السعودية تطلق استراتيجية وطنية للأمن السيبراني للقطاع الصحي بعد زيادة الهجمات الإلكترونية على المستشفيات

شهدت المستشفيات السعودية زيادة بنسبة 230% في الهجمات الإلكترونية خلال عام 2025، مما دفع الهيئة الوطنية للأمن السيبراني إلى إطلاق استراتيجية وطنية شاملة لحماية القطاع الصحي. تهدف الاستراتيجية إلى تعزيز البنية التحتية الرقمية للمستشفيات والمراكز الصحية، وتطبيق معايير صارمة للتصدي للتهديدات السيبرانية المتطورة.

ما هي الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي؟

الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي هي خطة شاملة أطلقتها الهيئة الوطنية للأمن السيبراني السعودية بالتعاون مع وزارة الصحة. تهدف إلى حماية البيانات الطبية الحساسة، وضمان استمرارية الخدمات الصحية، وتعزيز قدرات التصدي للهجمات الإلكترونية. تشمل الاستراتيجية تطوير إطار تنظيمي، وتدريب الكوادر، وإنشاء مراكز عمليات أمن سيبراني متخصصة.

لماذا تم إطلاق الاستراتيجية الآن؟

جاء إطلاق الاستراتيجية استجابة للزيادة الكبيرة في الهجمات الإلكترونية على القطاع الصحي عالمياً ومحلياً. وفقاً لتقرير الهيئة الوطنية للأمن السيبراني، تعرضت المستشفيات السعودية لأكثر من 1500 هجوم إلكتروني في النصف الأول من 2026 وحده، مما أدى إلى تعطيل أنظمة إدارة المرضى وتسريب بيانات حساسة. كما أن التحول الرقمي السريع في القطاع الصحي زاد من سطح الهجوم، مما استدعى استجابة فورية.

كيف ستعمل الاستراتيجية على حماية المستشفيات؟

تعتمد الاستراتيجية على عدة محاور رئيسية: أولاً، إنشاء مركز وطني للعمليات الأمنية السيبرانية للقطاع الصحي (Health SOC) يعمل على مدار الساعة لرصد التهديدات والاستجابة لها. ثانياً، تطبيق معايير الأمن السيبراني الإلزامية على جميع مقدمي الخدمات الصحية، بما في ذلك المستشفيات الخاصة والعامة. ثالثاً، إطلاق برامج تدريبية لتأهيل 10,000 متخصص في الأمن السيبراني الصحي بحلول 2028. رابعاً، تطوير نظام للإبلاغ عن الحوادث السيبرانية وتحليلها.

ما هي التهديدات السيبرانية التي تواجه القطاع الصحي؟

تشمل التهديدات الرئيسية: هجمات الفدية (Ransomware) التي تشفر بيانات المرضى وتطلب فدية مالية، هجمات التصيد (Phishing) لسرقة بيانات الدخول، هجمات حرمان الخدمة (DDoS) لتعطيل الأنظمة الحيوية، وتسريب البيانات الطبية الحساسة. وفقاً لشركة كاسبرسكي، 67% من المؤسسات الصحية في السعودية تعرضت لهجوم فدية واحد على الأقل في 2025. كما أن الأجهزة الطبية المتصلة (IoMT) تشكل نقطة ضعف جديدة، حيث يزيد عددها عن 500 ألف جهاز في المملكة.

هل ستؤثر الاستراتيجية على الخصوصية الطبية للمرضى؟

لا، بل على العكس، تهدف الاستراتيجية إلى تعزيز خصوصية المرضى وحماية بياناتهم الطبية. تنص على تطبيق أعلى معايير حماية البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية السعودي. كما تشترط الحصول على موافقة صريحة من المرضى قبل استخدام بياناتهم لأغراض بحثية أو تشغيلية. وسيتم إنشاء هيئة رقابية مستقلة للإشراف على الامتثال وضمان عدم إساءة استخدام البيانات.

متى سيتم تنفيذ الاستراتيجية وما هي الجداول الزمنية؟

تم إطلاق الاستراتيجية في يوليو 2026 على ثلاث مراحل. المرحلة الأولى (2026-2027): إنشاء البنية التحتية الأساسية مثل مركز Health SOC وتطبيق المعايير الأساسية. المرحلة الثانية (2027-2028): توسيع نطاق التطبيق ليشمل جميع المستشفيات والمراكز الصحية، وتدريب الكوادر. المرحلة الثالثة (2028-2030): التقييم المستمر والتطوير بناءً على التهديدات الناشئة. تستهدف الاستراتيجية تحقيق تغطية بنسبة 100% للمستشفيات الحكومية و80% للخاصة بحلول 2028.

ما هي الإحصائيات الرئيسية حول الهجمات الإلكترونية على القطاع الصحي؟

• زيادة بنسبة 230% في الهجمات الإلكترونية على المستشفيات السعودية في 2025 مقارنة بـ 2023 (مصدر: الهيئة الوطنية للأمن السيبراني).
• تكلفة الهجمات الإلكترونية على القطاع الصحي عالمياً تقدر بـ 11.5 مليار دولار في 2025 (مصدر: Cybersecurity Ventures).
• 67% من المؤسسات الصحية في السعودية تعرضت لهجوم فدية في 2025 (مصدر: كاسبرسكي).
• أكثر من 500 ألف جهاز طبي متصل بالإنترنت في المملكة (مصدر: وزارة الصحة).
• تستهدف الاستراتيجية تدريب 10,000 متخصص في الأمن السيبراني الصحي بحلول 2028 (مصدر: الهيئة الوطنية للأمن السيبراني).

قال محافظ الهيئة الوطنية للأمن السيبراني، المهندس ماجد المزيد: "حماية القطاع الصحي هي أولوية وطنية قصوى، وهذه الاستراتيجية ستضمن استمرارية الخدمات الحيوية وحماية بيانات المرضى."

الخاتمة: نظرة مستقبلية

تمثل الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي خطوة محورية في تعزيز البنية التحتية الرقمية للمملكة. مع تزايد الاعتماد على التكنولوجيا في الرعاية الصحية، ستساهم هذه الإجراءات في بناء نظام صحي أكثر أماناً ومرونة. من المتوقع أن تصبح السعودية نموذجاً إقليمياً في مجال الأمن السيبراني الصحي، خاصة مع استمرار الاستثمارات في التدريب والتقنيات الحديثة مثل الذكاء الاصطناعي للكشف عن التهديدات. مستقبل الرعاية الصحية في المملكة يبدو أكثر أماناً بفضل هذه الاستراتيجية الطموحة.