De COVID-19 Vaccin Toeleveringsketen Beveiligen: Sleutelbedreigingen en Tegenmaatregelen

De COVID-19 pandemie heeft de manier waarop we leven en werken veranderd. De uitweg is het vaccin — of, zoals blijkt, verschillende vaccins, ontwikkeld door veel organisaties. Ze maken nu hun intrede in de armen van mensen over de hele wereld, en hun toeleveringsketensreis fungeert als een interessante use case voor het onderzoeken van beveiligingsdreigingen.

In het tijdperk van "fake news," nam de pandemie de wereld verrassend. De mensheid ging door de onvermijdelijke stadia van rouw, de eerste van welke ontkenning was. Nieuws filterde niet direct uit officiële kanalen. Zorg vergrootte met rapportage van de eerste gevallen in elk deel van de wereld. Gezondheidsprofessionals scharrelden, en officiële rapportage was langzaam aan het begin. Door te trekken op rapporten van scholen, lokaal nieuws, werkplekken en sociale media, waren sommige organisaties beter voorbereid dan anderen. Zo vroeg als januari 2020, was het duidelijk dat de hele wereld op het punt stond in crisis-modus te gaan. Sommige bedrijven knippen reizen, begonnen te plannen voor remote werk, of bestelden voorraden die binnenkort schaars zouden worden.

Sindsdien zijn alle ogen op vaccinontwikkeling gericht — of en wanneer het beschikbaar zou worden. Tegelijkertijd confronteerden fabrikanten en distributeurs een willekeurig aantal dreigingen voor de beveiliging van hun product. Nghi Luu, toeleveringsketensrisicoleider bij Cisco, vat het samen: "We zijn erachter gekomen dat het niet alleen gaat om dozen van punt A naar punt B te krijgen. Het zijn geopolitieke risico's, cyberrisico's, algehele toeleveringsketenscontinuïteitsrisico's." Dit kan betekenen veranderende wettelijke omgevingen, douanerestricties, politieke sancties, logistieke vertragingen, infrastructuurbeperkingen, of arbeidsacties. Alleen door proactieve intelligentie in te zetten zullen we in staat zijn de vaccin toeleveringsketensbeveiligingshouding van reactief naar proactief te verschuiven.

Monitoring COVID-19 in China en locaties gerelateerd aan Media Sonar activa in early 2020 (bron: https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

De rogue dreigingsactoren van gisteren zijn vervangen door winsthongerige en steeds meer systematische groepen die erg veel lijken op bedrijven. De COVID-19 pandemie was hun uitbetaling. Heel vroeg aan de slag gingen dreigingsactoren met scams om voordeel te halen uit angst en verwarring. Toen we in die vroege weken en maanden naar werken vanaf huis schakelden, waren weinig onder ons op ons best. Dreigingen waren verkleed als medische professionals met cruciale informatie, toegang tot voorraden zoals persoonlijke beschermingsmiddelen en sanitisers die elders onbeschikbaar waren, en salariscommunicaties.

Dreigingsactoren hebben altijd een speciaal belang gehad in hoogwaardige, hoog-beloning intellectueel eigendom of persoonlijk identificeerbare informatie (PII) die door farmaceutische bedrijven wordt bewaard. Voor biotechnologie en farmaceutische sectoren vormt onderzoek en ontwikkelingsdata de kritieke basis van wat ze doen. Een nieuw medicijn ontwikkelen en naar de markt brengen is een enorme onderneming, die aanzienlijke tijd en geld vereist. Gecompromitteerde klinische studies kunnen resulteren in verloren omzet, of erger. Voor kleinere en middelgrote farmaceutische bedrijven, kan de diefstal van intellectueel eigendom ruïneus zijn.

Gezondheidszorg- en farmaceutische bedrijven werden gewaarschuwd dat hun informatie onder aanval kon komen. Hoe ze hun proprietaire data beschermen door beheer en controles, alsook de technologieën die ze empleyen voor het opslaan en verwerken van I.P., is nog steeds een top prioriteit. De vaccinrace is het nieuwe wapenwedloop geworden.

In december 2020, werd de European Medicines Agency (EMA) aangevallen. Gelukkig bleef het functioneel, en tijdlijnen voor de evaluatie en goedkeuring van COVID-19 vaccins en behandelingen werden niet beïnvloed. Toch werd bij volledige onderzoek onthuld dat een aantal documenten behorende tot derden waren geaccesseerd en verkregen. In januari 2021, kwam het EMA's aandacht dat een deel van de gestolen data over het Pfizer/BioNTech vaccin kort na de aanval op het dark web was vrijgegeven.

Toeleveringsketensrisico's gerelateerd aan het COVID-19 vaccin holistischer en proactiever managen zal een lange weg gaan om dreigingen te vermijden, op een moment dat duidelijke indicatoren zijn dat gevaar nog voorligt.

Tyler Logtenberg is vice president van product bij Media Sonar.