מחקר אבטחת הסייבר הגלובלי של חברת קלארוטי (Claroty) לשנת 2023, חושף כי ארגוני בריאות מתמודדים עם אתגרי אבטחת סייבר רבים המחייבים אותם לבצע סדרי עדיפות לגבי אבטחת סייבר ועמידה ברגולציות. המחקר, שכולל סקר של 1,100 מומחי אבטחת סייבר, הנדסה, מערכות מידע ורשתות מארגוני בריאות, בוחן את הניסיון שלהם עם אירועי אבטחת סייבר בשנה האחרונה, את תכניות האבטחה שלהם ואת סדרי העדיפויות העתידיים.

על פי ממצאי המחקר, 78% מהמשיבים חוו לפחות אירוע סייבר אחד במהלך השנה האחרונה. 47% מהמשיבים ציינו לפחות אירוע אחד שהשפיע על מערכות סייבר-פיזיות, כגון מכשור רפואי ומערכות ניהול מבנים. 30% ציינו כי חלה השפעה על נתונים רגישים דוגמת מידע בריאותי מוגן (PHI). יותר מ-60% דיווחו שאירועי סייבר השפיעו באופן מתון או מהותי על מתן טיפול, ועוד 15% דיווחו על השפעה חמורה שסיכנה את בריאות ו/או בטיחות המטופל.
 

באופן מפתיע, בין המשיבים שנפלו קורבן למתקפות כופר, יותר מרבע שילמו כופר. יותר משליש מאלו שחוו אירועי סייבר בשנה האחרונה, נאלצו לעמוד בעלויות של יותר ממיליון דולר כתוצאה מהתקיפה. "ענף הבריאות מתמודד עם אתגרים רבים בתחום אבטחת הסייבר - משטח התקפות המתרחב במהירות, טכנולוגיה מיושנת, מגבלות תקציב ומחסור בכישרונות סייבר", אמר יניב ורדי, מנכ"ל קלארוטי. "המחקר שלנו מראה שארגוני בריאות זקוקים לתמיכה המלאה של תעשיית הסייבר וגופים רגולטוריים כדי להגן על מכשור רפואי מאיומים מתגברים ולהגן על בטיחות המטופלים".