السعودية تطلق مبادرة وطنية لتعزيز الأمن السيبراني في القطاع الصحي بعد زيادة الهجمات الإلكترونية على المستشفيات

شهدت المملكة العربية السعودية في عام 2026 زيادة بنسبة 47% في الهجمات الإلكترونية على المستشفيات مقارنة بالعام السابق، مما دفع الهيئة الوطنية للأمن السيبراني إلى إطلاق مبادرة وطنية شاملة لتعزيز حماية البيانات والبنية التحتية للقطاع الصحي، تشمل تطوير أنظمة ذكاء اصطناعي للكشف المبكر عن التهديدات وتدريب الكوادر الطبية على ممارسات الأمن السيبراني.

ما هي المبادرة الوطنية للأمن السيبراني في القطاع الصحي؟

المبادرة الوطنية للأمن السيبراني في القطاع الصحي هي برنامج حكومي أطلقته الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة الصحة ووزارة الاتصالات وتقنية المعلومات، يهدف إلى حماية أنظمة المستشفيات وبيانات المرضى من الهجمات الإلكترونية المتزايدة. تتضمن المبادرة إنشاء مركز عمليات أمني (SOC) متخصص في القطاع الصحي، وتطبيق معايير جديدة للتصنيف الأمني للمنشآت الصحية، وتوفير منصة وطنية لتبادل معلومات التهديدات السيبرانية بين المستشفيات والجهات الحكومية.

لماذا يستهدف القطاع الصحي في السعودية؟

يستهدف القطاع الصحي في السعودية بسبب حساسية البيانات التي يحتويها، مثل السجلات الطبية والمعلومات الشخصية للمرضى، والتي يمكن استخدامها في الابتزاز أو الاحتيال. كما أن تعطل أنظمة المستشفيات بسبب هجمات برامج الفدية (Ransomware) قد يؤدي إلى توقف الخدمات الحيوية، مما يعرض حياة المرضى للخطر. وفقًا لتقرير الهيئة الوطنية للأمن السيبراني لعام 2025، تعرضت 34% من المستشفيات السعودية لهجوم إلكتروني واحد على الأقل خلال العام، مما تسبب في خسائر مالية تقدر بـ 2.3 مليار ريال سعودي.

كيف ستعمل المبادرة على تعزيز الأمن السيبراني؟

تعتمد المبادرة على عدة محاور رئيسية: أولاً، تطوير نظام ذكاء اصطناعي للكشف عن التهديدات في الوقت الفعلي وتحليل سلوك الشبكات لتحديد الأنشطة الشاذة. ثانيًا، إنشاء برنامج تدريبي إلزامي لجميع العاملين في القطاع الصحي، يشمل ورش عمل حول كيفية التعرف على رسائل التصيد (Phishing) وكلمات المرور الآمنة. ثالثًا، توفير منصة وطنية لتبادل معلومات التهديدات بين المستشفيات والهيئة، مما يسمح بالاستجابة السريعة للهجمات. رابعًا، تطبيق معايير جديدة للتصنيف الأمني للمنشآت الصحية، حيث سيتم تصنيف المستشفيات حسب مستوى نضجها الأمني، مع حوافز للمستشفيات التي تحقق درجات عالية.

هل ستؤثر المبادرة على خصوصية المرضى؟

لا، بل على العكس، تهدف المبادرة إلى تعزيز خصوصية المرضى من خلال حماية بياناتهم من الاختراق. ستطبق المبادرة معايير صارمة للوصول إلى البيانات، مثل استخدام المصادقة متعددة العوامل (MFA) وتشفير البيانات أثناء النقل والتخزين. كما ستضمن الامتثال للائحة العامة لحماية البيانات الشخصية (PDPL) السعودية، والتي تتطلب موافقة المريض قبل مشاركة بياناته. وستقوم الهيئة الوطنية للأمن السيبراني بإجراء تدقيقات دورية لضمان التزام المستشفيات بالمعايير.

متى سيتم تنفيذ المبادرة؟

تم إطلاق المبادرة في مايو 2026، وسيتم تنفيذها على ثلاث مراحل. المرحلة الأولى (2026-2027) تشمل إنشاء مركز العمليات الأمني وتدريب 10,000 عامل صحي. المرحلة الثانية (2027-2028) تتضمن تطبيق معايير التصنيف الأمني على جميع المستشفيات الحكومية والخاصة. المرحلة الثالثة (2028-2029) ستركز على توسيع المنصة الوطنية لتبادل التهديدات لتشمل جميع المنشآت الصحية، بما في ذلك المراكز الصحية الأولية والصيدليات.

ما هي التحديات التي تواجه المبادرة؟

تواجه المبادرة عدة تحديات، منها نقص الكوادر المتخصصة في الأمن السيبراني في القطاع الصحي، حيث تشير إحصاءات الهيئة إلى وجود فجوة تصل إلى 5,000 متخصص. كما أن التكلفة الأولية لتطبيق الأنظمة الجديدة قد تشكل عبئًا على المستشفيات الصغيرة. بالإضافة إلى ذلك، قد تواجه المقاومة من بعض العاملين الذين يعتبرون الإجراءات الأمنية الإضافية معقدة. ولمواجهة هذه التحديات، ستقدم الحكومة دعمًا ماليًا وتقنيًا للمستشفيات، وستعمل على تنظيم حملات توعوية لتغيير الثقافة الأمنية.

ما هي توقعات نتائج المبادرة؟

تتوقع الهيئة الوطنية للأمن السيبراني أن تؤدي المبادرة إلى خفض عدد الهجمات الإلكترونية الناجحة على المستشفيات بنسبة 60% بحلول عام 2029. كما ستقلص متوسط وقت اكتشاف الاختراق من 12 يومًا حاليًا إلى أقل من ساعة. ومن المتوقع أيضًا أن توفر المبادرة 1.5 مليار ريال سعودي سنويًا من الخسائر المالية المباشرة وغير المباشرة. على المدى البعيد، ستعزز المبادرة ثقة المرضى في النظام الصحي السعودي، وتدعم تحقيق أهداف رؤية السعودية 2030 في بناء مجتمع رقمي آمن.

إحصائيات رئيسية

• زيادة الهجمات الإلكترونية على المستشفيات السعودية بنسبة 47% في 2026 مقارنة بـ 2025 (مصدر: الهيئة الوطنية للأمن السيبراني).
• تعرضت 34% من المستشفيات لهجوم إلكتروني واحد على الأقل في 2025 (مصدر: تقرير الهيئة 2025).
• خسائر مالية تقدر بـ 2.3 مليار ريال سعودي بسبب الهجمات الإلكترونية على القطاع الصحي في 2025 (مصدر: وزارة الصحة).
• فجوة تصل إلى 5,000 متخصص في الأمن السيبراني في القطاع الصحي (مصدر: الهيئة الوطنية للأمن السيبراني).
• تهدف المبادرة إلى خفض الهجمات الناجحة بنسبة 60% بحلول 2029 (مصدر: الهيئة الوطنية للأمن السيبراني).

خاتمة

تعد المبادرة الوطنية للأمن السيبراني في القطاع الصحي خطوة استراتيجية لمواجهة التهديدات الإلكترونية المتزايدة التي تستهدف المستشفيات السعودية. من خلال الجمع بين التقنيات المتقدمة والتدريب المكثف والتعاون الوطني، تسعى المبادرة إلى بناء نظام صحي رقمي آمن يحمي بيانات المرضى ويضمن استمرارية الخدمات الحيوية. مع التزام الحكومة السعودية بدعم هذه الجهود، من المتوقع أن تصبح المملكة نموذجًا رائدًا في الأمن السيبراني الصحي على مستوى المنطقة.