المركزي العماني يوجه البنوك والشركات المالية بتعزيز الأمن السيبراني

أصدر البنك المركزي العماني منشورا بتكليف المؤسسات المصرفية والمالية المرخصة للعمل في سلطنة عمان بتأمين عملياتها، بالإضافة إلى الأصول الحيوية، ضد التهديدات السيبرانية.

وبموجب الإطار التنظيمي الجديد الذي أصدره البنك المركزي العُماني مؤخرًا، يجب على البنوك والمؤسسات المالية تلبية "مجموعة من الحد الأدنى من المتطلبات" لبناء المرونة اللازمة لمعالجة وإدارة مخاطر الأمن السيبراني.

وذكر البنك المركزي في منشور له أن البنوك وشركات التمويل والتأجير ومقدمي خدمات الدفع وشركات الصرافة تقع ضمن نطاق الإطار التنظيمي الجديد للأمن السيبراني والمرونة.

ويدعو الإطار التنظيمي إلى هيكلة الاحتياطات الأمنية تحت ستة ركائز رئيسية، يطلق عليها اسم "مجالات التحكم": الحوكمة، والامتثال والتدقيق، والتكنولوجيا والعمليات، وإدارة سلسلة التوريد من طرف ثالث، والخدمات المالية عبر الإنترنت، وإدارة المخاطر.

وفي تقريره الأخير عن الاستقرار المالي لعام 2023، حذر البنك الرئيسي من أن القطاع المالي في سلطنة عمان، على الرغم من نجاته من أي هجمات إلكترونية ضارة في السنوات الأخيرة، لا يزال يمثل هدفًا محتملاً لمجرمي الإنترنت. وحذر من أن مستويات المخاطر كبيرة خاصة وأن الدولة تتبنى التكنولوجيا المالية وأنظمة الدفع الإلكترونية لدعم تحولها الرقمي.

وأشار البنك المركزي في تقريره إلى أن الحاجة إلى زيادة اليقظة السيبرانية تأتي على خلفية الارتفاع المذهل بنسبة 46 في المائة في الهجمات السيبرانية التي تستهدف المؤسسات المالية على مستوى العالم في عام 2022 (مقابل أرقام عام 2021).

وأشار التقرير إلى أن تصاعد الهجمات يسلط الضوء على الجاذبية السائدة للصناعة المصرفية والمالية في جميع أنحاء العالم كهدف للعصابات السيبرانية الدولية، نظرا لاحتمال الحصول على مكافآت ضخمة إذا نجحت الهجمات.

وقال البنك المركزي في تقريره: "إن هذا الارتفاع المتجدد في الهجمات السيبرانية، وخاصة التي تستهدف المؤسسات المالية، يمكن أن يؤثر سلبًا على ثقة العملاء في الخدمات المالية الرقمية والقطاع المالي ككل". "لم تشهد عمان أيضًا أي اضطرابات كبيرة بسبب المخاطر السيبرانية في الآونة الأخيرة. ومع ذلك، مثل أي ولاية قضائية أخرى، فإن القطاع المالي العماني معرض لمثل هذه المخاطر. ولذلك، يظل الأمن السيبراني أولوية استراتيجية قصوى بالنسبة للبنك المركزي العماني.

يعد التعرض للاحتيال السيبراني والأنشطة الإجرامية الأخرى أيضًا مصدر قلق كبير حيث تستعد السلطات التنظيمية العمانية، ولا سيما البنك المركزي العماني وهيئة سوق المال (CMA)، للسماح بالمعاملات التي تنطوي على استخدام العملات المشفرة والأصول الافتراضية الأخرى اول مرة. ويجري حاليًا صياغة إطار ينظم الأصول الافتراضية ومقدمي الخدمات.

ويدرس البنك المركزي نفسه طرح منتجات رقمية جديدة، ولا سيما العملات الرقمية للبنك المركزي (CBDCs) وتم تكليف فريق عمل لدراسة إدخال العملات الرقمية للبنوك المركزية، في حين تركز مجموعات منفصلة على الابتكارات الرقمية الأخرى.