ماذا يحدث عندما يتحرك المهاجمون أسرع من قدرة قطاع الرعاية الصحية على تطبيق التصحيحات؟

يواجه قطاع الصحة منذ زمن طويل عقبة حقيقية في تصحيح مشكلات الأمان: قد يتمكن فريق الأمن في المستشفى من تحديد ثغرة في نظام سريري خلال فترة بعد الظهر، لكن تثبيت الإصلاح بأمان عادة ما يتعطل بسبب الواقع العملي للوتيرة المتسارعة اليومية للمستشفى. قد يحتاج مصنع الجهاز إلى التحقق من صحة التحديث، وقد يحتاج المستشفى إلى اختباره وتحديد وقت التوقف، وبعض التغييرات قد تتطلب حتى مراجعة تنظيمية.

المهاجمون لا يواجهون أيًا من تلك القيود. مع تسريع أدوات الذكاء الاصطناعي لاستكشاف الثغرات والبحث عنها وكذلك تطوير الاستغلالات، تصبح عمليات الإصلاح المتوترة بالفعل في قطاع الرعاية الصحية تحت ضغط أكبر.

ما يجعل هذه المشكلة مؤلمة بشكل خاص هو أن تأخيرات التصحيح غالبًا ما تُطول بسبب اعتماديات البائعين. فمثلاً قد يحتاج إصلاح نظام الرنين المغناطيسي إلى التحقق من قبل البائع، لكنه لا يزال غالبًا بحاجة إلى موافقة قسم التحكم في التغييرات بالمستشفى. ويجب القيام بكل ذلك دون إعاقة الرعاية.

Health-ISAC’sالذكاء الاصطناعي المتقدم في قطاع الصحة تقرير يشير إلى أن تأخير التصحيحات هو أحد المخاطر المحددة للقطاع. مما يترك المستشفيات بطريق واحد قابل للتطبيق: قد لا تكون قادرة على التحكم في كل جزء من جدول التصحيحات، لكنها يمكنها الحد مما يمكن للمهاجم القيام به أثناء نشر التحديث.

جدول التصحيحات له حد أدنى لسبب ما

العديد من الخطوات في جدول تصحيحات المستشفى قد تزعج المتخصصين في أمن المعلومات، لكنها موجودة لضمان سلامة المرضى. لا يستحق أي تحديث غير مختبر لجهاز تنفس أو مضخة تسريب يهدف إلى إغلاق خطر أمان سيبراني تكلفة إعاقة رعاية المرضى. وبالتالي، الجواب هو تسريع الأجزاء من العملية التي يمكن تسريعها دون إضعاف البروتوكولات الحالية.

يميل المدققون والهيئات إلى اعتبار فترات الإصلاح الطويلة مشكلة نضج البرنامج أو الميزانية، وأحيانًا يكونون على صواب. عادةً ما تكون جداول التصحيح الطويلة عرضًا لضعف التنفيذ أو نقص الموارد أو عنق الزجاجة خارج سيطرة فريق الأمن. قد يحسن المزيد من المحللين اكتشاف الثغرات وتصنيفها وتحديد أولوياتها، لكنهم لا يستطيعون تقصير جداول المصنع أو تعديل فترات التوقف.

مع ظهور استغلال الثغرات كأكثر طريقة يستخدمها المهاجمون للوصول إلى الشبكات المستهدفة، يُظهر تقرير فيريزون 2026 للتحقيقات في خروقات البيانات (DBIR) مدى ضيق المجال المتاح للمنظمات لتطبيق التصحيحات. ارتفع الوقت المتوسط لإصلاح ثغرة مستغلة معروفة إلى 43 يومًا في عام 2026 من 32 يومًا في العام السابق، بينما انخفضت نسبة الثغرات التي تم إغلاقها بالكامل إلى 26٪ من 38٪.

إن حقيقة أن هذه الأرقام ليست خاصة بقطاع الرعاية الصحية تُظهر مدى صعوبة عملية الإصلاح بالفعل، قبل الأخذ في الاعتبار القيود السريرية وقيود البائعين التي يجب على المستشفيات إدارتها.

حان الوقت للنظر إلى ما وراء درجات الخطورة

بينما أصبحت فترات الإصلاح أطول، أصبح المهاجمون أسرع. وجدت DBIR أن استغلال الثغرات هو الآن الطريقة الرئيسية التي يدخل بها القراصنة إلى الأنظمة، حيث يمثل 31٪ من الخروقات، متجاوزًا الاعتماد على بيانات الاعتماد المسروقة للمرة الأولى منذ 19 عامًا التي يُنشر فيها التقرير.

تقول فيريزون إن الذكاء الاصطناعي ساهم في تسريع اكتشاف واستغلال الثغرات، لدرجة أن ما كان يستغرق شهورًا قد يصبح الآن خلال ساعات أو أيام. وكان ذلك قبل إصدار الجيل الحالي من النماذج المتقدمة، حيث انتهى مجموعة بيانات DBIR في أكتوبر 2025.

لكن الجميع يتوقع هذه السرعة في الوقت الحالي. يشير تقرير Health-ISAC إلى شيء أكثر أهمية: يمكن للنماذج الحديثة للذكاء الاصطناعي ربط النتائج ذات الخطورة المنخفضة إلى مسارات هجوم حاسمة، مكتشفًا تركيبات من الضعف قد تبدو أقل أهمية عند النظر إليها منفردة. هذا يخلق مشكلة أخرى لبرامج الإصلاح التي تعطي الأولوية لدرجات الخطورة، حيث قد تصبح النتائج ذات الخطورة المنخفضة التي تُهمل عادةً أو تُدفع إلى قائمة الانتظار ذات أهمية أكبر إذا أثرت على الوصول أو الأنظمة الحرجة.

تفاقم قوائم الانتظار يزيد الوضع سوءًا. كتب في مجلة Nature، مدير معهد ماكس بلانك ثورستن هولز وصف كيف استخدمت Mozilla نموذجًا متقدمًا للعثور على وإصلاح 271 ثغرة في إصدار واحد من Firefox، متجاوزًا ما كشفته الأدوات والمراجعين الحاليين في شهر عادي خلال العام السابق.

هذا الضغط على الفرز يمتد أيضًا إلى جانب التوريد: لينوس تورفالدس، صيانة نواة لينكس، في مايو أشار إلى أن تقارير الأخطاء التي يولدها الذكاء الاصطناعي تُحمّل الصيانة فوق طاقتها.

عندما لا يمكنك الإصلاح بسرعة، قلل ما يمكن الوصول إليه

لحسن الحظ، يمكن إدارة قائمة الانتظار التي لا يمكن القضاء عليها. إذا كان على تصحيح الانتظار، يجب أن تكون الأولوية لتقليل فرص وصول أي ثغرة. هذا ينقل العمل من سرعة الإصلاح إلى قابلية الوصول، وهو ما يمكن للمستشفيات التحكم فيه.

يمكن أن تكون التقسيم وسيلة تعويض قوية. يمكن لجهاز تصوير يمتلك وصولًا واسعًا أن يصل إلى متحكم المجال، ومشاركة الملفات، والإنترنت المفتوح. ولكن إذا تم حصره في قطاع معزول يسمح بحركة المرور إلى خادم PACS ونقطة تحديث المصنع، مع رفض الوصول إلى باقي الشبكة بشكل افتراضي، فإن أي ثغرة تؤثر عليه يمكن أن تبقى محصورة طالما يستغرق التصحيح وقتًا.

حيث تسمح متطلبات الجهاز والبائع بذلك، يمكن للمستشفيات استخدام التقسيم، وضوابط الخروج، وقواعد الرفض الافتراضي لتضييق甚至 إغلاق مسارات الوصول أثناء انتظار التصحيح.

لا تحتاج المستشفيات إلى جرد كامل للأصول قبل البدء في تقليل السطح المكشوف. احصِ الأنظمة المتصلة بالإنترنت أولاً، حافظ على تحديث هذا العدد مع استمرار الجرد الأوسع، واعطِ الأولوية لتقليل ما يمكن لتلك الأنظمة الوصول إليه داخل الشبكة.

تشير بيانات مسح Health-ISAC إلى أن الصناعة بدأت بالفعل في التحرك في هذا الاتجاه. حوالي 80٪ من أعضاء Health-ISAC يعلنون أنهم يخططون لزيادة ميزانياتهم لأدوات الأمان المدعومة بالذكاء الاصطناعي أو لتقييم القابلية للاستغلال. أحد المسارات التي قد تكون مفيدة هو تحليل مسارات الهجوم التي تعمل في بيئتك الخاصة: ابحث عن تركيبات من الثغرات ذات الخطورة المنخفضة التي قد تستحق الانتباه قبل أن يجذبها تقييم الأولوية.

يجب أن تتجاوز محادثات البائعين اللغة الموجودة في اتفاقية مستوى الخدمة أيضًا. تحتوي العقود على ما التزمتم به أنت وبائعوك قبل سنوات، لكن نموذج التهديد قد تغير بشكل جذري. لذا حدد أولاً المدة التي قد تستغرقها التصحيحات الموثقة للثغرات لتصدر بعد الكشف العام، ثم اكتشف ما هي إجراءات التخفيف المتاحة أثناء انتظار التحديث. ومن المفيد أيضًا سؤال ما إذا كانوا يختبرون منتجاتهم ضد تقنيات الهجوم المدعومة بالذكاء الاصطناعي الحالية.

إدارة التعرض الذي لا يمكنك إزالته

لا تستطيع معظم المنظمات تحديد المدة التي يستغرقها تشغيل إصلاح موثّق في الإنتاج بمجرد نشر الاستغلال علنًا. ركّز على الوصول إلى هذا الرقم حتى تتمكن من التوقف عن الجدال حول فترات التصحيح والبدء بالتركيز على معرفة أي البائعين والأنظمة تبقى مكشوفة لأطول فترة. سيمكنك ذلك من تحديد ما يجب أن تعطيه جهود الإصلاح الأولوية.

يمكن لتبادل المعلومات أن يختصر دورة اتخاذ القرار بشكل كبير. بعض أسرع قرارات الإصلاح التي رأيتها تحدث عندما يسمع مستشفى من زميله عن منصة بائع يتم استغلالها قبل الكشف العام عن الثغرة.

ستظل نافذة التحقق نفسها غير موسعة. ستستمر المستشفيات في تشغيل الأنظمة السريرية التي تحتوي على ثغرات مفتوحة، مما يعني أن استراتيجية التقسيم لتلك الأنظمة يجب أن تُعطى أهمية أكبر من جدول التصحيحات. يجب أن تكون كل مستشفى قادرة على تحديد، لكل منصة حرجة لديها، ما الذي سيحدث على الشبكة إذا تم اختراق تلك المنصة غدًا.