Угрозы безопасности цепочке поставок вакцины COVID-19

Пандемия COVID-19 изменила наш образ жизни и работы. Выходом из положения является вакцина или, как оказалось, несколько вакцин, разработанных многими организациями. Теперь они становятся достоянием людей по всему миру, и их путь в цепочке поставок служит интересным примером использования для изучения угроз безопасности.

В эпоху «фейковых новостей» пандемия застала мир врасплох. Человечество прошло через неизбежные стадии скорби, первой из которых было отрицание. Новости не сразу отфильтровались из официальных каналов. Обеспокоенность усилилась после сообщения о первых случаях заболевания в каждой части мира. Медицинские работники были в затруднительном положении, и поначалу официальные отчеты были медленными. Судя по сообщениям из школ, местных новостей, рабочих мест и социальных сетей, некоторые организации были подготовлены лучше, чем другие. Еще в январе 2020 года стало ясно, что весь мир вот-вот войдет в режим кризиса. Некоторые компании сократили командировки, начали планировать удаленную работу или заказали расходные материалы, которые скоро закончатся.

С тех пор все внимание было приковано к разработке вакцины - будет ли она доступна и когда. В то же время производители и дистрибьюторы столкнулись с множеством угроз безопасности своей продукции. Нги Луу, руководитель отдела рисков цепочки поставок в Cisco, резюмировал это:«Мы пришли к выводу, что дело не только в том, чтобы коробки перемещались из точки А в точку Б. Это геополитические риски, киберриски, риски для непрерывности цепочки поставок в целом. " Это может означать изменение правовой среды, таможенных ограничений, политических санкций, логистических задержек, инфраструктурных ограничений или трудовых действий. Только используя проактивную разведку, мы сможем сместить политику безопасности цепочки поставок вакцин с реактивной на проактивную.

Мониторинг COVID-19 в Китае и местах, связанных с активами Media Sonar, в начале 2020 г. (источник:https ://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Вчерашние злоумышленники были заменены жаждущими прибыли и все более систематическими группами, которые действуют очень похоже на бизнес. Пандемия COVID-19 стала для них зарплатой. Очень рано злоумышленники начали работать над мошенничеством, чтобы воспользоваться страхом и замешательством. Когда в те первые недели и месяцы мы перешли на работу из дома, немногие из нас были на высоте. Угрозы маскировались под медицинских работников, обладающих ключевой информацией, доступом к таким расходным материалам, как средства индивидуальной защиты и дезинфицирующие средства, которые были недоступны в других местах, и информацией о заработной плате.

Субъекты угроз всегда проявляли особый интерес к ценной интеллектуальной собственности с высокими вознаграждениями или к информации, позволяющей установить личность (PII), принадлежащей фармацевтическим компаниям. Для биотехнологического и фармацевтического секторов данные исследований и разработок составляют критически важную основу их деятельности. Разработка нового лекарства и вывод его на рынок - это огромная задача, требующая значительных затрат времени и денег. Скомпрометированные клинические испытания могут привести к потере дохода или к худшему. Для малых и средних фармацевтических компаний кража интеллектуальной собственности может означать разорение.

Медицинские и фармацевтические компании были предупреждены о том, что их информация может подвергнуться атаке. Как они защищают свои конфиденциальные данные с помощью средств управления и контроля, а также технологии, которые они используют для хранения и обработки I.P., по-прежнему остаются главным приоритетом. Гонка вакцин превратилась в новую гонку вооружений.

В декабре 2020 года было совершено нападение на Европейское агентство по лекарственным средствам (EMA). К счастью, он остался работоспособным, и сроки оценки и утверждения вакцин и методов лечения COVID-19 не изменились. Однако после всестороннего расследования выяснилось, что доступ к ряду документов, принадлежащих третьим лицам, был получен. В январе 2021 года EMA стало известно, что некоторые украденные данные о вакцине Pfizer / BioNTech были опубликованы в даркнете вскоре после атаки.

Более целостное и проактивное управление рисками цепочки поставок, связанными с вакциной COVID-19, будет иметь большое значение для предотвращения угроз в то время, когда есть четкие индикаторы того, что опасность все еще впереди.

Тайлер Логтенберг - вице-президент по продуктам Media Sonar.