امنیت سایبری در سلامت الکترونیک؛ چگونه از داده‌های بیماران و زیرساخت سلامت محافظت کنیم؟

دیجیتالی‌شدن نظام‌های سلامت که با گسترش استفاده از فناوری‌هایی مانند رایانش ابری (Cloud Computing)، اینترنت اشیای پزشکی (IoMT) و پرونده‌های الکترونیک سلامتِ قابل‌تبادل و سازگار (Interoperable EHRs) اهمیت بیشتری یافته است، زیرساخت‌های سلامت را بیش از گذشته در معرض تهدیدات سایبری قرار داده است. سامانه‌های امنیتی متعارف و واکنشی دیگر برای مقابله با حملات پیچیده، پویا و روز صفر (Zero-Day) علیه اطلاعات حساس بیماران و خدمات حیاتی بالینی کافی نیستند. تحولات دیجیتال، صنعت سلامت را به یکی از آسیب‌پذیرترین و هدف‌ترین بخش‌ها در برابر تهدیدات سایبری تبدیل کرده است.

بر اساس گزارش اف‌بی‌آی در سال ۲۰۲۵، بخش سلامت و بهداشت عمومی با ۴۶۰ حمله باج‌افزاری و ۱۸۲ نقض داده، در مجموع ۶۴۲ رویداد سایبری، پرمخاطره‌ترین بخش از نظر تهدیدات سایبری بوده است.

ذیلاً تلاش خواهیم کرد با استناد به جدیدترین مقالات علمی و گزارش‌های سازمان‌های معتبر بین‌المللی، به بررسی ابعاد مختلف امنیت سایبری در سلامت الکترونیک، تهدیدات اصلی، چارچوب‌های حفاظتی و راهکارهای عملی برای محافظت از داده‌های بیماران و زیرساخت‌های سلامت بپردازیم.

1) اهمیت حیاتی امنیت سایبری در سلامت الکترونیک

رشد سریع فناوری‌های دیجیتال در حوزه سلامت، از جمله پرونده‌های الکترونیک سلامت، خدمات پزشکی از راه دور، رایانش ابری و دستگاه‌های اینترنت اشیاء پزشکی، نحوه ارائه خدمات درمانی را متحول ساخته است.(منبع) با این حال، این تحول دیجیتال، سطح حمله سایبری را به طور چشمگیری افزایش داده است. (منبع)

سازمان جهانی بهداشت (WHO) در راهنمای خود تحت عنوان «ارزیابی بلوغ امنیت سایبری و حریم خصوصی برای سیستم‌های اطلاعات سلامت دیجیتال» که در مارس ۲۰۲۵ منتشر شد، بر سه جنبه حیاتی تأکید دارد: دسترسی‌پذیری (اطمینان از در دسترس بودن سیستم‌ها برای بیماران و ارائه‌دهندگان)، حریم خصوصی (حفاظت از اطلاعات پزشکی برای حفظ محرمانگی و اعتماد)، و حاکمیت (ایجاد چارچوبی قوی برای نظارت بر کیفیت داده‌ها، ایمنی بیمار و انطباق مقررات). (منبع)

دکتر هانس هنری پی. کلوگ، مدیر منطقه‌ای WHO برای اروپا، تأکید کرده است که «امنیت سایبری در سلامت نه فقط یک مسئله فنی، بلکه موضوعی مرتبط با امنیت ملی است. ما شاهد بوده‌ایم که حملات سایبری به بیمارستان‌ها و سیستم‌های بهداشت عمومی چگونه می‌توانند دسترسی به خدمات حیاتی سلامت را به مخاطره اندازند».

2) تهدیدات سایبری علیه بخش سلامت

2-1: باج‌افزارها؛ تهدید شماره یک

بر اساس گزارش آژانس امنیت سایبری اتحادیه اروپا (ENISA)، باج‌افزارها ۵۴ درصد از تهدیدات سایبری در بخش سلامت را تشکیل می‌دهند. این حملات عمدتاً منجر به نقض یا سرقت داده‌ها (۴۳٪)، اختلال در خدمات درمانی (۲۲٪) و اختلال در خدمات غیرمرتبط با درمان (۲۶٪) می‌شوند.

در سال ۲۰۲۵، گروه‌های متعدد باج‌افزاری از آسیب‌پذیری بخش سلامت سوءاستفاده کردند. گروه INC Ransom با ۳۴ حمله به سازمان‌های درمانی، نزدیک به ۱۰ درصد از کل حملات سال را به خود اختصاص داد. (منبع) گروه Qilin نیز با استفاده از بدافزارهای مبتنی بر لینوکس و ESXi، به پایگاه‌های داده حاوی پرونده‌های الکترونیک سلامت حمله کرد.

یک روند نگران‌کننده، افزایش حملات صرفاً باج‌خواهانه بدون رمزنگاری داده‌هاست. در سال ۲۰۲۵، ۱۲ درصد از کل حملات به سازمان‌های درمانی صرفاً شامل باج‌خواهی بود که نسبت به سال ۲۰۲۳ رشد ۳۰۰ درصدی داشته است. مهاجمان با درخواست مبالغ ۵۰ تا ۵۰۰ دلار به ازای هر بیمار، از فرآیندهای بیمه و حقوقی سازمان‌ها عبور می‌کنند.

2-2: هزینه‌های گزاف نقض داده

بر اساس گزارش IBM تحت عنوان «هزینه نقض داده ۲۰۲۵»، بخش سلامت همچنان پرهزینه‌ترین صنعت از نظر نقض داده است و هر نقض به طور متوسط ۷/۴۲ میلیون دلار هزینه دارد. این در حالی است که میانگین جهانی هزینه نقض داده در تمام صنایع ۴/۴۴ میلیون دلار است.

حمله سایبری به شرکت Change Healthcare در فوریه ۲۰۲۴، که یک شرکت پردازش داده متعلق به گروه UnitedHealth بود، ابعاد فاجعه‌بار این تهدیدات را به خوبی نشان می‌دهد. این حمله که ۱۵ میلیارد تراکنش سالانه را تحت تأثیر قرار داد و به یک‌سوم از جمعیت آمریکا آسیب رساند，باعث شد ۹۴ درصد از بیمارستان‌ها تأثیر مالی را تجربه کنند و حدود ۶۰ درصد روزانه حداقل یک میلیون دلار ضرر کنند. هزینه این حمله بین ۱ تا ۱/۵ میلیارد دلار برآورد شد.

 ۲-۳. تهدیدات نوظهور در عصر هوش مصنوعی و محاسبات کوانتومی

با گسترش استفاده از هوش مصنوعی در سیستم‌های سلامت، تهدیدات جدیدی ظهور کرده است. حملات استنتاجی (Inference Attacks) علیه مدل‌های یادگیری ماشین می‌توانند اطلاعات محرمانه بیماران را حتی بدون دسترسی مستقیم به داده‌ها استخراج کنند. (منبع) همچنین، ظهور رایانه‌های کوانتومی، امنیت رمزنگاری کلاسیک را به چالش کشیده است؛ رویکردهای محاسبات کوانتومی به راحتی می‌توانند رمزنگاری‌های موجود را بشکنند و بر محرمانگی و یکپارچگی اطلاعات حیاتی تأثیر منفی بگذارند. (منبع)

3) چارچوب‌های حفاظتی و استانداردهای بین‌المللی

3-1: استاندارد ISO 27799: 2025

جدیدترین ویرایش استاندارد ISO 27799 با عنوان «انفورماتیک سلامت - کنترل‌های امنیت اطلاعات در سلامت بر اساس ISO/IEC 27002» در دسامبر ۲۰۲۵ منتشر شد. این استاندارد کنترل‌های امنیت اطلاعات، شامل راهنمای پیاده‌سازی، را برای سازمان‌های سلامت ارائه می‌دهد و برای سیستم‌های پرونده الکترونیک سلامت و دستگاه‌های پزشکی حاوی نرم‌افزارهای سلامت کاربرد دارد.

 ۳-۲. چارچوب NIST CSF 2.0

مؤسسه ملی استاندارد و فناوری آمریکا (NIST) چارچوب امنیت سایبری نسخه ۲.۰ را منتشر کرده است که راهنمایی‌های به‌روزی برای کاهش ریسک‌های سایبری ارائه می‌دهد. مطالعات نشان می‌دهد سازمان‌هایی که از NIST CSF 2.0 به عنوان چارچوب اصلی خود استفاده می‌کنند، افزایش حق بیمه امنیت سایبری به میزان تنها ۳ درصد را تجربه کرده‌اند، در مقایسه با ۱۱ درصد برای سازمان‌هایی که از این چارچوب استفاده نکرده‌اند.

 ۳-۳. چارچوب مقرراتی HIPAA و GDPR

چارچوب‌های نظارتی مانند HIPAA در آمریکا و GDPR در اتحادیه اروپا، تضمین‌هایی برای محرمانگی، یکپارچگی و در دسترس بودن داده‌های سلامت الزامی کرده‌اند. (منبع) با این حال، پژوهش‌های اخیر نشان می‌دهد که این چارچوب‌ها در کاربرد در تبادلات اطلاعات سلامت با شکاف‌هایی مواجه هستند و مسئولیت در نقض داده‌ها به دلیل ابهام در مسئولیت میان ذی‌نفعان همچنان پیچیده باقی مانده است.

4) راهکارهای نوین حفاظت از داده‌ها و زیرساخت سلامت

4-1: معماری اعتماد صفر (Zero Trust Architecture)

معماری اعتماد صفر به عنوان یکی از مؤثرترین رویکردها برای امنیت سایبری در سلامت شناخته می‌شود. در این مدل، هر دستگاه، کاربر و تعامل به طور مستمر احراز هویت می‌شود.(منبع) در صورت نفوذ باج‌افزار به یک گره، آن گره از شبکه قرنطینه می‌شود و از حرکت جانبی بدافزار جلوگیری می‌گردد.

پژوهش‌های اخیر نشان می‌دهد که تلفیق بلاک‌چین، شبکه‌های نرم‌افزارمحور (SDN) و اصول اعتماد صفر، چارچوب امنیتی مؤثری برای سیستم‌های سلامت مبتنی بر محاسبات لب‌مه (Fog Computing) ایجاد می‌کند. در این رویکرد، شبکه به مناطق با سطوح اعتماد متفاوت تقسیم می‌شود و دسترسی بر اساس حساسیت منابع در هر منطقه تعیین می‌گردد.

4-2: رمزنگاری مقاوم در برابر کوانتوم

با توجه به تهدید رایانه‌های کوانتومی، پژوهشگران چارچوب‌های جدیدی مبتنی بر رمزنگاری پسا-کوانتوم ارائه داده‌اند. یک چارچوب پیشنهادی در ژوئن ۲۰۲۶، فناوری بلاک‌چین، رمزنگاری پسا-کوانتوم و توزیع کلید کوانتومی را برای ارائه مصونیت در برابر تهدیدات کلاسیک و کوانتومی یکپارچه ساخته است. (منبع) این چارچوب از قراردادهای هوشمند برای کنترل دسترسی بیمار-محور و اشتراک‌گذاری ایمن و قابل‌رؤیت پرونده‌های الکترونیک سلامت استفاده می‌کند.

چارچوب ترکیبی هوش مصنوعی و رمزنگاری پسا-کوانتوم (HAPES) که در اوت ۲۰۲۶ ارائه شد، از الگوریتم‌های رمزنگاری چندلایه شامل AES-256، رمزنگاری منحنی بیضوی (ECC) و الگوریتم‌های پسا-کوانتوم برای امنیت آینده استفاده می‌کند. (منبع) این چارچوب همچنین شامل یک ماژول تشخیص ناهنجاری مبتنی بر هوش مصنوعی و یک لایه بلاک‌چین برای تأمین یکپارچگی داده و مسیرهای حسابرسی ایمن است.

 3-4: حفاظت بیمار-محور در رایانش ابری

سیستم‌های ابری پرونده الکترونیک سلامت با چالش‌هایی مانند اعتماد متمرکز، سوءاستفاده داخلی و اجرای ضعیف رضایت بیمار مواجه هستند. (منبع) یک راهکار نوین که در مارس ۲۰۲۶ ارائه شد، از رمزنگاری AES-256-GCM و تبادل کلید ECDH استفاده می‌کند و کلیه عملیات رمزنگاری را تنها بر روی دستگاه‌های کاربر نهایی با ذخیره‌سازی امن سخت‌افزاری انجام می‌دهد. در این رویکرد، ابر به عنوان یک لایه ذخیره‌سازی با دانش صفر (Zero-Knowledge Storage) عمل می‌کند.

4-4: هوش مصنوعی تطبیقی برای دفاع پیش‌دستانه

سیستم‌های امنیتی سنتی در برابر حملات پویا و روز صفر ناکارآمد هستند. (منبع) چارچوب تطبیقی تهدید-محور مبتنی بر هوش مصنوعی که در مارس ۲۰۲۶ معرفی شد، از یادگیری ماشین و یادگیری عمیق برای پایش مستمر، تحلیل رفتار و تشخیص پیش‌بینی‌کننده تهدیدات در سیستم‌های سلامت استفاده می‌کند. این چارچوب با جمع‌آوری و مقایسه داده‌های ترافیک شبکه، گزارش‌های سیستم و منابع اطلاعات تهدید خارجی، الگوهای جدید و مشکوک حملات را شناسایی می‌کند.

پژوهش دیگری که در Scientific Reports منتشر شد، چارچوب امنیت ابری مبتنی بر هوش مصنوعی را با دقت %۹۶، دقت تشخیص %۹۵ و میزان مثبت کاذب %۳ ارائه می‌دهد که نسبت به روش‌های سنتی امنیت ابری عملکرد بهتری دارد. (منبع)

5-4: احراز هویت تطبیقی پسا-کوانتوم در پزشکی از راه دور

با گسترش پزشکی از راه دور، احراز هویت امن به چالشی حیاتی تبدیل شده است. مکانیسم‌های سنتی احراز هویت که بر پایه رمز عبور، احراز هویت چندعاملی و توکن‌های سخت‌افزاری هستند، ایستا بوده و تغییرات ریسک متنی را در نظر نمی‌گیرند. (منبع) خط لوله احراز هویت تطبیقی پسا-کوانتوم (TAPQ-Health) که در آوریل ۲۰۲۶ ارائه شد، به طور پویا قدرت احراز هویت و سختی رمزنگاری را بر اساس ریسک متنی و رفتاری تنظیم می‌کند. آزمایش‌ها نشان داده است که این رویکرد ۱۰۰ درصد موفقیت احراز هویت و ۶۱ درصد کاهش در سربار رمزنگاری را به همراه دارد.

5) چالش‌ها و ملاحظات پیاده‌سازی

5-1: شکاف مهارت‌های امنیت سایبری

بر اساس گزارش ENISA، پرتقاضاترین مهارت‌های امنیت سایبری در بخش سلامت شامل آگاهی و آموزش امنیتی، پاسخ به حوادث، مدیریت ریسک، انطباق، مدیریت آسیب‌پذیری، معماری و مهندسی امنیت، عملیات امنیتی، تحلیل بدافزار و هوش تهدید است.

5-2: چالش‌های زنجیره تأمین

حملات سایبری به ارائه‌دهندگان شخص ثالث، مانند حمله به Change Healthcare، اثرات آبشاری گسترده‌ای ایجاد می‌کند که به تمام مشتریان قربانی حمله سرایت می‌کند. ترلیکس (Trellix) این پدیده را «اثر آبشاری» نامیده و آن را «روند تعیین‌کننده سال ۲۰۲۵» در امنیت سایبری سلامت معرفی کرده است. (منبع)

5-3: آسیب‌پذیری‌های نرم‌افزاری و سخت‌افزاری

بر اساس نظرسنجی سرمایه‌گذاری NIS، سازمان‌های درمانی بیشترین تعداد حوادث امنیتی مرتبط با آسیب‌پذیری‌های نرم‌افزاری یا سخت‌افزاری را گزارش کرده‌اند، به گونه‌ای که ۸۰ درصد سازمان‌ها آسیب‌پذیری‌ها را عامل بیش از ۶۱ درصد از حوادث امنیتی خود ذکر کرده‌اند. (منبع)

6) توصیه‌های عملی برای سازمان‌های سلامت

بر اساس راهنمای ENISA برای بهداشت سایبری در بخش سلامت (منبع) و راهنمای WHO/اروپا (منبع)، (منبع) توصیه‌های زیر برای سازمان‌های سلامت ضروری است:

1. ارزیابی بلوغ امنیت سایبری: سازمان‌ها باید به طور منظم بلوغ امنیت سایبری و حریم خصوصی سیستم‌های خود را ارزیابی کنند.
2. پیاده‌سازی رمزنگاری داده‌ها: بیش از ۵۰ درصد از مؤسسات درمانی رمزنگاری داده‌های بیماران را به طور کامل پیاده‌سازی نمی‌کنند. رمزنگاری داده‌ها در حالت سکون و در حال انتقال ضروری است.
3. کنترل‌های دسترسی مبتنی بر نقش: پیاده‌سازی احراز هویت چندعاملی (MFA) و کنترل دسترسی مبتنی بر نقش برای جلوگیری از دسترسی غیرمجاز.
4. آموزش و آگاهی‌بخشی کارکنان: فیشینگ با ۸۵ تا ۸۹ درصد از کل تشخیص‌ها، همچنان بردار اصلی تهدید است. آموزش کارکنان در شناسایی حملات فیشینگ حیاتی است. (منبع)
5. برنامه پاسخ به حادثه: تدوین و تمرین منظم برنامه‌های پاسخ به حوادث سایبری برای کاهش زمان بازیابی. بر اساس گزارش Sophos، ۵۸ درصد از سازمان‌های درمانی در سال ۲۰۲۵ توانستند ظرف یک هفته از حمله بهبود یابند، در حالی که این رقم در سال ۲۰۲۴ تنها ۲۱ درصد بود.
6. پشتیبان‌گیری منظم: ایجاد نسخه‌های پشتیبان منظم و ایمن از داده‌های حیاتی برای بازیابی پس از حملات باج‌افزاری.
7. مدیریت آسیب‌پذیری: پایش و رفع مستمر آسیب‌پذیری‌های نرم‌افزاری و سخت‌افزاری.

نتیجه‌گیری

امنیت سایبری در سلامت الکترونیک دیگر یک مسئله صرفاً فنی نیست، بلکه به موضوعی حیاتی برای ایمنی بیماران، تداوم خدمات درمانی و اعتماد عمومی تبدیل شده است. با توجه به اینکه بخش سلامت به عنوان پرمخاطره‌ترین بخش از نظر تهدیدات سایبری شناخته می‌شود و هر نقض داده به طور متوسط ۷/۴۲ میلیون دلار هزینه دارد، سرمایه‌گذاری در امنیت سایبری نه یک هزینه، بلکه یک سرمایه‌گذاری ضروری است.

راهکارهای نوین مانند معماری اعتماد صفر، رمزنگاری مقاوم در برابر کوانتوم، هوش مصنوعی تطبیقی و احراز هویت مبتنی بر ریسک، افق‌های جدیدی را برای حفاظت از داده‌های بیماران و زیرساخت‌های سلامت گشوده‌اند. با این حال، موفقیت در این مسیر مستلزم رویکردی جامع و چندلایه است که ترکیبی از فناوری‌های پیشرفته، استانداردهای بین‌المللی، آموزش نیروی انسانی و همکاری بین‌بخشی را در بر گیرد.

همان‌طور که سازمان جهانی بهداشت تأکید کرده است، «سرمایه‌گذاری در امنیت سایبری به معنای سرمایه‌گذاری در خدمات درمانی ایمن‌تر و قابل‌اطمینان‌تر است». در عصری که داده‌های سلامت به یکی از ارزشمندترین دارایی‌های دیجیتال تبدیل شده‌اند، حفاظت از این داده‌ها نه فقط یک الزام قانونی، بلکه یک وظیفه اخلاقی در قبال بیماران و جامعه است.