت می کند.

6. الزامات اصلاحی برای بهبود پاسخگویی

برای ارتقای کیفیت پاسخگویی بانک ها و بانک مرکزی در بحران های مشابه، چند اقدام اساسی ضروری است:

6-1. طراحی پروتکل ارتباطات بحران

هر بانک باید پیشاپیش دارای سناریوی مشخص ارتباطات بحران باشد؛ شامل زمان بندی اطلاع رسانی، سخنگوی رسمی، قالب پیام، سطوح افشای اطلاعات و شیوه تعامل با رسانه ها و مشتریان.

6-2. استقرار اصل شفافیت مسئولانه

شفافیت به معنای ایجاد هراس عمومی نیست، بلکه به معنای ارائه اطلاعات کافی، دقیق و صادقانه برای تصمیم گیری آگاهانه مردم است. پنهان کاری باید جای خود را به شفافیت مسئولانه بدهد.

6-3. تقویت پاسخگویی مشتری محور

نظام پاسخگویی بانکی باید از نگاه سازمان محور به نگاه مشتری محور تغییر کند. مهم ترین سوال این نیست که “بانک چگونه از خود دفاع کند”، بلکه این است که “مشتری چگونه احساس امنیت و حمایت کند”.

6-4. ممیزی مستقل و انتشار گزارش عمومی

پس از هر رخداد مهم، لازم است ارزیابی مستقل امنیتی و مدیریتی انجام و خلاصه نتایج آن به صورت عمومی منتشر شود. این اقدام، هم به یادگیری سازمانی کمک می کند و هم اعتماد عمومی را بازسازی می نماید.

6-5. نقش آفرینی فعال تر بانک مرکزی

بانک مرکزی باید چارچوب الزام آور پاسخگویی در بحران های سایبری را برای بانک ها تدوین کند؛ شامل زمان حداکثر اعلام حادثه، سطح حداقلی اطلاعات قابل انتشار، استانداردهای حمایت از مشتریان و ضمانت اجرا برای قصور ارتباطی و مدیریتی.

نتیجه گیری

رخداد هک در بانک های ملی، تجارت، صادرات و توسعه صادرات، صرفا آزمونی برای توان فنی این بانک ها نبود، بلکه معیاری برای سنجش بلوغ نهادی آنان در عرصه پاسخگویی عمومی نیز به شمار می آید. در دنیای امروز، مدیریت بحران بانکی بدون مدیریت ارتباطی و پاسخگویی شفاف، عملا ناممکن است. مردم از بانک ها و بانک مرکزی نه فقط امنیت سامانه ها، بلکه صداقت، مسئولیت پذیری و احترام به حق دانستن را انتظار دارند.

از منظر نقد مدیریت، مهم ترین ضعف احتمالی در چنین رخدادهایی را می توان در غلبه نگاه تدافعی، تاخیر در اطلاع رسانی، ابهام در تبیین ابعاد بحران، کم توجهی به دغدغه های مشتریان و ضعف نقش آفرینی فعال بانک مرکزی دانست. این کاستی ها نشان می دهد که مسئله فقط کمبود ابزارهای امنیت سایبری نیست، بلکه کمبود فرهنگ پاسخگویی، ضعف در حکمرانی بحران و نابسندگی درک نهادی از جایگاه افکار عمومی نیز مطرح است.

در نهایت، بانکداری مدرن بدون اعتماد عمومی پایدار نمی ماند و اعتماد عمومی نیز بدون پاسخگویی شفاف و مسئولانه بازسازی نمی شود. از این رو، هرگونه اصلاح واقعی در نظام بانکی باید در کنار تقویت زیرساخت های فنی، بر نهادینه سازی پاسخگویی، شفافیت و ارتباط حرفه ای با جامعه متمرکز شود. تنها در این صورت است که می توان از بحران های سایبری، به جای تهدیدی برای مشروعیت، فرصتی برای اصلاح نهادی و ارتقای حکمرانی بانکی ساخت.

دکتر عباس خداپرست

#بانک #امنیت #هک #اختلال #پاسخگویی #حکمرانی #مدیریت #مدیر #تجارت #ملی #صادرات #توسعه_صادرات