新冠疫情暴发后，投资者资金大量涌入数字健康领域，医疗服务提供方迅速部署远程医疗能力，推动了医疗健康技术的快速普及。然而，与2021年疫情高峰期的投资热潮相比，融资规模已显著回落，部分企业在2023年关闭了业务。尽管如此，今年业界对新兴技术的兴趣依然浓厚——尤其是人工智能在简化运营流程、减轻临床工作者行政负担方面的潜力。

随着各类机构持续推进数字化进程，网络安全仍是重大挑战。据相关报道，医疗数据泄露事件已导致数十万名患者的敏感个人及健康信息遭到曝光。

专家表示，今年可能是医疗科技领域的整合发展期。医疗服务提供方与支付方将致力于将数字工具融入整个组织，行业观察者或将在多年数字健康投资后看到有效性与结果数据的显现。

市场情报公司CB Insights的医疗IT首席分析师Alex Lennox-Miller认为，2024年可能更多体现为现有技术水平的演进，而非出现颠覆性创新。他表示：“过去几年医疗领域的技术变革速度是我前所未见的。即使没有绝对改变游戏规则的技术突破，只要能保持这一节奏，对整个医疗行业而言已是巨大胜利。”

并购或随数字健康投资常态化而回暖

数字健康公司的投资自2022年年中开始下滑，去年已跌至多年低点。高利率限制了风险资本的募资能力，估值走低与IPO市场冻结进一步减少了初创企业的可用资金。但专家指出，这一下滑并非行业彻底崩溃，而是对2021年投资激增后的常态化回归。今年数字健康融资水平将与2023年相近，并可能开始回升——尤其在2024年下半年——但资金闸门不太可能完全打开。

随着融资走低可能推动初创企业走向交易，行业整合也有望在2024年提速。专家认为，数字疗法、心理健康服务提供方及减重类企业可能成为有吸引力的收购标的。数字医学学会CEO Jennifer Goldsack表示，能够解决特定医疗问题的优质产品，可能是整合的最佳机会。她说：“我们希望看到的是整合，择优采用最佳实践、最优秀的技术，让最出色的团队汇聚一堂，真正为医疗挑战提供完整解决方案，而非零散的工具。”她指出，数字健康产品的买家已厌倦管理大量单点解决方案，因此能够融入更集成化工具的优质产品极具价值——尤其对CVS Health等医疗巨头或数年前完成巨额D轮融资的初创企业而言。这也有助于优胜劣汰。

风险投资公司Vive Collective创始人Cheryl Cheng表示，随着部分在投资热潮高峰期获得融资的数字健康初创企业已运营数年，行业有望看到这些解决方案在改善医疗可及性与质量方面有效性的数据。她说：“在建立了真正稳健的临床模式、具备良好单位经济性并能规模化扩张的公司，与那些可能仍依赖疫情顺风的公司之间，将出现明显分化。”

为医疗AI搭建基础设施

2023年，AI在医疗领域潜力的讨论热度达到顶峰，尤其是能够生成文本或图像等新内容的生成式AI技术。Google、Microsoft、Oracle和Amazon等科技巨头去年相继发布了旨在处理运营任务、减轻行政负担的新产品。但生成式AI仍处于早期阶段。数字健康风险投资公司GSR Ventures合伙人Sunny Kumar表示，行业在如何最优利用该技术方面仍处于探索期。他说：“以手机平台为例，2009年iPhone问世时，没人会告诉你iPhone颠覆最深的行业将是出租车行业（如Uber）或地图行业（如Google Maps）。”

AI背后的基础设施尚待建设，包括如何将工具有效融入医疗体系、如何设定并遵循适当的安全与合规标准，以及产品购买方如何了解训练数据来源。Vive的Cheng表示，2024年该领域的炒作与资金流入可能减少，开发者将专注于培育去年播下的种子。CB Insights的Lennox-Miller指出，透明度今年将愈发重要，尤其对于临床决策支持工具或协助理赔评估的算法而言。去年，立法者听取了关于保险公司使用算法预测患者护理需求的证词，倡导者认为这些算法导致拒赔并迫使患者自费或自行处理申诉流程。Humana、Cigna和UnitedHealth去年均因使用算法处理理赔而被起诉。Lennox-Miller说：“直白地说，你的透明度本身需要透明。如果只是展示算法如何运作，而它不过是一个数学公式或一套极其复杂的文档，那并无帮助。”

监管机构关注网络安全标准

专家表示，医疗组织今年需认真对待网络安全，并可能面临日益加大的监管压力以遏制数据泄露。过去五年，医疗组织的数据泄露事件愈发常见。HHS民权办公室发现，2018年至2022年间，向该机构报告的大型泄露事件增加了93%，涉及勒索软件的泄露事件激增278%。

网络攻击最初集中于大型医疗系统，但如今小型服务提供方与业务伙伴也成为目标。Morgan Lewis律所合伙人Amy Magnano表示，攻击者正变得更加老练，利用AI与机器学习工具精化攻击手段，包括制作更具迷惑性的钓鱼邮件。她指出，2024年可能有更多州制定各自的医疗网络安全法规。纽约已于去年11月提出针对医院的规则草案，旨在保护设施并在网络攻击发生时维持运营，同时州预算中拨款帮助医院升级技术系统。Magnano表示，加州、华盛顿州或其他已有较完善病历记录要求的州可能有意制定相关法规。但服务提供方可能更倾向于改善基础设施、资金或指导，而非碎片化的监管方式。她说：“各州的隐私法案都略有不同。因此，防止网络攻击，我不确定各州层面的监管能否真正改善这一问题。”

HHS也已表示有意通过Medicare和Medicaid提高对医院的网络安全要求，并于去年12月发布概念文件，概述了获取新权限与资金的策略。数字医学学会的Goldsack表示，尽管意图良好，但许多医院已在微薄利润下运营——尤其需要维持运营以保障社区医疗可及性的农村医疗机构。她指出，随着数据泄露后面临罚款与诉讼赔偿，服务提供方的风险考量可能已发生变化。更棘手的是，网络安全专家并不易寻得。Deloitte合伙人兼美国医疗负责人Tina Wheeler表示，部分医疗系统已转向外包网络安全团队，尤其规模较小、无力负担庞大人员的机构。Goldsack强调，无论如何，医疗组织都需着力提升全体员工在网络安全实践方面的能力，因为一个薄弱环节就可能导致数据泄露。她说：“你的安全水平取决于最薄弱的环节。不要以为领导层中有三位出色的网络安全专家，就能在数字时代保障整个医疗系统的安全。”