يتعامل NOUSEC مع نوعي الخطأ البشري في المستشفيات معًا: الخداع والسهو. في مواجهة الخداع يقدّم محاكاة عبر ثماني قنوات وملاحظات تحليلية لكل إجابة؛ وفي مواجهة الخطأ يقدّم القياس والمساءلة: تصنيف التفاعل، واعتماد السياسات مع تتبع الإصدارات، ودليل إنجاز لا يمكن تزويره. ولأن الطاقم السريري يعمل بالمناوبات ويتشارك الأجهزة غالبًا، يُتحقق من الإنجاز على الخادم بحسب الثواني المشاهدة؛ والوحدة التي تُفتح وتُترك بين مريضين لا تُعدّ مكتملة.
سطح البريد الإلكتروني، بأرقامه هو.
في الرعاية الصحية يخطئ الإنسان بطريقتين. ومعظم البرامج تدرّب على واحدة فقط.
الخداع يستأثر بالاهتمام دائمًا. لكن الخطأ في هذا القطاع من بين أبرز ثلاثة أنماط للاختراق أيضًا.
الخداع
اختراق الأنظمة والهندسة الاجتماعية: تصيد بيانات الدخول إلى البوابات السريرية، وسيناريوهات مزيفة تتصل بمكتب دعم تقنية المعلومات، وفخاخ QR ملصقة على المطبوعات في أماكن الانتظار.
ما يقابله: محاكاة متعددة القنوات، وملاحظات تحليلية تُظهر العلامة التي فضحت الهجوم، وإسناد تدريب مكيّف لمن يقع في الفخ.
السهو
مستلم خاطئ، وإعداد خاطئ، ومرفق خاطئ، وجلسة مشتركة تُركت مفتوحة.
ما يقابله اليوم: وحدة المرفقات والروابط الضارة؛ واعتماد سياسة معالجة البيانات لديكم مع تتبع الإصدارات؛ وتصنيف تفاعل يفرّق بين من قرأ ومن نقر وتجاوز؛ وعتبة مشاهدة على الخادم تمنع احتساب الوحدة الناقصة مكتملة.
برنامج يدرّب على الشك وحده لا يلمس النمط الثالث الأكبر للاختراق في هذا القطاع. ولهذا ليست هذه الصفحة نسخة من صفحة الخدمات المالية.
ممرضة المناوبة الليلية لن تجلس لتدريب مدته عشرون دقيقة.
الوصول هنا مسألة صيغة وقناة قبل أن يكون مسألة تدريب. ثلاث فئات، وثلاث إجابات مختلفة.
الطاقم السريري والعاملون بالمناوبات
صيغ مصغّرة: ملصقات وإنفوغرافيك لأجنحة المرضى، ووحدات قصيرة تُستأنف من حيث توقفت، ومحاكاة برموز QR لأنها القناة التي تصل إلى من هو بعيد عن مكتبه. لا شيء يتطلب جهازًا شخصيًا.
الحواسيب المشتركة
يُسجَّل الإنجاز للشخص على الخادم بحسب الثواني المشاهدة؛ الوحدة التي تُفتح وتُترك على جهاز مشترك لا تُعدّ مكتملة. ولا يعامل تصنيف التفاعل «المتخطّي» و«المتفاعل بعمق» على أنهما «انتهيا» بالقدر نفسه.
الوحدات الإدارية والمساندة
الفئة التي يقع فيها فعلًا الإرسال إلى مستلم خاطئ واختراق البريد الإلكتروني للأعمال. محاكاة بالبريد والرسائل النصية ومعاودة الاتصال، مع وحدتي اختراق البريد للأعمال والمرفقات الضارة المنشورتين.
14 صيغة موزّعة على الباقات؛ 30 لغة، منها 9 مترجمة ومكيّفة بالكامل اليوم و21 عند الطلب؛ ومنهج يغطي اختراق البريد الإلكتروني للأعمال وسرقة بيانات الدخول والمرفقات والروابط الضارة ونظافة كلمات المرور.
الإطار والدليل الذي يلبيه.
الوثائق التي تواجهها مجموعة مستشفيات في التدقيق، والسجل الذي تنتجه المنصة لكل منها.
| الأداة التنظيمية | المادة | ما تتطلبه | كيف تثبته NOUSEC |
|---|---|---|---|
| ISO/IEC 27001:2022[5] | 7.2 / 7.3، الملحق A 6.3 | الكفاءة والوعي، والتوعية والتعليم والتدريب في أمن المعلومات. | عتبة إنجاز على الخادم؛ صفحة تحقق عامة من الشهادات؛ سجل تدقيق. |
| الضوابط الأساسية للأمن السيبراني ECC-2:2024[20] | 1-10 | للمستشفيات والجهات الصحية الحكومية ضمن نطاق الهيئة الوطنية للأمن السيبراني: برنامج توعية متعدد القنوات يُعتمد ويُطبَّق ويُراجع دوريًا، ويشمل التعامل الآمن مع رسائل التصيد (1-10-3-1). | تغطية الحملات بحسب الدور؛ بطاقة امتثال معدّلة للتدقيق؛ سجل قابل للتصدير. |
| حماية البيانات الصحية | — | البيانات الصحية بيانات حساسة في أنظمة حماية البيانات. ويجب أن تستطيعوا إثبات ما تعلّمه الموظفون الذين يصلون إليها وما اعتمدوه. | اعتماد سياسة معالجة البيانات لديكم مع تتبع الإصدارات؛ سجل تدقيق؛ تصدير إلى SIEM. |
| ISO/IEC 27701:2022 | — | امتداد إدارة معلومات الخصوصية. | قابل للاختيار على مستوى المؤسسة. |
ملخّصات الأنظمة للتوجيه فقط، وليست استشارة قانونية. ويتوقف النطاق والتصنيف على الجهة التنظيمية التي تخضعون لها. عتبة الإنجاز وبطاقة الامتثال من باقة Essentials؛ اعتماد السياسات والتحقق العام من الشهادات من Professional؛ سجل التدقيق والتصدير إلى SIEM من Enterprise.
أربع آليات تستند إليها هذه الصفحة.
إنجاز يُقاس بالثواني المشاهدة
قنوات تصل إلى الجناح
تصنيف التفاعل
ملاحظات تحليلية لكل إجابة
قراءات ذات صلة: هجمات التصيد عبر رموز QR، ومدخلا المسرد اختراق البريد الإلكتروني للأعمال وحشو بيانات الاعتماد. وموقفنا الأمني نحن في صفحة الأمان.
أسئلة
أول ما يسأله مسؤول أمن المعلومات ومسؤول حماية البيانات في المستشفى.
كل رقم في هذه الصفحة ومن أين جاء
آخر مراجعة: 21 أكتوبر 2026. تُراجع الاستشهادات التنظيمية مقابل النص الرسمي المنشور عند كل مراجعة.
- 2026 Data Breach Investigations ReportVerizon Business — قسم القطاعات، ص. 84 للمالية والتأمين (NAICS 52). البيانات: أكثر من 31,000 حادث، وأكثر من 22,000 اختراق مؤكد، و145 دولة، أكتوبر 2024 – نوفمبر 2025 · 2026استُخدم في: الرعاية الصحية (62): 1,492 حادثة؛ 54% بعنصر بشري؛ التصيد 14% من مسارات الوصول الأولي مقابل 20% لاستغلال الثغرات؛ الأخطاء المتنوعة والهندسة الاجتماعية ضمن ثلاثة أنماط تغطي 81% من الاختراقات.
- Annual Report to Congress on Breaches of Unsecured Protected Health Information, CY2024وزارة الصحة والخدمات الإنسانية الأمريكية، مكتب الحقوق المدنية — ص. 8–14 · 2024استُخدم في: 663 اختراقًا كبيرًا منها 164 عبر البريد الإلكتروني؛ 534 حادثة قرصنة أو تقنية معلومات (81% من البلاغات) طالت 241,582,022 شخصًا، أي 99% من المتأثرين.
- Health Threat LandscapeENISA — الفترة من يناير 2021 إلى مارس 2023 · 2023استُخدم في: حصة التصيد من الحوادث الصحية الجسيمة المُبلَّغ عنها بموجب NIS: 8% في 2021 و26% في 2022. استُخدمت بدل حصة الهندسة الاجتماعية في التقرير لأن مسار الوصول الأولي كان مجهولًا في 95.3% من الحالات المرصودة.
- ISO/IEC 27001:2022 and ISO/IEC 27002:2022المنظمة الدولية للتوحيد القياسي (ISO) — الإصدار الثالث · 2022استُخدم في: البندان 7.2 و7.3، وعنوان الضابط 6.3 في الملحق A.
- Essential Cybersecurity Controls (ECC – 2 : 2024)الهيئة الوطنية للأمن السيبراني، المملكة العربية السعودية — المجال الفرعي 1-10، برنامج التوعية والتدريب بالأمن السيبراني · 2024استُخدم في: المجال الفرعي 1-10 للجهات الحكومية، ومنها المستشفيات الحكومية ضمن نطاق الهيئة: برنامج توعية متعدد القنوات يشمل رسائل التصيد (1-10-3-1).
- Directive (EU) 2022/2555 (NIS2)الجريدة الرسمية للاتحاد الأوروبي، OJ L 333، 27.12.2022 · 2022استُخدم في: للمجموعات العاملة في الاتحاد الأوروبي: المادة 21(2)(g) والقطاع 5 في الملحق I.