السعودية تطلق استراتيجية وطنية للأمن السيبراني للقطاع الصحي بعد زيادة الهجمات الإلكترونية على المستشفيات

في ظل تصاعد الهجمات الإلكترونية على المستشفيات حول العالم، أطلقت المملكة العربية السعودية استراتيجية وطنية شاملة للأمن السيبراني للقطاع الصحي، تهدف إلى حماية البنية التحتية الحيوية للمنشآت الصحية من التهديدات السيبرانية المتزايدة. وتأتي هذه الخطوة بعد أن كشفت إحصاءات الهيئة الوطنية للأمن السيبراني عن زيادة بنسبة 40% في الهجمات الإلكترونية على المستشفيات السعودية خلال عام 2025 مقارنة بالعام السابق.

ما هي الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي؟

الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي هي خطة شاملة تهدف إلى تعزيز حماية البيانات والمعلومات الصحية، وضمان استمرارية الخدمات الطبية الحيوية في مواجهة الهجمات الإلكترونية. تشمل الاستراتيجية عدة محاور رئيسية: إنشاء مركز عمليات أمن سيبراني مخصص للقطاع الصحي، تطوير إطار تنظيمي ملزم للمنشآت الصحية، وتدريب الكوادر البشرية على أحدث تقنيات الأمن السيبراني. كما تتضمن الاستراتيجية إنشاء منصة وطنية لتبادل المعلومات حول التهديدات السيبرانية بين المستشفيات والجهات الحكومية.

لماذا أصبح القطاع الصحي هدفاً للهجمات الإلكترونية؟

يعتبر القطاع الصحي هدفاً جذاباً للقراصنة بسبب حساسية البيانات الطبية وقيمتها العالية في السوق السوداء. فالمعلومات الصحية الشخصية يمكن بيعها بأسعار تصل إلى 10 أضعاف أسعار بطاقات الائتمان. بالإضافة إلى ذلك، تعتمد المستشفيات بشكل متزايد على الأنظمة الرقمية في إدارة السجلات الطبية وجداول المواعيد والأجهزة الطبية المتصلة، مما يزيد من سطح الهجوم. كما أن الطبيعة الحرجة للخدمات الصحية تجعل المؤسسات الصحية أكثر استعداداً لدفع فدية لاستعادة بياناتها، مما يشجع الهجمات ببرامج الفدية.

كيف ستعزز الاستراتيجية الجديدة حماية المستشفيات السعودية؟

تتضمن الاستراتيجية عدة إجراءات عملية لتعزيز الحماية: أولاً، إنشاء مركز عمليات أمن سيبراني (SOC) مخصص للقطاع الصحي يعمل على مدار الساعة لرصد التهديدات والاستجابة لها. ثانياً، تطوير معايير إلزامية للأمن السيبراني للمنشآت الصحية، تشمل تشفير البيانات، وتطبيق المصادقة متعددة العوامل، وإجراء اختبارات اختراق دورية. ثالثاً، توفير برامج تدريبية للموظفين الصحيين لرفع الوعي بمخاطر التصيد الإلكتروني والهندسة الاجتماعية. رابعاً، إنشاء آلية للإبلاغ عن الحوادث السيبرانية خلال 24 ساعة من اكتشافها.

هل توجد إحصاءات عن الهجمات الإلكترونية على القطاع الصحي عالمياً؟

نعم، تشير الإحصاءات العالمية إلى تزايد خطير في الهجمات الإلكترونية على القطاع الصحي. وفقاً لتقرير صادر عن شركة الأمن السيبراني "كاسبرسكي"، تعرض 75% من المستشفيات حول العالم لهجوم إلكتروني واحد على الأقل خلال عام 2025. كما كشف تقرير لشركة "IBM" أن متوسط تكلفة اختراق البيانات في القطاع الصحي بلغ 10.1 مليون دولار أمريكي، وهو الأعلى مقارنة ببقية القطاعات. وفي السعودية، سجلت الهيئة الوطنية للأمن السيبراني 1,200 حادثة سيبرانية ضد القطاع الصحي في 2025، بزيادة 40% عن العام السابق.

ما دور الهيئة الوطنية للأمن السيبراني في تنفيذ الاستراتيجية؟

تلعب الهيئة الوطنية للأمن السيبراني دوراً محورياً في الإشراف على تنفيذ الاستراتيجية، بالتعاون مع وزارة الصحة والهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ستقوم الهيئة بوضع الإطار التنظيمي والرقابي، وإصدار التراخيص لمراكز العمليات الأمنية، وتقييم مستوى الامتثال للمعايير. كما ستقوم الهيئة بتنسيق الجهود بين القطاعين العام والخاص، وتوفير الدعم الفني للمنشآت الصحية الصغيرة والمتوسطة.

متى سيتم تطبيق الاستراتيجية وما هي المراحل الزمنية؟

أعلنت الهيئة الوطنية للأمن السيبراني أن الاستراتيجية سيتم تطبيقها على ثلاث مراحل: المرحلة الأولى (2026-2027) تركز على إنشاء البنية التحتية الأساسية، بما في ذلك مركز العمليات الأمنية ومنصة تبادل المعلومات. المرحلة الثانية (2027-2028) تشمل تطبيق المعايير الإلزامية على جميع المستشفيات الكبرى والمتوسطة. المرحلة الثالثة (2028-2029) تستهدف تغطية جميع المنشآت الصحية، بما في ذلك المراكز الصحية الأولية والعيادات الخاصة. وتهدف الاستراتيجية إلى تحقيق خفض بنسبة 50% في الحوادث السيبرانية الناجحة بحلول عام 2030.

هل هناك تعاون دولي في مجال الأمن السيبراني الصحي؟

نعم، تتعاون المملكة مع عدة دول ومنظمات دولية في هذا المجال، منها المركز الوطني للأمن السيبراني في المملكة المتحدة، ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) في الولايات المتحدة. كما تشارك السعودية في مبادرات دولية مثل "تعهد الأمن السيبراني للقطاع الصحي" الذي أطلقته منظمة الصحة العالمية. وتهدف هذه الشراكات إلى تبادل المعلومات حول التهديدات الناشئة، وأفضل الممارسات في مجال الحماية، والتدريب المشترك للكوادر.

خاتمة: نحو قطاع صحي آمن رقمياً

تعد الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي خطوة حاسمة في حماية البنية التحتية الحيوية للمملكة، وتعزيز ثقة المواطنين في الخدمات الصحية الرقمية. من خلال الجمع بين الإجراءات التنظيمية والتقنية والتدريبية، تسعى السعودية إلى أن تكون نموذجاً رائداً في مجال الأمن السيبراني الصحي على المستوى الإقليمي والعالمي. ومع استمرار تطور التهديدات السيبرانية، ستظل الحاجة إلى التحديث المستمر للاستراتيجيات والاستثمار في الكوادر البشرية والتقنيات المتقدمة أمراً بالغ الأهمية لضمان مستقبل آمن للرعاية الصحية.