
مع تزايد الهجمات الإلكترونية، تحظى الشركات الناشئة في مجال الأمن السيبراني بالاستثمارات ويتزايد نطاقها.
كل عام، تقوم شركة أمن السحابة Bitglass يحلل التقرير بيانات من قاعدة بيانات وزارة الصحة والخدمات الإنسانية الأمريكية للانتهاكات المسجلة للمعلومات الصحية المحمية (PHI). في عام 2020 وحده، كان هناك ما يقرب من 600 انتهاك للرعاية الصحية أثرت بشكل جماعي على أكثر من 26 مليون فرد. يلقي أحدث تقرير لشركة Bitglass نظرة متعمقة على الانتهاكات التي واجهتها مؤسسات الرعاية الصحية، ويقارنها بالسنوات السابقة ويكشف عن الاتجاهات الرئيسية وتحديات الأمن السيبراني التي تواجه الصناعة.
منذ عام 2018، ارتفع عدد حوادث القرصنة وتكنولوجيا المعلومات كل عام. وهذا يشير إلى أن موارد تكنولوجيا المعلومات تُستخدم بشكل متزايد وبالتالي تستهدفها الجهات الخبيثة بشكل متزايد. كانت مثل هذه الحوادث، إلى حد بعيد، السبب الرئيسي لانتهاكات الرعاية الصحية في عام 2020، مما أدى إلى 403 من أصل 599 انتهاكًا (67.3٪) - أكثر من ثلاثة أضعاف الفئة الأعلى التالية. كما أدت حوادث القرصنة وتكنولوجيا المعلومات إلى انتهاكات أكبر من الفئات الأخرى، مما أدى إلى المساس بنسبة 91.2٪ من جميع سجلات الرعاية الصحية المكشوفة في عام 2020 (حوالي 24.1 مليون من أصل 26.4 مليون).
النتائج الرئيسية للتقرير
- ارتفعت التكلفة المتوسطة لكل سجل مخترق من 429 دولارًا في عام 2019 إلى 499 دولارًا في عام 2020. ومع تعرض 26.4 مليون سجل للخطر في عام 2020، فإن خروقات البيانات تكلف مؤسسات الرعاية الصحية 13.2 مليار دولار.
- وبعيدًا عن عمليات القرصنة وحوادث تكنولوجيا المعلومات، كشفت فئات الاختراق المتبقية عن التفاصيل الشخصية لنحو 2.3 مليون شخص، مما عرض الضحايا لسرقة الهوية، والتصيد الاحتيالي، وغيرها من أشكال الهجمات الإلكترونية.
- هذا العام، ارتفعت أعداد الاختراقات في جميع المجالات، حيث عانت 37 ولاية أمريكية من أصل 50 ولاية من الاختراقات أكثر مما كانت عليه في عام 2019. وشهدت كاليفورنيا أكبر عدد من اختراقات الرعاية الصحية في عام 2020 مع 49 حادثة - متجاوزة بذلك ولاية تكساس، التي كانت الرائدة في العام الماضي، والتي عانت من 43 اختراقًا في عام 2020.
- في عام 2020، استغرقت شركة الرعاية الصحية المتوسطة حوالي 236 يومًا للتعافي من الاختراق.
بالإضافة إلى ذلك، شهدت الصناعة عدة هجمات واسعة النطاق. في عام 2015، تعرضت شركات تقديم الرعاية الصحية لهجمات إلكترونية. نشيد وطني كشفت شركة برمجيات خبيثة أن قراصنة سرقوا أكثر من 37.5 مليون سجل بعد اختراق خوادمها. وبعد عامين، أصابت سلالة من برامج الفدية تسمى WannaCry النظام الصحي الوطني في المملكة المتحدة وأثرت على 80 منشأة على الرغم من أن النظام الصحي لم يكن الهدف المباشر. وفي الآونة الأخيرة، تمكن القراصنة من اختراق النظام الصحي الوطني في المملكة المتحدة. الوصول إلى كاميرات المراقبة في المستشفيات والعيادات، من خلال اختراق بسيط لكلمة المرور لشركة Verkada الناشئة في وادي السيليكون. ولا تقتصر هذه الهجمات على بيانات المرضى ومعلومات المستشفيات؛ فقد أفادت المؤسسات الطبية الحيوية التي تجري أبحاثًا تتعلق بكوفيد-19 أيضًا بتعرضها للهجوم، كما شهدت منظمة الصحة العالمية زيادة مثيرة للقلق في الحوادث.
شركات ناشئة في مجال الأمن السيبراني في صعود
مع تزايد الهجمات الإلكترونية، يتزايد اهتمام المستثمرين بقطاع الأمن السيبراني. وفي هذا القطاع، شهدت الشركات الناشئة التي تركز على الرعاية الصحية على وجه التحديد زيادة في تمويل المشاريع العالمية من 26 مليون دولار في عام 2015 إلى 249 مليون دولار في عام 2019، وفقًا لبيانات Crunchbase. واستقر الاستثمار العام الماضي، حيث بلغ 133 مليون دولار فقط في هذا المجال، ولكن هذا العام شهد بالفعل استثمار 135 مليون دولار.
وفي وقت سابق من هذا الأسبوع، أغلقت شركة Cylera تمويلًا بقيمة 10 ملايين دولار في سلسلة A، وفي أواخر الشهر الماضي، جمعت شركة Armis ومقرها بالو ألتو 125 مليون دولار بتقييم 2 مليار دولار. كما حدثت صفقتان للاندماج والاستحواذ في هذا المجال عندما اشترت شركة Cloud MD مزود تكامل بيانات الرعاية الصحية والأمن IDYA4 في فبراير، وبعد 10 أيام استحوذت شركة Relay Medical على شركة الأمن السيبراني لإنترنت الأشياء Cybeats Technologies، وفقًا لـ Crunchbase.
ويقول العديد من المستثمرين في هذا المجال إن الفرصة تمتد الآن إلى خارج المستشفيات ومرافق البحث، وخاصة مع تزايد التركيز في الرعاية الصحية على الطب عن بعد والرعاية المنزلية. Teleheath إن هذه الخدمات هي مجرد البداية من حيث أن أجهزة توصيل الخدمات الطبية أصبحت موجودة في كل مكان في حياتنا اليومية.
قال تايلور ويتمان، المدير الإداري في شركة "إنترناشيونال إنكويرر": "لا شك أن أنظمة مراقبة المرضى عن بعد وكيفية تأمينها قد تصبح شيئًا حقيقيًا". كونكورد هيلث بارتنرز، مستثمر في شركة سيليرا.
في أعقاب الجائحة العالمية، تزايد عدد أجهزة إنترنت الأشياء المتصلة بالرعاية الصحية وسيستمر في النمو، وسيتزايد عدد الهجمات الإلكترونية معها. ولا يمكن لقطاع الأمن السيبراني إلا أن يتبع هذا الاتجاه لمكافحة مجرمي الإنترنت.
اقرأ المقال الأصلي على Crunchbase هنا
المزيد حول الرعاية الصحية عن بعد