Cyber Threat Intelligence for Hospitals a A Systematic Literature Review

تُعد المستشفيات الأماكن التي يلجأ إليها المجتمع عندما تخذل الأجساد، حيث تقدم تدفقاً مستمراً من الرعاية التي تحافظ على حياة الناس. ولأن هذه المؤسسات تمتلك كميات هائلة من البيانات الشخصية الحساسة وتدير الآلات المعقدة التي تدعم الحياة، فقد أصبحت أهدافاً رئيسية للمهاجمين الرقميين. فعندما تتعطل أنظمة الكمبيوتر في المستشفى، لا تقتع التبعات مالية فحسب؛ بل يمكن أن تكلف أرواحاً بشرية. ولحماية هذه المرافق الحيوية، يوصي خبراء الأمن بشكل متزايد بنهج استباقي يُعرف باسم "استخبارات التهديدات السيبرانية". وبدلاً من مجرد بناء جدران أعلى لمنع المهاجمين من الدخول، يتضمن هذا النهج جمع المعلومات حول هوية المهاجمين، والأدوات التي يستخدمونها، وكيفية عملهم، ثم استخدام تلك المعرفة لتوقعهم وإيقافهم قبل أن يشنوا هجماتهم. إنه تحول من مجرد الاستج actually لخرق أمني إلى فهم العدو قبل وصوله.

وعلى الرغم من الحاجة الملحة لمثل هذه الحماية، كشفت مراجعة حديثة للبحوث العلمية عن فجوة مثيرة للقلق: هناك معرفة محدودة جداً حول كيفية تطبيق أساليب الاستخبارات هذه داخل المستشفيات. وقد سعى باحثون من جامعة براندنبورغ للعلوم التطبيقية في ألمانيا إلى فهم سبب حدوث ذلك. فقد أجروا بحثاً منهجياً في الأدبيات العلمية، بحثاً عن أي دراسة نُشرت بين عامي 2020 ومايو 2025 تناولت تحديداً استخبارات التهديدات السيبرانية للمستشفيات. وقد وسعوا نطاق بحثهم ليشمل ملايين السجلات عبر قواعد البيانات العلمية الكبرى، باستخدام مصطلحات تتعلق بالمستشفيات، والأجهزة الطبية، والصحة الرقمية. وبعد إزالة المكررات وتصفية الدراسات التي لم تستوفِ معاييرهم الصارمة، لم يتبق لديهم سوى سبع منشورات فقط عالجت الموضوع بشكل مباشر.

إن ندرة هذه الأوراق السبع تروي قصة في حد ذاتها. فقد وجد الباحثون أن معظم الدراسات الحالية تركز بشكل كبير على الجمع التقني للبيانات — أي جمع المعلومات الخام حول الهجمات — لكنها غالباً ما تتوقف دون شرح كيفية تحويل تلك البيانات إلى استخبارات مفيدة في سياق المستشفى. وبينما تقترح الدراسات طرقاً متنوعة لجمع المعلومات، مثل مراقبة حركة الشبكة أو تحليل منتديات المخترقين، إلا أنها نادراً ما تناقش الواقع العملي للمستشفى. فلم تنظر أي من الأوراق السبع في الحجم المحدد للمستشفى، أو الأقسام المختلفة داخله، أو المزيج الفريد من أجهزة الكمبيوتر القياسية والمعدات الطبية المتخصصة التي تشكل شبكة المستشفى الحديثة. إذ تميل الأبحاث إلى التعامل مع المستشفيات كأهداف عامة، متجاهلة الفوارق الدقيقة والجوهرية التي تجعلها فريدة من نوعها.

كما تعاني نسبة كبيرة من الأبحاث الحالية من نقص أساسي في الاتفاق على معنى المصطلحات نفسها. ففي عالم استخبارات التهديدات السيبرانية، يستخدم مؤلفون مختلفون تعريفات مختلفة لنفس المفاهيم، مما يسبب الارتباك ويبطئ التقدم. فبعض الأوراق تُعرف العملية بوصفها "منتجاً"، بينما تراها أخرى بوصفها "فريقاً" أو "مجموعة من الأنشطة". وهذا الافتقار إلى لغة مشتركة يجعل من الصعب على الباحثين البناء على أعمال بعضهم البعض. ويقترح مؤلفو هذه المراجعة تعريفاً أكثر وضوحاً وتوحيداً للمساعدة في جعل الدراسات المستقبلية تتحدث اللغة ذاتها، مع التأكيد على أن الاستخبارات هي عملية تحويل البيانات الخام إلى معرفة قابلة للتنفيذ لمساعدة المدافعين على اتخاذ قرارات أفضل.

كما سلطت المراجعة الضوء على انفصال حرج بين العالم الرقمي والأجهزة الطبية المادية التي يعتمد عليها المرضى. فبينما تذكر الدراسات الأجهزة الطبية، إلا أنها نادراً ما تفحص الأنواع المحددة من المعدات الموجودة في المستشفيات، مثل أجهزة المراقبة القابلة للارتداء، أو آلات التصوير الثابتة، أو الأجهزة المزروعة. وغالباً ما تعمل هذه الأجهزة ببرمجيات قديمة ولديها متطلبات سلامة صارمة تمنع تحديثها أو مراقبتها بنفس طريقة جهاز كمبيوتر مكتبي قياسي. وتتجاهل الأبحاث الحالية هذه القيود، حيث تقترح حلولاً قد تنجح مع بنك أو جامعة، ولكنها قد تكون خطيرة أو مستحيلة التنفيذ في بيئة دعم الحياة. علاوة على ذلك، نادراً ما تستكشف الدراسات كيف يمكن للمستشفيات مشاركة معلومات التهديدات بأمان مع جيرانها، مثل خدمات الطواريات أو شركات التوريد الطبي، دون انتهاك قوانين خصوصية المريض الصارمة.

وفي الختام، تخلص المراجعة إلى أنه بينما تبدو فكرة استخدام استخبارات التهديدات السيبرانية لحماية المستشفيات فكرة سليمة، إلا أن البحث الحالي محدود للغاية ومجرد للغاية ليكون مفيداً حقاً في العالم الواقعي. فمعظم الدراسات الموجودة هي عبارة عن إثباتات نظرية أو عمليات محاكاة، وليست اختبارات قائمة على عمليات المستشفى الفعلية. ويرى المؤلفون أنه لكي ينضج هذا المجال، يجب أن يتجاوز البحث المستقبلي مفاهيم علوم الكمبيوتر العامة ويتفاعل بعمق مع الواقع عالي المخاطر للمستشفيات. وهذا يعني فهم الأجهزة الطبية الفريدة، ولوائح الخصوصية الصارمة، والثقافة التنظيمية لمقدمي الرعاية الصحية. وإلى أن يركز الباحثون على هذه التفاصيل الواقعية، فإن الوعد بالحماية الاستباقية سيظل مجرد وعد، وليس واقعاً ممارساً للمستشفيات التي تحافظ على سلامة المجتمع.