החוליה הרכה בעולם הרפואה: התמודדות עם איומי סייבר מבוססי בינה מלאכותית בארגוני בריאות

בשנת 2026, האתגר הגדול ביותר של מנהלי אבטחת מידע (CISOs) במגזר הבריאות אינו רק חסימת וירוסים מסורתיים, אלא התמודדות עם מתקפות מתוחכמות, מבוססות בינה מלאכותית, המאיימות באופן ישיר לא רק על פרטיות המידע – אלא על בטיחות המטופלים עצמם.

אחד האיומים האקטואליים והמדאיגים ביותר כיום הוא השימוש של תוקפים בבינה מלאכותית יוצרת (GenAI) לצורך הנדסה חברתית (Social Engineering) ממוקדת. באמצעות מודלי שפה מתקדמים, תוקפים מסוגלים לייצר הודעות דיוג (Phishing) מותאמות אישית, ללא שגיאות כתיב או ניסוחים חשודים, המתחזות להנחיות פנימיות של משרד הבריאות או הנהלת בית החולים. יתרה מכך, טכנולוגיות "דיפ פייק" (Deepfake) קוליות מאפשרות לתוקפים להתחזות בטלפון למנהלי מחלקות או לרופאים בכירים, ולבקש מאנשי צוות אדמיניסטרטיבי לבצע פעולות רגישות, כגון איפוס סיסמאות או העברת קובצי נתונים. בסביבה לחוצה כמו חדר מיון או מחלקה טיפולית, שבה הצוות הרפואי נדרש לקבל החלטות מהירות, הסיכון ליפול קורבן להונאה מסוג זה גבוה במיוחד.

מעבר לאיומי הנדסה חברתית, שילוב כלי ה-AI בתוך הארגון עצמו מייצר סיכוני ליבה פנימיים (Shadow AI). רופאים וחוקרים רבים, המבקשים לייעל את עבודתם, עלולים להזין מידע רפואי חסוי, סיכומי מחלה או נתוני מעבדה למערכות AI ציבוריות מבלי להבין את ההשלכות. פעולה תמימה זו עלולה להוביל לדליפת מידע רפואי רגיש ולפרצת אבטחה חמורה, שכן המידע המוזן הופך לעיתים לחלק ממאגר האימון הציבורי של המודל.

במקביל, מערכות AI קליניות המשמשות לפענוח דימות או לקבלת החלטות טיפוליות חשופות למתקפות מסוג "הרעלת נתונים" (Data Poisoning) או "הזרקת פרומפטים" (Prompt Injection). תוקף שיצליח לשבש את המידע עליו נשען המודל הרפואי, עלול לגרום למערכת להציג אבחנה שגויה – דבר המהווה סכנת חיים מיידית ומעביר את איום הסייבר מעולמות ה-IT לעולמות הבטיחות הקלינית (Patient Safety).

כדי להתמודד עם איומים אלו, ארגוני הבריאות נדרשים לאמץ תפיסת הגנה רב-שכבתית המשלבת בין טכנולוגיה, רגולציה ומודעות אנושית. ראשית, יש ליישם מדיניות ארגונית נוקשה המגדירה רמות סיכון ברורות לשימוש ב-AI, וחוסמת באופן גורף גישה לכלי AI ציבוריים ברשת הארגונית. שנית, יש לעבור למודל של "אפס אמון" (Zero Trust), המבטיח כי כל רכיב תוכנה או פונקציה בענן מקבלים אך ורק את הרשאות הגישה המינימליות ההכרחיות לפעולתם. אולם, השכבה החשובה ביותר נותרת הגורם האנושי. הדרכות תקופתיות ממוקדות לצוותים הרפואיים והאדמיניסטרטיביים, המדמות את איומי הסייבר המשתנים, הן המפתח לזיהוי ובלימה של מתקפות בזמן אמת.

רק שילוב מנצח בין בקרות טכנולוגיות מתקדמות לבין תרבות ארגונית של ערנות ואבטחת מידע, יאפשר לבתי החולים להמשיך לחדש ולטפל, תוך שמירה על חסינות דיגיטלית מלאה והגנה על חיי אדם.