COVID-19-Impfstoff-Lieferkette sichern: Schlüsselbedrohungen und Gegenmaßnahmen

Die COVID-19-Pandemie hat unsere Lebens- und Arbeitsweise verändert. Der Ausweg ist der Impfstoff – oder, wie sich herausstellt, mehrere Impfstoffe, entwickelt von vielen Organisationen. Sie gelangen jetzt in die Arme von Menschen weltweit, und ihre Lieferkettenreise dient als interessanter Use Case für die Untersuchung von Sicherheitsbedrohungen.

Im Zeitalter von „Fake News“ nahm die Pandemie die Welt überraschend. Die Menschheit durchlief die unvermeidlichen Phasen der Trauer, die erste war Leugnung. Nachrichten filterten nicht sofort über offizielle Kanäle. Sorge eskalierte mit Meldung der ersten Fälle in jedem Teil der Welt. Gesundheitsprofis handelten hastig, offizielle Berichterstattung war anfangs langsam. Basierend auf Berichten von Schulen, lokalen Nachrichten, Arbeitsplätzen und Social Media waren manche Organisationen besser vorbereitet. Bereits im Januar 2020 war klar: Die gesamte Welt stand kurz vor dem Krisenmodus. Manche Unternehmen reduzierten Reisen, planten Remote Work oder bestellten Vorräte, die bald knapp würden.

Seitdem waren alle Augen auf Impfstoffentwicklung gerichtet – ob und wann er verfügbar würde. Gleichzeitig sahen sich Hersteller und Distributoren diversen Bedrohungen für die Sicherheit ihres Produkts ausgesetzt. Nghi Luu, Supply-Chain-Risk-Leader bei Cisco, fasste es zusammen: „Wir haben erkannt, dass es nicht nur um Kisten geht, die von A nach B kommen. Es sind geopolitische Risiken, Cyber-Risiken, generelle Lieferketten-Kontinuitätsrisiken.“ Das kann sich ändernde Rechtsumfelder, Zollbeschränkungen, politische Sanktionen, logistische Verzögerungen, Infrastruktur-Constraints oder Arbeitskämpfe bedeuten. Nur durch proaktive Intelligence können wir die Sicherheitshaltung der Impfstoff-Lieferkette von reaktiv auf proaktiv verschieben.

Monitoring von COVID-19 in China und Standorten im Zusammenhang mit Media Sonar Assets Anfang 2020 (Quelle: https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Die Schurken-Akteure von gestern wurden von gewinnorientierten, zunehmend systematischen Gruppen ersetzt, die sehr wie Unternehmen operieren. Die COVID-19-Pandemie war ihr Zahltag. Sehr früh machten sich Bedrohungsakteure an Scams, um Angst und Verwirrung auszunutzen. Als wir in den frühen Wochen und Monaten auf Remote Work umschalteten, waren wenige von uns auf ihrem Besten. Bedrohungen tarnten sich als Mediziner mit Schlüsselinformationen, Zugang zu Vorräten wie PSA und Desinfektionsmitteln, die anderswo nicht verfügbar waren, und Gehaltskommunikation.

Bedrohungsakteure hatten immer ein spezielles Interesse an hochwertigem, hochbelohntem geistigem Eigentum oder personenbezogenen Daten (PII), die Pharmaunternehmen halten. Für Biotech- und Pharma-Sektoren bilden Forschungs- und Entwicklungsdaten die kritische Basis ihrer Arbeit. Ein neues Medikament zu entwickeln und auf den Markt zu bringen ist ein riesiges Unterfangen, das erhebliche Zeit und Geld erfordert. Kompromittierte klinische Studien können zu Umsatzverlusten führen – oder Schlimmerem. Für kleinere und mittelgroße Pharmaunternehmen könnte der Diebstahl von IP den Ruin bedeuten.

Gesundheits- und Pharmaunternehmen wurden gewarnt, dass ihre Informationen angegriffen werden könnten. Wie sie ihre proprietären Daten durch Management und Controls sowie die Technologien, die sie für Speicherung und Verarbeitung von IP einsetzen, schützen, ist nach wie vor Top-Priorität. Der Impfstoff-Wettlauf ist zum neuen Wettrüsten geworden.

Im Dezember 2020 wurde die European Medicines Agency (EMA) angegriffen. Glücklicherweise blieb sie funktionsfähig, und Zeitpläne für Evaluierung und Zulassung von COVID-19-Impfstoffen und -Behandlungen wurden nicht beeinträchtigt. Doch bei vollständiger Untersuchung stellte sich heraus, dass eine Reihe von Dokumenten Dritter zugegriffen und erlangt wurden. Im Januar 2021 kam EMA zu Kenntnis, dass einige der gestohlenen Daten zum Pfizer/BioNTech-Impfstoff kurz nach dem Angriff im Dark Web veröffentlicht wurden.

Lieferkettenrisiken im Zusammenhang mit dem COVID-19-Impfstoff ganzheitlicher und proaktiver zu managen, wird weit dazu beitragen, Bedrohungen zu vermeiden – zu einer Zeit, in der klare Indikatoren zeigen, dass Gefahr noch bevorsteht.

Tyler Logtenberg ist Vice President of Product bei Media Sonar.