الاعتمادات غير الظاهرة: الجزء من مجموعة أدوات التحليل الذي توقفنا عن التساؤل عنه

أونور ألب سونر هو المؤسس المشارك والرئيس التنفيذي لشركة Countly.

التكنولوجيا المالية تتطور بسرعة. الأخبار في كل مكان، والوضوح غير موجود.

يقدم أسبوعياً أخبار وفعاليات التكنولوجيا المالية الرئيسية في مكان واحد.

انقر هنا للاشتراك في النشرة الإخبارية لأسبوعية التكنولوجيا المالية

يقرأها التنفيذيون في JP Morgan، Coinbase، BlackRock، Klarna وغيرهم.

عندما تتعرض البيانات للاختراق وتصبح خبراً، غالباً ما يُنظر إليها على أنها استثناء – خطأ في التكوين، إذن غير محسوب، خطأ بشري يمكن أن يحدث لأي شخص. يتوقف النقاش غالباً عند هذا الحد، كما لو أن الحادث نفسه هو السبب. في الواقع، الاختراقات غالباً ما تكون إشارات أكثر منها فشل. فهي تكشف عن تبعيات أصبحت مركزية للغاية وغامضة قبل وقوع أي خطأ. بحلول الوقت الذي يتم فيه تسريب البيانات، يكون الخطر قد تراكم بصمت لسنوات.

لطالما كانت التحليلات تُعتبر ضمن فئة ذهنية آمنة. كانت تُرى على أنها مراقبة، شيء يراقب النظام بدلاً من تشكيله. على عكس المدفوعات، الهوية، أو البنية التحتية الأساسية، نادراً ما كانت التحليلات تُعامل كطبقة يمكن أن تؤثر بشكل جوهري على النتائج.

في التكنولوجيا المالية، خاصة، تؤثر التحليلات الآن على كيفية تطور الأنظمة وكيفية اتخاذ القرارات، مما يشكل سلوك المنتج، ضوابط المخاطر، وحتى الأتمتة. ومع ذلك، لا تزال البنية التحتية وراءها غالباً خارجية، تعمل على منصات طرف ثالث خارج السيطرة المباشرة للمؤسسة.

هذا هو الاعتماد غير المرئي الذي توقفنا عن التساؤل حوله.

لماذا توقفت عبارة “لا تحتوي على معلومات شخصية” عن كونها تعريفاً كافياً للسلامة

عندما تبرر الفرق استئجار التحليلات، غالباً ما يتركز الجدل حول البيانات الشخصية. يتم إخفاء الأحداث. لا يتم جمع أسماء أو رسائل بريد إلكتروني. بدون معلومات شخصية، يُفترض أن الخطر منخفض.

بينما كان هذا المنطق صحيحاً عندما كانت التحليلات تركز بشكل رئيسي على عد المستخدمين والجلسات، فإنه يتفكك عندما تبدأ التحليلات في التقاط سلوك الأنظمة.

البيانات الحدثية الحديثة تفعل أكثر من مجرد وصف المستخدمين الأفراد. فهي تكشف عن الهيكل الداخلي. أسماء الميزات، عناوين URL الداخلية، متغيرات التجارب، حالات الأخطاء، أنماط التوقيت، واستجابات الخلفية تكشف كيف تم تصميم المنتج وكيف تتدفق القرارات من خلاله. لا يحدد أي من ذلك شخصاً بشكل مباشر، ومع ذلك يمكن معاً إعادة بناء أجزاء كبيرة من المنطق الداخلي للمؤسسة.

هنا يصبح تأثير الفسيفساء عملياً. تظهر الأحداث الفردية غير ضارة عند النظر إليها بشكل منفرد. ومع تجميعها مع مرور الوقت، وعبر الميزات والتدفقات، تكشف عن كيفية عمل المنتج فعلياً. في التكنولوجيا المالية، لهذا عواقب حقيقية. حتى الأحداث المجهولة الهوية يمكن أن تشير إلى حدود الموافقة، قواعد تقييم المخاطر، أو مسارات التصعيد. حساسية بيانات التحليلات اليوم أقل في من تتعقب ومن ماذا تكشف.

حدود “نحن نعتني بالأمان لك”.

تتفوق مزودات التحليلات في الأداء، والسرعة، وقابلية التوسع. هذه القوى مهمة. ما لا يقومون بتحسينه هو السلامة على المدى الطويل، وقابلية الدفاع التنظيمي، أو قدرة المؤسسة على شرح بنيتها التحتية تحت التدقيق.

عندما يقول المزودون إنهم “يتولون الأمان”، فإنهم عادة يقصدون أن التعقيد مخفي. لا يمكنك رؤية كيف يتم دمج البيانات، أو الاحتفاظ بها، أو ما الإشارات الثانوية المستخلصة. يُباع عدم الرؤية على أنه بساطة، لكن السيطرة تُستبدل بالثقة. معايير مثل SOC2 تصادق على الضوابط، وليس على الخيارات المعمارية. يمكن أن يكون النظام معتمدًا بالكامل ومع ذلك يركز بيانات التحليلات الحساسة بطرق يصعب تبريرها عند التدقيق.

قد يكون هذا التوازن مقبولاً في أماكن أخرى. بالنسبة للتحليلات التي تؤثر على القرارات، فإنه يخلق مخاطر هيكلية من خلال استبدال السلامة القابلة للتحقق بأنظمة مخفية وثقة مفترضة.

السجلات المالية تعمل بالفعل وفقاً لهذا المنطق: القابلية للتتبع، القابلية للمراجعة، والملكية غير قابلة للتفاوض. الآن، تُشكل التحليلات قرارات مهمة بنفس القدر، لكنها لم تُعامل بعد بنفس الانضباط.

كيف تتراكم المخاطر الهيكلية في أنظمة التحليلات

معظم حوادث التحليلات لا تنجم عن خيار سيء واحد. فهي تظهر تدريجياً، مع تحمل الأنظمة مسؤوليات لم تكن مصممة لتحملها أبداً.

تضيف الفرق المزيد من الأحداث، ثم المزيد من السياق، ثم المزيد من البيانات الوصفية. تزداد علامات الميزات، معرفات التجارب، رموز الأخطاء الداخلية، حالات الخلفية، وتصنيفات المستخدمين تدريجياً في تدفقات الأحداث. مع مرور الوقت، تصبح التحليلات مرآة تفصيلية لكيفية عمل المنتج فعلياً. عندها، تتوقف عن كونها طبقة تقارير سلبية وتتحول إلى نوع من الذاكرة المؤسسية.

عندما يتم كشف البيانات، فإن التسربات نادراً ما تكون مجرد أرقام خام. إنها الهيكل: كيف يتم طرح الميزات، كيف يتم تنظيم القرارات، كيف تتفاعل الخدمات، وكيف يتم التعامل مع الحالات الحدية. أظهرت الحوادث الأخيرة ذلك بوضوح، حيث كشفت السجلات التي كانت تعتبر سابقاً غير ضارة عن منطق التوجيه الداخلي، تكوينات التجارب، مسارات المشرف، وأنماط السلوك التي كان من المفترض ألا تخرج من السيطرة التنظيمية.

لا يُدخل الذكاء الاصطناعي هذا الخطر، لكنه يضخمه. تتغذى تحليلات السلوك بشكل متزايد على أنظمة اتخاذ القرار الآلية، مما يعني أن التعرض الهيكلي يمكن أن يؤثر على سلوك النموذج، التحيز، ومنطق القرار. يمكن لحادث واحد أن يؤثر ليس فقط على الشفافية، بل على كيفية تصرف الأنظمة مستقبلاً.

في التكنولوجيا المالية، يتضاعف التأثير أكثر. غالباً ما تكون بيانات التحليلات قريبة من الأنظمة التي تقيم الثقة، تكتشف الاحتيال، أو تؤتمت الموافقات. حتى عندما لا تتخذ التحليلات القرارات بنفسها، فإنها تؤثر بشكل متزايد على الأنظمة التي تفعل ذلك.

الراحة كبديل عن التدقيق

بالنسبة للفرق التي تضغط للتحرك بسرعة، من الصعب مقاومة لوحات المعلومات المصقولة، والتكاملات السريعة، والرؤى الفورية. مع مرور الوقت، ومع ذلك، تميل الراحة إلى استبدال التدقيق. نادراً ما تقوم المؤسسات برسم تدفقات بيانات التحليلات بالتفصيل، أو تقييم مدى صعوبة الخروج من منصة، أو حساب مدى ما تم استئجاره من المعرفة المؤسسية. هذا نادراً ما يكون خياراً متعمداً. إنه نتيجة التعامل مع التحليلات كأداة وليس كبنية تحتية.

هذه ليست حجة ضد الخدمات الخارجية بشكل عام. في الواقع، بعض الطبقات مناسبة تماماً للاستئجار، خاصة عندما يكون الفشل محدوداً، والخروج سهلاً. الفرق المهم هو ما إذا كان النظام يُشكل النتائج.

ببساطة، أي نظام يؤثر على الوصول، الثقة، الأهلية، أو تجربة المستخدم الأساسية يجب أن يكون مرئياً، قابلاً للمراجعة، ومفهوماً تماماً من قبل المؤسسة التي تعتمد عليه. الأنظمة التي يسهل استبدالها ولا ترمز للمنطق المؤسسي يمكن أن تعيش بأمان خارج المؤسسة.

اختبار بسيط يوضح الحد: إذا اختفى هذا النظام غداً، هل ستتمكن من شرح كيف يتصرف منتجك ولماذا تتخذ القرارات كما هي؟

السؤال الأوسع للمساءلة

تعمل أنظمة التكنولوجيا المالية بشكل متزايد كبنية تحتية عامة. فهي تشكل من يمكنه فتح حسابات، الوصول إلى الائتمان، أو المشاركة في الاقتصاد. هذا الواقع يغير نموذج المسؤولية. لم تعد القرارات المعمارية مجرد خيارات تقنية داخلية؛ فهي تحمل عواقب اجتماعية.

عندما تتركز طبقات حاسمة مثل منصات السحابة، أنظمة التحليلات، أو نماذج الذكاء الاصطناعي في عدد قليل من الأنظمة الغامضة، يمكن أن تتسبب الأخطاء والقرارات غير المبررة في تأثيرات تتجاوز شركة واحدة. الاعتمادات غير المرئية لا تزيد فقط من مخاطر الأمان، بل تضعف المساءلة.

في النهاية، إذا لم يمكن رؤية نظام، لا يمكن حوكمةه. والأنظمة التي لا يمكن حوكمتها لا ينبغي أن تُثق بها لاتخاذ قرارات تؤثر بشكل جوهري على حياة الناس. توقفت التحليلات عن كونها مجرد مراقبة منذ زمن، ومعاييرنا وافتراضاتنا لم تواكب ذلك بعد.