Обеспечение безопасности цепочки поставок вакцины COVID-19: ключевые угрозы и контрмеры

Пандемия COVID-19 изменила то, как мы живем и работаем. Путь наружу — вакцина — или, как выясняется, несколько вакцин, разработанных многими организациями. Они сейчас попадают в руки людей по всему миру, и их путешествие по цепочке поставок служит интересным кейсом для изучения угроз безопасности.

В эпоху «фейк-ньюз» пандемия застала мир врасплох. Человечество прошло через неизбежные стадии горя, первой из которых было отрицание. Новости не сразу просачивались из официальных каналов. Озабоченность эскалировала с сообщением о первых случаях в каждой части мира. Медицинские профессионалы в панике, и официальная отчетность была медленной сначала. Опираясь на отчеты из школ, местных новостей, рабочих мест и соцмедиа, некоторые организации были лучше подготовлены, чем другие. Уже в январе 2020 года стало ясно, что весь мир вот-вот войдет в кризисный режим. Некоторые бизнесы сократили путешествия, начали планировать удаленную работу или заказали поставки, которые скоро станут в дефиците.

С тех пор все глаза на разработке вакцины — станет ли она доступна и когда. В то же время производители и дистрибьюторы столкнулись с любым количеством угроз безопасности их продукта. Нги Лу, лидер риска цепочки поставок в Cisco, подвел итог: «Мы пришли к пониманию, что это не просто коробки, идущие из Точки А в Точку Б. Это геополитические риски, кибер-риски, общие риски непрерывности цепочки поставок». Это может означать меняющиеся правовые среды, таможенные ограничения, политические санкции, логистические задержки, инфраструктурные ограничения или трудовые действия. Только путем применения проактивной разведки мы сможем сдвинуть позицию безопасности цепочки поставок вакцин от реактивной к проактивной.

Мониторинг COVID-19 в Китае и локациях, связанных с активами Media Sonar в начале 2020 (источник: https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Разбойнические угрожающие актеры вчерашнего дня были заменены жадными до прибыли и все более систематическими группами, которые работают очень похоже на бизнесы. Пандемия COVID-19 стала их днем выплаты. Очень рано угрожающие актеры принялись за мошенничество, чтобы воспользоваться страхом и путаницей. По мере перехода к работе из дома в тех ранних неделях и месяцах, немногие из нас были в лучшей форме. Угрозы были замаскированы под медиков с ключевой информацией, доступом к поставкам, таким как средства индивидуальной защиты и санитайзеры, которые были недоступны в других местах, и коммуникациями о зарплате.

Угрожающие актеры всегда имели специальный интерес в высокоценной, высоконаградной интеллектуальной собственности или лично идентифицируемой информации (PII), хранящейся фармацевтическими компаниями. Для биотехнологических и фармацевтических секторов данные исследований и разработок формируют критическую основу того, что они делают. Разработка нового лекарства и вывод его на рынок — огромное предприятие, требующее значительного времени и денег. Скомпрометированные клинические испытания могут привести к упущенной выручке, или хуже. Для меньших и средних фармацевтических компаний кража интеллектуальной собственности может означать гибель.

Здравоохранение и фармацевтические компании были предупреждены, что их информация может подвергнуться атаке. Как они защищают свои проприетарные данные через управление и контроль, а также технологии, которые они используют для хранения и обработки И.П., все еще является главным приоритетом. Гонка вакцин стала новой гонкой вооружений.

В декабре 2020 года Европейское агентство лекарственных средств (EMA) было атаковано. К счастью, оно осталось функциональным, и таймлайны для оценки и одобрения вакцин и лечений COVID-19 не были затронуты. Однако при полном расследовании было раскрыто, что ряд документов, принадлежащих третьим сторонам, был доступен и получен. В январе 2021 года к вниманию EMA пришло, что некоторые украденные данные о вакцине Pfizer/BioNTech были выпущены в темной сети вскоре после атаки.

Управление рисками цепочки поставок, связанных с вакциной COVID-19, более комплексно и проактивно пойдет далеко к избежанию угроз, в то время как есть четкие индикаторы, что опасность все еще впереди.

Тайлер Логтенберг — вице-президент продукта в Media Sonar.