COVID-19ワクチンサプライチェーンに対するセキュリティの脅威

COVID-19のパンデミックは、私たちの生活と働き方を変えました。抜け道はワクチンです—または、結局のところ、多くの組織によって開発されたいくつかのワクチンです。彼らは今や世界中の人々の腕の中にそれを作り上げており、彼らのサプライチェーンの旅はセキュリティの脅威を調査するための興味深いユースケースとして役立ちます。

「フェイクニュース」の時代、パンデミックは世界を驚かせました。人類は悲しみの避けられない段階を経ましたが、その最初の段階は否定でした。ニュースは公式チャンネルからすぐに除外されませんでした。世界の各地域での最初の症例の報告に懸念が高まった。医療専門家はスクランブルエッグをし、公式の報告は最初は遅かった。学校、地元のニュース、職場、ソーシャルメディアからの報告を利用して、一部の組織は他の組織よりも準備が整っていました。早くも2020年1月には、全世界が危機的状況に陥ろうとしていることは明らかでした。一部の企業は、出張を減らしたり、リモートワークの計画を開始したり、すぐに不足する消耗品を注文したりしました。

それ以来、ワクチンの開発にすべての目が向けられてきました—それが利用可能になるかどうか、そしていつ利用可能になるか。同時に、製造業者と流通業者は、製品のセキュリティに対する脅威にいくつも直面していました。シスコのサプライチェーンリスクリーダーであるNghiLuu氏は、次のように要約しています。「ポイントAからポイントBに到達するのはボックスだけではないことに気づきました。地政学的リスク、サイバーリスク、サプライチェーン全体の継続性リスクです。 「」これは、法的環境の変化、税関の制限、政治的制裁、ロジスティックの遅延、インフラストラクチャの制約、または労働行動を意味する可能性があります。プロアクティブなインテリジェンスを採用することによってのみ、ワクチンのサプライチェーンのセキュリティ体制をリアクティブからプロアクティブに変えることができます。

2020年初頭の中国およびメディアソナー資産に関連する場所でのCOVID-19の監視（出典：https ：//mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/）

昨日の不正な脅威アクターは、ビジネスのように運営されている、利益を欲しがる、ますます体系的なグループに取って代わられました。 COVID-19パンデミックは彼らの給料日でした。非常に早い段階で、脅威アクターは恐怖と混乱を利用するために詐欺に取り組むようになりました。数週間から数か月の間に自宅から仕事に移ったため、最高の状態であった人はほとんどいませんでした。脅威は、重要な情報、他では入手できなかった個人用保護具や消毒剤などの備品へのアクセス、および給与通信を備えた医療専門家に偽装されました。

脅威アクターは、製薬会社が保有する高価値で高報酬の知的財産または個人情報（PII）に常に特別な関心を持っていました。バイオテクノロジーおよび製薬セクターの場合、研究開発データは、それらが行うことの重要な基盤を形成します。新薬の開発と市場投入は大変な作業であり、かなりの時間とお金がかかります。妥協した臨床試験は、収益の損失、またはさらに悪い結果をもたらす可能性があります。中小規模の製薬会社にとって、知的財産の盗難は破滅を意味する可能性があります。

ヘルスケアおよび製薬会社は、彼らの情報が攻撃を受ける可能性があると警告されました。管理と制御を通じて独自のデータを保護する方法、およびIPの保存と処理に使用するテクノロジーは、依然として最優先事項です。ワクチン競争は新しい軍拡競争になりました。

2020年12月、欧州医薬品庁（EMA）が攻撃されました。幸いなことに、それは機能し続け、COVID-19ワクチンと治療の評価と承認のタイムラインは影響を受けませんでした。しかし、十分な調査の結果、第三者に属する多くの文書がアクセスされ、入手されたことが明らかになりました。 2021年1月、ファイザー/バイオエヌテックワクチンに関する盗まれたデータの一部が攻撃の直後にダークウェブで公開されたことがEMAの注意を引きました。

COVID-19ワクチンに関連するサプライチェーンのリスクをより包括的かつ積極的に管理することは、危険がまだ先にあるという明確な指標があるときに、脅威を回避するのに大いに役立ちます。

Tyler Logtenbergは、MediaSonarの製品担当副社長です。