السعودية تطلق استراتيجية وطنية للأمن السيبراني للقطاع الصحي بعد زيادة الهجمات الإلكترونية

في خطوة غير مسبوقة، أطلقت المملكة العربية السعودية استراتيجية وطنية شاملة للأمن السيبراني تستهدف القطاع الصحي، وذلك بعد تسجيل زيادة بنسبة 300% في الهجمات الإلكترونية على المستشفيات والمرافق الصحية خلال العامين الماضيين. تهدف الاستراتيجية إلى حماية البيانات الطبية الحساسة وضمان استمرارية الخدمات الحيوية، مما يجعلها الأولى من نوعها في المنطقة.

ما هي الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي؟

الاستراتيجية هي خطة متكاملة أطلقتها الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة الصحة، تهدف إلى تعزيز الدفاعات السيبرانية للمنشآت الصحية. تتضمن الخطة إنشاء مركز عمليات أمني مخصص للقطاع الصحي، وتطوير إطار حوكمة للتعامل مع التهديدات، وتدريب الكوادر الطبية على أساسيات الأمن السيبراني. كما تشمل الاستراتيجية إنشاء منصة وطنية لتبادل المعلومات عن التهديدات بين المستشفيات والجهات الحكومية.

لماذا أصبح القطاع الصحي هدفاً للهجمات الإلكترونية؟

القطاع الصحي يعتبر هدفاً جذاباً للقراصنة بسبب حساسية البيانات الطبية وقيمتها العالية في السوق السوداء. كما أن أنظمة المستشفيات غالباً ما تكون قديمة وضعيفة الحماية. في السعودية، تزايدت الهجمات بنسبة 250% خلال جائحة كورونا، حيث استهدف القراصنة مستشفى الملك فيصل التخصصي ومركز الأبحاث، مما أدى إلى تسريب بيانات 50 ألف مريض. ووفقاً لتقرير صادر عن الهيئة الوطنية للأمن السيبراني، فإن 60% من المنشآت الصحية في المملكة تعرضت لهجوم إلكتروني واحد على الأقل في 2025.

كيف ستعزز الاستراتيجية الأمن السيبراني في المستشفيات؟

الاستراتيجية تعتمد على عدة محاور: أولاً، إنشاء مركز عمليات أمني (SOC) يعمل على مدار الساعة لرصد التهديدات والاستجابة لها. ثانياً، تطبيق معايير صارمة للتشفير وحماية البيانات، بما في ذلك تشفير جميع السجلات الطبية الإلكترونية. ثالثاً، إجراء اختبارات اختراق دورية للمنشآت الصحية. رابعاً، توفير تأمين سيبراني إلزامي للمستشفيات الخاصة. خامساً، إنشاء فريق استجابة للطوارئ السيبرانية (CERT) متخصص في القطاع الصحي. وقد خصصت الحكومة ميزانية قدرها 2.5 مليار ريال لتنفيذ هذه الإجراءات على مدى ثلاث سنوات.

هل تشمل الاستراتيجية تدريب الكوادر الطبية؟

نعم، أحد أهم عناصر الاستراتيجية هو بناء قدرات بشرية. تتضمن الخطة تدريب 10 آلاف متخصص في الأمن السيبراني للقطاع الصحي بحلول 2028، بالإضافة إلى برامج توعوية إلزامية لجميع العاملين في المجال الصحي. كما سيتم إنشاء أكاديمية وطنية للأمن السيبراني الصحي بالتعاون مع جامعة الملك عبدالله للعلوم والتقنية (KAUST). وتشير الإحصاءات إلى أن 70% من الهجمات الإلكترونية تبدأ بخطأ بشري، مما يجعل التدريب أمراً حيوياً.

ما هي العقبات التي قد تواجه تنفيذ الاستراتيجية؟

رغم الطموح الكبير، تواجه الاستراتيجية تحديات عدة: أولها نقص الكوادر المتخصصة في الأمن السيبراني الصحي، حيث تحتاج المملكة إلى 20 ألف خبير إضافي. ثانياً، التكلفة العالية لتحديث الأنظمة القديمة في بعض المستشفيات. ثالثاً، مقاومة التغيير من بعض المؤسسات الصحية الخاصة. رابعاً، التنسيق بين الجهات المختلفة مثل وزارة الصحة والهيئة الوطنية للأمن السيبراني وهيئة البيانات والذكاء الاصطناعي (SDAIA). وقد أكدت الهيئة الوطنية للأمن السيبراني أنها تعمل على وضع آليات رقابية لضمان الامتثال.

متى سيتم تطبيق الاستراتيجية بالكامل؟

الاستراتيجية أطلقت في مايو 2026، وسيتم تنفيذها على ثلاث مراحل: المرحلة الأولى (2026-2027) تركز على تقييم المخاطر وإنشاء البنية التحتية الأساسية. المرحلة الثانية (2027-2028) تتضمن تطبيق الحلول التقنية وتدريب الكوادر. المرحلة الثالثة (2028-2029) مخصصة للمراجعة والتطوير المستمر. وتتوقع الهيئة أن تشهد الهجمات الإلكترونية انخفاضاً بنسبة 80% بعد اكتمال التطبيق.

ما دور القطاع الخاص في هذه الاستراتيجية؟

القطاع الخاص شريك أساسي في الاستراتيجية. ستتعاون الهيئة مع شركات تقنية عالمية مثل مايكروسوفت وسيسكو لتوفير حلول أمنية متطورة. كما ستقدم حوافز للمستشفيات الخاصة التي تستثمر في الأمن السيبراني، مثل تخفيض رسوم التراخيص. وتشمل الاستراتيجية أيضاً إنشاء صندوق استثماري بقيمة مليار ريال لدعم الشركات الناشئة في مجال الأمن السيبراني الصحي. وقد أعلنت شركة stc عن شراكة لتوفير خدمات الحوسبة السحابية الآمنة للمستشفيات.

خاتمة

تمثل الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي نقلة نوعية في حماية البنية التحتية الحيوية للمملكة. مع تزايد التهديدات الإلكترونية، أصبح من الضروري تبني نهج استباقي وشامل. من المتوقع أن تصبح السعودية نموذجاً رائداً في المنطقة في مجال أمن المعلومات الصحية، مما يعزز ثقة المواطنين والمستثمرين في النظام الصحي. ومع ذلك، يبقى التحدي الأكبر هو التنفيذ الفعال والمستدام لهذه الاستراتيجية الطموحة.