Bedreigingen voor de COVID-19-vaccinatieketen

De COVID-19-pandemie heeft de manier waarop we leven en werken veranderd. De uitweg is het vaccin - of, zoals blijkt, verschillende vaccins, ontwikkeld door veel organisaties. Ze komen nu in de armen van mensen over de hele wereld, en hun reis in de toeleveringsketen dient als een interessante use case voor het onderzoeken van veiligheidsrisico's.

In het tijdperk van 'nepnieuws' verraste de pandemie de wereld. De mensheid ging door de onvermijdelijke stadia van rouw, waarvan de eerste ontkenning was. Nieuws filterde niet meteen uit officiële kanalen. De bezorgdheid escaleerde met de rapportage van de eerste gevallen in elk deel van de wereld. Beroepsbeoefenaren in de gezondheidszorg worstelden en de officiële rapportage verliep aanvankelijk traag. Op basis van berichten van scholen, lokaal nieuws, werkplekken en sociale media waren sommige organisaties beter voorbereid dan andere. Al in januari 2020 was het duidelijk dat de hele wereld op het punt stond in crisismodus te gaan. Sommige bedrijven gingen minder reizen, begonnen met het plannen van werken op afstand of bestelden benodigdheden die al snel op zouden raken.

Sindsdien zijn alle ogen gericht op de ontwikkeling van vaccins - of en wanneer het beschikbaar zou komen. Tegelijkertijd werden fabrikanten en distributeurs geconfronteerd met allerlei bedreigingen voor de veiligheid van hun product. Nghi Luu, supply chain risk leader bij Cisco, vatte het samen:"We zijn ons gaan realiseren dat het niet alleen gaat om dozen die van punt A naar punt B gaan. Het zijn geopolitieke risico's, cyberrisico's, algemene continuïteitsrisico's van de toeleveringsketen. " Dit kan een veranderende juridische omgeving, douanebeperkingen, politieke sancties, logistieke vertragingen, infrastructuurbeperkingen of arbeidsacties betekenen. Alleen door gebruik te maken van proactieve informatie kunnen we de beveiliging van de toeleveringsketen van vaccins verschuiven van reactief naar proactief.

Bewaking van COVID-19 in China en locaties met betrekking tot Media Sonar-middelen begin 2020 (bron:https ://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

De malafide dreigingsactoren van gisteren zijn vervangen door op winst beluste en steeds systematischere groepen die heel erg op bedrijven lijken. De COVID-19-pandemie was hun betaaldag. Al heel vroeg gingen dreigingsactoren aan de slag met oplichting om te profiteren van angst en verwarring. Toen we in die eerste weken en maanden van huis gingen werken, waren er maar weinigen onder ons op ons best. Bedreigingen waren vermomd als medische professionals met belangrijke informatie, toegang tot benodigdheden zoals persoonlijke beschermingsmiddelen en ontsmettingsmiddelen die elders niet beschikbaar waren, en salariscommunicatie.

Bedreigingsactoren hebben altijd een speciale interesse gehad in hoogwaardig intellectueel eigendom met hoge beloning of persoonlijk identificeerbare informatie (PII) in het bezit van farmaceutische bedrijven. Voor de biotechnologische en farmaceutische sectoren vormen onderzoeks- en ontwikkelingsgegevens de kritische basis van wat ze doen. Het ontwikkelen en op de markt brengen van een nieuw medicijn is een enorme onderneming, die veel tijd en geld kost. Gecompromitteerde klinische onderzoeken kunnen leiden tot inkomstenderving, of erger. Voor kleinere en middelgrote farmaceutische bedrijven kan de diefstal van intellectueel eigendom een ​​ondergang betekenen.

Zorg- en farmaceutische bedrijven werden gewaarschuwd dat hun informatie onder vuur zou kunnen komen te liggen. Hoe ze hun eigendomsgegevens beschermen door middel van beheer en controles, evenals de technologieën die ze gebruiken voor het opslaan en verwerken van IP, is nog steeds een topprioriteit. De vaccinrace is de nieuwe wapenwedloop geworden.

In december 2020 werd het Europees Geneesmiddelenbureau (EMA) aangevallen. Gelukkig bleef het functioneel en werden de tijdlijnen voor de evaluatie en goedkeuring van COVID-19-vaccins en -behandelingen niet beïnvloed. Na volledig onderzoek bleek echter dat een aantal documenten van derden waren ingezien en verkregen. In januari 2021 kwam het onder de aandacht van het EMA dat enkele van de gestolen gegevens over het Pfizer/BioNTech-vaccin kort na de aanval op het dark web werden vrijgegeven.

Door de risico's van de toeleveringsketen met betrekking tot het COVID-19-vaccin holistischer en proactiever te beheren, kunnen bedreigingen worden vermeden, in een tijd waarin er duidelijke aanwijzingen zijn dat er nog steeds gevaar in het verschiet ligt.

Tyler Logtenberg is vice-president product bij Media Sonar.