COVID-19ワクチンサプライチェーンの確保：主要脅威と対策

COVID-19パンデミックは私たちの生活と仕事のあり方を変えました。出口はワクチン——あるいは、判明した通り、複数のワクチン、多くの組織によって開発されたものです。それらは今、世界中の人々の腕に届けられており、そのサプライチェーンの旅は、セキュリティ脅威を検証する興味深いユースケースとなっています。

「フェイクニュース」の時代に、パンデミックは世界を驚かせました。人類は避けられないグリーフの段階を経験し、最初は否認でした。ニュースは公式チャネルから即座には出てきませんでした。世界各地での初感染報告とともに懸念が高まりました。医療従事者は慌て、公式報告は最初遅れました。学校、ローカルニュース、職場、ソーシャルメディアからの報告を活用し、一部組織は他より備えていました。2020年1月早々には、世界全体が危機モードに入ることが明らかでした。一部企業は渡航削減、リモートワーク計画、間もなく不足する物資の発注を開始しました。

以来、すべての目はワクチン開発に注がれてきました——それが利用可能になるか、いつになるか。同時に、製造業者とディストリビューターは、製品のセキュリティに関するあらゆる脅威に直面しました。シスコのサプライチェーンリスクリーダー、ンギ・ルー氏はこう要約しました：「箱をポイントAからポイントBへ運ぶだけではないと気づきました。地政学的リスク、サイバーリスク、全体的なサプライチェーン継続性リスクです。」これは法的環境変化、税関制限、政治的制裁、物流遅延、インフラ制約、労働行動を意味します。プロアクティブなインテリジェンスを採用することでのみ、ワクチンサプライチェーンセキュリティ姿勢を受動的から能動的へシフトできます。

2020年初頭の中国でのCOVID-19監視とMedia Sonar資産関連ロケーション（出典：https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/）

昨日のならず者脅威アクターは、ビジネスのように運営される、利益重視でますます体系的なグループに置き換わられました。COVID-19パンデミックは彼らの「給料日」でした。非常に早期に、脅威アクターは恐怖と混乱を利用した詐欺に取り組みました。初期の数週間・数ヶ月でリモートワークへ移行した際、私たちの多くはベストコンディションではありませんでした。脅威は、医療従事者を装い、他では入手不可能な個人防護具や消毒剤へのアクセス、給与通信を装って現れました。

脅威アクターは常に、製薬企業が保有する高価値・高報酬の知的財産や個人識別情報（PII）に特別な関心を持ってきました。バイオテクノロジーと製薬セクターにとって、研究開発データは彼らの活動の重要な基盤です。新薬開発と市場投入は莫大な時間と資金を要する大規模事業です。侵害された臨床試験は収益損失、あるいはそれ以上の結果を招きます。中小製薬企業にとって、知的財産窃盗は破滅を意味し得ます。

医療・製薬企業は、自社情報が攻撃される可能性があると警告されてきました。管理・統制を通じて独自データをどう保護するか、およびIPの保存・処理に用いるテクノロジーは、依然として最優先事項です。ワクチン競争は新たな軍拡競争になりました。

2020年12月、欧州医薬品庁（EMA）が攻撃されました。幸い機能は維持され、COVID-19ワクチン・治療薬の評価・承認タイムラインへの影響はありませんでした。しかし全面調査の結果、サードパーティに属する多数の文書がアクセス・取得されていたことが判明。2021年1月、ファイザー/ビオンテックワクチンの盗まれたデータの一部が、攻撃直後にダークウェブで公開されたことがEMAの注意を引きました。

COVID-19ワクチン関連サプライチェーンリスクをより包括的かつプロアクティブに管理することは、危険が依然として迫っている明確な兆候がある今、脅威回避に大いに貢献します。

タイラー・ログテンバーグは、Media Sonarのプロダクト担当バイスプレジデントです。