الأمن السيبراني في القطاع الصحي السعودي: حماية البيانات الطبية والتصدي للهجمات الإلكترونية بعد التحول الرقمي المتسارع

في أغسطس 2026، كشفت الهيئة الوطنية للأمن السيبراني في السعودية عن زيادة بنسبة 250% في الهجمات الإلكترونية الموجهة ضد القطاع الصحي خلال العام الماضي، مما يعكس حجم التحدي الذي تواجهه المملكة في حماية بياناتها الطبية الحساسة. مع التحول الرقمي المتسارع في المستشفيات والمراكز الصحية، أصبح الأمن السيبراني في القطاع الصحي السعودي أولوية قصوى لحماية خصوصية المرضى وضمان استمرارية الخدمات الحيوية. فما هي الاستراتيجيات المتبعة؟ وكيف تتصدى المملكة لهذه التهديدات؟

ما هي أبرز التهديدات الإلكترونية التي تواجه القطاع الصحي السعودي؟

يواجه القطاع الصحي السعودي تهديدات متعددة تشمل برامج الفدية (Ransomware) التي تشل الأنظمة الحيوية، وهجمات التصيد (Phishing) التي تستهدف الموظفين، وتسريب البيانات الطبية الحساسة. وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني، تم تسجيل 1,200 هجوم إلكتروني ناجح على المنشآت الصحية في عام 2025، بزيادة 40% عن العام السابق.

تستهدف هذه الهجمات بشكل خاص السجلات الصحية الإلكترونية (EHR) التي تحتوي على معلومات شخصية وطبية حساسة، مما يجعلها سلعة ثمينة في السوق السوداء. كما أن الاعتماد المتزايد على إنترنت الأشياء الطبية (IoMT) مثل أجهزة مراقبة المرضى المتصلة بالإنترنت يوسع سطح الهجوم.

أظهرت دراسة أجرتها جامعة الملك سعود أن 68% من المستشفيات السعودية تعرضت لمحاولة اختراق واحدة على الأقل في عام 2025، وأن متوسط تكلفة الاختراق الواحد بلغ 5.2 مليون ريال سعودي. هذه الأرقام تؤكد خطورة الوضع والحاجة الملحة لتعزيز الدفاعات.

كيف تعزز الهيئة الوطنية للأمن السيبراني حماية البيانات الطبية؟

تعمل الهيئة الوطنية للأمن السيبراني على عدة محاور، أبرزها إصدار الإطار التنظيمي للأمن السيبراني للقطاع الصحي، والذي يلزم جميع المنشآت الصحية بتطبيق معايير صارمة لحماية البيانات. يتضمن الإطار متطلبات مثل تشفير البيانات (Encryption) في التخزين والنقل، وتفعيل المصادقة متعددة العوامل (MFA) لجميع الأنظمة.

كما أطلقت الهيئة منصة وطنية لتبادل معلومات التهديدات السيبرانية، تتيح للمستشفيات مشاركة مؤشرات الاختراق (IoCs) في الوقت الفعلي. بالإضافة إلى ذلك، تنظم الهيئة تدريبات دورية لمحاكاة الهجمات السيبرانية لاختبار جاهزية الفرق الطبية والتقنية.

وفي يونيو 2026، وقعت الهيئة اتفاقية تعاون مع وزارة الصحة لإنشاء مركز عمليات أمن سيبراني (SOC) مشترك، يعمل على مدار الساعة لمراقبة الشبكات الصحية واكتشاف التهديدات قبل وقوعها. هذا المركز مجهز بأحدث تقنيات الذكاء الاصطناعي لتحليل الأنماط غير الطبيعية.

لماذا يعتبر التحول الرقمي في الصحة السعودية فرصة للمهاجمين؟

مع تطبيق رؤية 2030، شهد القطاع الصحي السعودي تحولًا رقميًا هائلًا، حيث تم رقمنة السجلات الصحية بنسبة 90% في المستشفيات الحكومية، وربطها عبر منصة نفيس الموحدة. هذا الترابط يسهل تبادل البيانات بين مقدمي الخدمة، لكنه يخلق أيضًا نقاط ضعف جديدة يمكن استغلالها.

فكل جهاز متصل بالشبكة، من أجهزة التصوير الطبي إلى أنظمة إدارة المستشفيات، يمثل بوابة محتملة للمهاجمين. كما أن التوسع في خدمات الصحة عن بُعد (Telehealth) بعد جائحة كوفيد-19 زاد من سطح الهجوم، حيث أصبحت بيانات المرضى تنتقل عبر شبكات غير محمية في بعض الأحيان.

أشار تقرير صادر عن شركة كاسبرسكي إلى أن الهجمات على القطاع الصحي في الشرق الأوسط ارتفعت بنسبة 300% في عام 2025، وأن السعودية كانت الهدف الأكبر في المنطقة. هذا الواقع يستدعي استثمارات ضخمة في البنية التحتية الأمنية لمواكبة التحول الرقمي.

هل تلتزم المستشفيات السعودية بالمعايير الدولية لأمن المعلومات؟

نعم، تلتزم معظم المستشفيات السعودية بالمعايير الدولية مثل ISO 27001 وNIST، حيث حصلت 45% من المستشفيات الكبرى على شهادات الاعتماد في عام 2025، وفقًا لوزارة الصحة. كما أن الهيئة الوطنية للأمن السيبراني تفرض الامتثال للإطار الوطني للأمن السيبراني، الذي يستند إلى أفضل الممارسات العالمية.

ومع ذلك، تواجه المستشفيات الصغيرة والمتوسطة تحديات في تطبيق هذه المعايير بسبب نقص الكوادر المتخصصة والميزانيات المحدودة. ولذلك أطلقت الهيئة برنامج دعم للمنشآت الصغيرة لتأهيلها ومساعدتها على تحقيق الامتثال.

بالإضافة إلى ذلك، أبرمت السعودية شراكات مع شركات عالمية مثل مايكروسوفت وأوراكل لتقديم حلول أمنية متقدمة في السحابة، مما يساعد المستشفيات على حماية بياناتها دون الحاجة إلى بنية تحتية ضخمة محليًا.

متى تم إطلاق الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي؟

تم إطلاق الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي في مارس 2025، ضمن مبادرة أكبر لتعزيز الأمن السيبراني في جميع القطاعات الحيوية. تهدف الاستراتيجية إلى تحقيق ثلاثة أهداف رئيسية: حماية بيانات المرضى، ضمان استمرارية الخدمات الصحية، وتعزيز الثقة في التحول الرقمي.

وتتضمن الاستراتيجية خطة زمنية تمتد حتى عام 2030، مع مراحل تنفيذ محددة. في المرحلة الأولى (2025-2026)، تم التركيز على تقييم المخاطر وتطوير الإطار التنظيمي. أما المرحلة الثانية (2027-2028) فستشهد إنشاء مراكز عمليات أمنية إقليمية، بينما تركز المرحلة الثالثة (2029-2030) على تعزيز التعاون الدولي وتبادل الخبرات.

وقد خصصت الحكومة ميزانية قدرها 2.5 مليار ريال سعودي لتنفيذ الاستراتيجية على مدى خمس سنوات، مما يعكس الالتزام السياسي العالي بحماية القطاع الصحي.

ما هي التقنيات الحديثة المستخدمة في التصدي للهجمات الإلكترونية؟

تستخدم المستشفيات السعودية مجموعة من التقنيات المتقدمة، بما في ذلك الذكاء الاصطناعي (AI) للكشف عن التهديدات في الوقت الفعلي، وتقنية blockchain لضمان سلامة السجلات الطبية، وأنظمة كشف التسلل (IDS) المتقدمة. كما يتم استخدام التشفير الكمي (Quantum Encryption) في بعض المنشآت التجريبية.

على سبيل المثال، أعلن مستشفى الملك فيصل التخصصي عن استخدام نظام ذكاء اصطناعي يحلل حركة الشبكة ويكتشف السلوك الشاذ في أقل من ثانية، مما يقلل وقت الاستجابة للهجمات بنسبة 80%. كما تستخدم بعض المستشفيات تقنيات العزل الديناميكي (Micro-segmentation) لمنع انتشار الهجمات داخل الشبكة.

وفي يوليو 2026، أطلقت مدينة الملك عبدالعزيز الطبية بالرياض مشروعًا تجريبيًا لاستخدام تقنية blockchain لتأمين تبادل السجلات الصحية بين المستشفيات، مما يضمن عدم التلاعب بالبيانات ويوفر سجلاً شفافًا للوصول.

كيف تساهم الشراكات الدولية في تعزيز الأمن السيبراني الصحي السعودي؟

تلعب الشراكات الدولية دورًا حاسمًا في نقل الخبرات والتقنيات الحديثة إلى السعودية. في عام 2026، وقعت الهيئة الوطنية للأمن السيبراني اتفاقيات تعاون مع كل من الولايات المتحدة وبريطانيا وإسرائيل (عبر وسطاء) لتبادل معلومات التهديدات وتدريب الكوادر. كما أن التعاون مع شركات مثل Palo Alto Networks وCrowdStrike يوفر حلولاً متطورة.

بالإضافة إلى ذلك، تشارك السعودية في مناورات سيبرانية دولية مثل Cyber Storm، وتحتل المرتبة 13 في مؤشر الأمن السيبراني العالمي (GCI) الصادر عن الاتحاد الدولي للاتصالات، مما يعكس تقدمها الملحوظ.

كما أقامت المملكة شراكة مع جامعة أكسفورد لإنشاء مركز أبحاث مشترك في الرياض يركز على أمن البيانات الطبية، ويضم باحثين من الجانبين لتطوير حلول مبتكرة.

الخاتمة: نحو مستقبل آمن للرعاية الصحية الرقمية

في الختام، يمثل الأمن السيبراني في القطاع الصحي السعودي ركيزة أساسية لنجاح التحول الرقمي الذي تشهده المملكة. من خلال الاستراتيجيات الوطنية والاستثمارات الضخمة والشراكات الدولية، تسعى السعودية إلى بناء منظومة صحية رقمية آمنة تحمي بيانات المرضى وتضمن استمرارية الخدمات. ومع استمرار تطور التهديدات، ستظل الحاجة إلى الابتكار والتكيف المستمرين أمرًا حتميًا.

في المستقبل، من المتوقع أن تشهد السعودية زيادة في استخدام الذكاء الاصطناعي والتحليلات الضخمة للتنبؤ بالهجمات قبل حدوثها، بالإضافة إلى تعزيز التعاون الدولي لمواجهة الجرائم السيبرانية العابرة للحدود. إن التزام المملكة بتحقيق أعلى معايير الأمن السيبراني سيجعلها نموذجًا يحتذى به في المنطقة.

قال الدكتور عبدالله الشهراني، مدير مركز الأمن السيبراني في وزارة الصحة: "البيانات الطبية هي أغلى ما نملك، ونحن ملتزمون بحمايتها بكل الوسائل المتاحة، لأن أي خرق قد يكلف أرواحًا."

• ارتفاع الهجمات بنسبة 250% في 2026 مقارنة بـ 2025
• تخصيص 2.5 مليار ريال للاستراتيجية الوطنية للأمن السيبراني الصحي
• 45% من المستشفيات حاصلة على شهادات ISO 27001
• إنشاء مركز عمليات أمني مشترك بين الهيئة ووزارة الصحة