סייבר האקר
צילום: peshkov CANVA
ראיון

אחרי תקלת קראודסטרייק - האם בתי החולים מספיק מוגנים מתקיפות סייבר?

לאון לרמן, מנכ״ל ומייסד שותף, סיינריו: "כל השבתה של פעילות של בית חולים צריכה להיתפס כתרחיש אימה"
רוי שיינמן |

נמלי תעופה, מערכות ביטחון, מוסדות כלכליים וגם בתי חולים - כל אלה ועוד ארגונים רבים אחרים נפגעו בתוצאה מהתקלה של ענקית הסייבר קראודסטרייק  CROWDSTRIKE מוקדם יותר היום. הנזקים של תקלות או מתקפות סייבר כאלה על ארגונים היא גדולה אבל יכול להיות שבתי החולים נמצאים תחת הסיכון הגדול ביותר.

"פגיעה במערכות בריאות בעולם בכלל ובישראל אינה דבר חדש ומשקפת מגמה מדאיגה ובהרבה מקרים משביתה", אומר לנו בשיחה לאון לרמן, מנכ״ל ומייסד שותף, סיינריו, המפתחת פתרון אבטחת סייבר למערכות ומוסדות רפואיים בארץ ובעולם. "כל השבתה באופן כזה או אחר של פעילות של בית חולים צריכה להיתפס כתרחיש אימה - בדיוק כמו רעידת אדמה, פגיעה באספקת חשמל או תקיפה אווירית לצורך העניין. כי בסופו של בתי חולים ומערכת בריאות ככלל היא תשתית קריטית הקשורה ישירות לחיי אדם", אומר לרמן.

"לפי מספר רב של מחקרים שנעשו בעולם בשנים האחרונות על ההשפעות של תקיפות סייבר על בתי חולים נמצא כי שיבוש במתן שירותים של בית חולים גורם לעלייה במקרי מוות, סיבוך בהליכים וניוד חולים לבתי חולים אחרים מעכב טיפול וגם גורם עומס בבתי חולים שכנים", מוסיף לרמן. "בתי חולים בארה״ב חווים אירוע סייברי כל 6.8 שניות, עלייה של 86% משנה לשנה, כאשר 24% אחוז מכל תקיפות הכופרה ב-2022 כוונו כנגד מערכות הבריאות".

למה בתי חולים הם יעד להתקפות?

לרמן מצביע על כמה סיבות בגללן בתי חולים הם יחסית יעד נוח לתוקפים: "לבתי חולים יש טכנולוגיות מתקדמות - כמו מכשור רפואי חדשני - והבעיה עם מכשור מתקדם היא שמצד אחד זה מקדם את הטיפול המיטבי לחולים אבל מצד שני זה מגביר את החשיפה של בתי חולים כי הטכנולוגיה החדשה היא בד״כ גם תלויה בתקשורת באינטרנט וכן המכשירים השונים בבית חולים מתקשרים אחד עם השני - ותקיפה יכולה ״להדביק״ מהר מאוד את כל הרשת", אומר לרמן.

"במקרה של תקלה נוכחית בחברה כמו חברת Crowdstrike מוצפת בעיה נוספת: הרבה ממערכות ההגנה המותקנות היום בבתי חולים הם מערכות גנריות - במובן הזה שהן לא נועדו רק לבית חולים או מערכת בריאות, אלא הן משמשות לכל ארגון שיש לו רשת בין אם מדובר בגוף פיננסי, תחבורה או תעופה.

מערכות בריאות - מבחינת מבנה הרשת וכפועל יוצא הצרכים ההגננתיים - זה עולם ייחודי ושונה מבנק או שדה תעופה ולכן מצריך הבנה מאוד מעמיקה וייחודית של מבנה הרשת, איך מכשירים רפואיים ומערכות מחשב כלליות מתקשרות האחד עם השני, ויש פתרונות, כמו של חברת סיינריו, שעוזרות למערכות בריאות למגן את הרשת באופן שמאפשר המשך פעילות תקין ומניעת השבתה של כלל המכשירים. כי לצורך העניין גם אם מושבת מחשב של עמדת אחות, אין זה אומר שגם מכשיר רפואי שמחובר לחולה צריך להיות מושבת רק בגלל שהוא מחובר לעמדת אחות", מוסיף לרמן.

"אנחנו בחברת סיינריו חיים ונושמים מערכות בריאות מאז הקמת החברה ב-2018 ולא מתעסקים בוירטיקלים אחרים בדיוק מתוך האמונה העמוקה שהתמחות זה לא מילה גסה", אומר לרמן. "אנחנו מבינים מערכות בריאות ורואים את המגמות ובשורה התחתונה, למרות הריבוי של חברות סייבר הגנתיות, בסופו של דבר תקלות או חולשות, או אפילו עדכון גרסה יכולים לגרום לשיבוש של שעות ולפעמים ימים שלמים".

קיראו עוד ב"גלובל"

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
אלי גליקמן נשיא ומנכל צים
צילום: איתי רפפורט, חברת החדשות הפרטית

הצעה נוספת לרכישת צים - מה הסיכויים לעסקה?

על שני הכובעים של גליקמן ועל הסיכויים שלו לקבל בהמשך את השליטה בצים

מנדי הניג |
נושאים בכתבה צים אלי גליקמן

המאבק על השליטה בחברת הספנות צים מתעצם, עם הצעה נוספת מ-MSC השווייצרית אחת מחברות הספנות הגדולות בעולם. לפני כשבועיים  קיבל הדירקטוריון הצעה ראשונית מהפג-לויד הגרמנית ועל פי ההערכות גם יש התעניינות ממארסק הדנית. צים, שנסחרת בוול סטריט בשווי שוק של כ-2.3 מיליארד דולר, נסחרת לכאורה מתחת למזומנים שלה ובמכפיל רווח נמוך, אך צריך לזכור שיש לה התחייבויות גדולות בגין רכישת ספינות. בפעול אין לה מזומנים של מיליארדים. אך יש לה יתרון גדול שאותה רוצים הרוכשים הפוטנציאלים - צי אוניות יחסית חדש עם יעילות תפעולית ויכולת תחרותית טובה.

עם זאת, הסיכוי שהמדינה תמכור את צים לידיים זרות נמוך. צים ואל על דומות מהבחינה הזו - הן נכס ביטחוני ואסטרטגי ולכן למדינה יש מניית זהב ויכולת להשתמש בפלטפורמה והתשתית של החברות בזמן חירום. את אל על מכרו רק לאחר שמשפחת רוזנברג הסכימה לתנאים האלו. גוף זר יתקשה להתמודד ולהסכים לחבילת התנאים שיוטלו עליו. מה גם שזה בשעת חירום ומלחמה מסמן אותו כ"תופס צד". האם נראה לכם שבזמן מלחמה בעזה חברה דנית או שוויצרית תסכים שצים שבשליטתה תעביר סחורה של נשק לישראל? מראש הסיכוי שהחברות האלו ישקיעו בנכס ביטחוני בישראל קטן מאוד.

אבל זה מעיר את המניה - הדיבורים, כתבות, ראיונות מעלים את המניה וזה חלק מהעניין. השבחת הערך לא צריכה לחכות לסוף התהליך, אותם משקיעים שנמצאים כעת בעימות מול הנהלת החברה כבר רואים את המניה עולה. הם רוצים להחליף את הדירקטוריון (3 נציגים) כדי להשביח את החברה, ומלאכתם כבר נעשית דרך התעניינות בחברה.  

כך או אחרת, השיחות מול רוכשים פוטנציאלים נתקלים בהתנגדות חריפה מוועד עובדי צים. בקשר להפג-לויד הם טוענים כי החברה הזו שמוחזקת על ידי קטאר וסעודיה (12%, 10%בהתאמה) לא תעמוד לצד ישראל בזמן חירום - "רכישה כזו תפגע ברציפות שרשרת האספקה, כפי שנראה במשברי 2021-2023", כתב יו"ר הוועד אורן כספים במכתב למשרד התחבורה.

MSC, עם צי של 800 אוניות בבעלות משפחת אפונטה, בוחנת כניסה כדי להתחזק באגן הים התיכון. אבל, גם כאן, נראה שהסיכוי להסכמות עם המדינה נמוכות. במקביל אנליסטים המכסים את המניה מספקים לה מחיר יעד נמוך מהמחיר הנוכחי כשהם מבליטים את "הדיסקאונט הביטחוני". צים מקבלת דיסקאונט לעומת חברות אחרות בגלל היותה חברה ישראלית שבעצם נשלטת בצורה כזו או אחרת על ידי הממשלה. 

משקיעים  AIמשקיעים AI

לקראת שבוע המסחר בוול סטריט - מה חושבים האנליסטים?

אחרי הורדת הריבית של הפד' אנחנו צועדים אל שבוע עם לוח אירועי מאקרו צפוף, דוחות של ענקיות צריכה וטכנולוגיה, כשהשאלה הגדולה היא האם ההאטה בשוק העבודה ובאינפלציה מספיקה כדי להצדיק עוד הקלות מוניטריות, או שאנחנו נכנסים לתקופת "המתנה" שבה כל נתון יקבל משקל גבוה וינדנד את הסנטימנט

מנדי הניג |
נושאים בכתבה וול סטריט

שבוע המסחר הקרוב בוול סטריט נפתח אחרי החלטת ריבית שהייתה צפויה מראש, אבל למרות זאת השאירה אחריה לא מעט סימני שאלה. הפד' הוריד את הריבית ב-0.25% לרמה של 3.5%-3.75%, צעד שכבר היה מתומחר בשווקים בהסתברות של כ-90%, אבל המסר שעלה ממסיבת העיתונאים ומהעדכונים הנלווים היה הרבה יותר מורכב. מצד אחד, הבנק המרכזי, בראשות ג'רום פאוול כבר מאותת לנו שהמדיניות שלו כבר קרובה לניטרלית. מצד שני, הוא מדגיש שיש חוסר ודאות גבוה, בעיקר סביב שוק העבודה והיכולת של הכלכלה האמריקאית להמשיך לצמוח בלי להיכנס להאטה חדה.

המשקיעים מנסים להבין האם מדובר בתחילתו של מסלול הפחתות ברור, או דווקא בתקופה ארוכה של המתנה, שבה כל החלטה תיגזר מנתון כזה או אחר, בלי התחייבות מוקדמת.


הפד' עוצר עכשיו כדי להעריך את ההשפעה על הכלכלה

יוני פנינג ממזרחי טפחות מעריך שהפחתת הריבית האחרונה לא הייתה אירוע משנה כללים. לדבריו, עצם ההפחתה לא הפתיעה את השווקים, אבל ההרחבה המחודשת של מאזן הפד והדגש על נושא הנזילות היו משמעותיים יותר.

פנינג מציין כי יו"ר הפד ג’רום פאוול תיאר את המדיניות הנוכחית כניטרלית, הן מבחינתו והן מבחינת חברי ה-FOMC, זאת מול אינפלציה שעדיין גבוהה מדי, אבל גם מול סימנים ברורים להתקררות בשוק התעסוקה. לדבריו, הפד מוכן כעת לעצור ולבחון האם הריבית המרסנת מחלחלת במלואה לכלכלה, ולא ממהר להתחייב להפחתות נוספות.

בהתייחסות לשוק העבודה, פנינג מצביע על כך שמספר המשרות הפנויות בארה"ב עלה משמעותית בספטמבר ובאוקטובר, עם תוספת של כ-430 אלף משרות בספטמבר ועוד כ-12 אלף באוקטובר, לרמה של כ-7.67 מיליון משרות. עם זאת, הוא מדגיש כי עיקר הגידול מגיע מענפי השירותים ובשכר נמוך, מה שמרמז על השפעות של צמצום עובדים זרים ולא בהכרח על התחזקות רחבה של הביקוש לעובדים.