استراتيجية السعودية لتعزيز الأمن السيبراني في القطاع الصحي بعد الهجمات الأخيرة على المستشفيات

في أعقاب سلسلة من الهجمات الإلكترونية التي استهدفت مستشفيات سعودية في النصف الأول من عام 2026، والتي أدت إلى تعطيل أنظمة إدارة المرضى وتسريب بيانات حساسة، أعلنت المملكة عن استراتيجية شاملة لتعزيز الأمن السيبراني في القطاع الصحي. تهدف هذه الاستراتيجية، التي تقودها الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة الصحة، إلى حماية البنية التحتية الرقمية للمستشفيات والمراكز الصحية من التهديدات المتزايدة.

ما هي تفاصيل الاستراتيجية السعودية الجديدة للأمن السيبراني الصحي؟

تتضمن الاستراتيجية عدة محاور رئيسية: إنشاء مركز عمليات أمن سيبراني مخصص للقطاع الصحي (Health-SOC) يعمل على مدار الساعة لرصد التهديدات والاستجابة الفورية. كما تشمل تطوير إطار حوكمة موحد يلزم جميع مقدمي الخدمات الصحية، سواء حكوميين أو خاصين، بتطبيق معايير أمنية صارمة. وتشمل الاستراتيجية أيضاً برامج تدريب إلزامية للكوادر الطبية والإدارية لرفع الوعي بأمن المعلومات، بالإضافة إلى إنشاء صندوق طوارئ لتعويض المؤسسات المتضررة من الهجمات.

كيف ستؤثر هذه الاستراتيجية على المستشفيات والمرضى؟

ستؤدي الاستراتيجية إلى تحسين كبير في سرعة الاستجابة للهجمات الإلكترونية، حيث سيتمكن فريق Health-SOC من احتواء الاختراقات في غضون دقائق بدلاً من ساعات. كما ستضمن المعايير الجديدة حماية بيانات المرضى الحساسة، مثل السجلات الطبية والتشخيصات، من التسريب. بالنسبة للمرضى، سيعني ذلك استمرارية الخدمات الصحية دون انقطاع، مع تقليل مخاطر تعطل الأنظمة الحيوية مثل أجهزة التنفس الاصطناعي أو أنظمة مراقبة العناية المركزة.

لماذا يعتبر القطاع الصحي هدفاً رئيسياً للهجمات السيبرانية؟

القطاع الصحي يمتلك بيانات شديدة الحساسية (سجلات مرضى، نتائج فحوصات، معلومات وراثية) التي يمكن بيعها في السوق السوداء أو استخدامها للابتزاز. كما أن المستشفيات تعتمد على أنظمة متصلة بالإنترنت (IoT) مثل أجهزة التصوير الطبي وأنظمة إدارة الأدوية، مما يخلق نقاط ضعف متعددة. وفقاً لتقرير الهيئة الوطنية للأمن السيبراني لعام 2025، تعرض القطاع الصحي لـ 1,200 هجمة إلكترونية في ذلك العام، بزيادة 40% عن العام السابق. الهجمات الأخيرة في 2026، والتي استهدفت مستشفيات في الرياض وجدة، أدت إلى تعطيل 15% من العمليات الجراحية المقررة لمدة أسبوع.

هل ستواجه الاستراتيجية تحديات في التنفيذ؟

من أبرز التحديات نقص الكوادر المتخصصة في الأمن السيبراني الصحي. تشير إحصاءات وزارة الصحة إلى أن 60% من المستشفيات لا تملك فريق أمن سيبراني داخلي. كما أن التكلفة العالية لتحديث الأنظمة القديمة (مثل أنظمة التشغيل التي عفا عليها الزمن) تشكل عقبة، خاصة للمستشفيات الصغيرة. بالإضافة إلى ذلك، قد تواجه الاستراتيجية مقاومة من بعض الإدارات الصحية بسبب التعقيدات الإدارية. ومع ذلك، فإن الدعم الحكومي الكبير، بما في ذلك ميزانية تقدر بـ 2.5 مليار ريال سعودي (نحو 666 مليون دولار) على مدى ثلاث سنوات، سيساعد في التغلب على هذه التحديات.

متى سيتم تطبيق الاستراتيجية بالكامل؟

بدأت المرحلة الأولى من الاستراتيجية في يوليو 2026، وتشمل المستشفيات الحكومية الكبرى. من المقرر أن تكتمل المرحلة الثانية، التي تشمل المستشفيات الخاصة والمراكز الصحية الأولية، بحلول ديسمبر 2027. أما المرحلة الثالثة، فستركز على التقييم المستمر وتحديث البروتوكولات، وستستمر حتى 2030. وقد صرحت الهيئة الوطنية للأمن السيبراني أن 80% من المستشفيات ستكون ملتزمة بالمعايير الجديدة بحلول نهاية 2027.

ما هي الإجراءات العملية التي يمكن للمستشفيات اتخاذها الآن؟

يمكن للمستشفيات البدء بتقييم الثغرات الأمنية باستخدام أدوات مثل اختبار الاختراق (Penetration Testing) المقدم من قبل شركات محلية مثل "سايبر كير" أو "إلكترونيكس". كما ينصح بتفعيل المصادقة متعددة العوامل (MFA) لجميع الموظفين، وتحديث أنظمة التشغيل والبرامج بشكل دوري. بالإضافة إلى ذلك، يجب وضع خطة استجابة للحوادث تشمل إجراءات النسخ الاحتياطي للبيانات (Backup) وعزل الأنظمة المصابة. وتوفر الهيئة الوطنية للأمن السيبراني دليلاً إرشادياً مجانياً على موقعها الإلكتروني.

دور التعاون الدولي في تعزيز الأمن السيبراني الصحي السعودي

تتعاون السعودية مع منظمات دولية مثل المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) ووكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) لتبادل المعلومات حول التهديدات وأفضل الممارسات. كما وقعت مذكرة تفاهم مع شركة "بالو ألتو نتوركس" (Palo Alto Networks) لتزويد المستشفيات بحلول متقدمة للكشف عن التهديدات. هذا التعاون يعزز قدرة المملكة على مواجهة هجمات معقدة مثل هجمات الفدية (Ransomware) التي استهدفت مؤخراً مستشفيات في أوروبا وآسيا.

صرح الدكتور عبدالله الشنيفي، محافظ الهيئة الوطنية للأمن السيبراني: "القطاع الصحي هو شريان الحياة للمجتمع، وحمايته أولوية قصوى. استراتيجيتنا الجديدة تهدف إلى بناء دفاعات مرنة تواكب التهديدات المتطورة".

إحصائيات رئيسية

• 40% زيادة في الهجمات السيبرانية على القطاع الصحي السعودي في 2025 مقارنة بـ 2024 (مصدر: الهيئة الوطنية للأمن السيبراني).
• 1,200 هجمة إلكترونية استهدفت القطاع الصحي في 2025 (مصدر: التقرير السنوي للهيئة).
• 15% من العمليات الجراحية في الرياض وجدة تعطلت بسبب هجمات 2026 (مصدر: وزارة الصحة).
• 60% من المستشفيات السعودية تفتقر إلى فريق أمن سيبراني داخلي (مصدر: وزارة الصحة).
• 2.5 مليار ريال سعودي ميزانية مخصصة للاستراتيجية على 3 سنوات (مصدر: وزارة المالية).

خاتمة

تمثل استراتيجية السعودية لتعزيز الأمن السيبراني في القطاع الصحي نقلة نوعية في حماية البنية التحتية الحيوية. من خلال الجمع بين التقنيات المتطورة والتدريب البشري والتعاون الدولي، تسعى المملكة إلى بناء نظام صحي رقمي آمن وقادر على الصمود. مع استمرار تطور التهديدات السيبرانية، ستكون هذه الاستراتيجية نموذجاً يحتذى به في المنطقة، مما يعزز مكانة السعودية كدولة رائدة في الأمن السيبراني على مستوى الشرق الأوسط.