Sicherheitsbedrohungen für die COVID-19-Impfstofflieferkette

Die COVID-19-Pandemie hat die Art und Weise, wie wir leben und arbeiten, verändert. Der Ausweg ist der Impfstoff – oder, wie sich herausstellt, mehrere Impfstoffe, die von vielen Organisationen entwickelt wurden. Sie schaffen es jetzt in die Arme von Menschen auf der ganzen Welt, und ihre Lieferkettenreise dient als interessanter Anwendungsfall für die Untersuchung von Sicherheitsbedrohungen.

Im Zeitalter der „Fake News“ überraschte die Pandemie die Welt. Die Menschheit durchlief die unvermeidlichen Phasen der Trauer, von denen die erste die Verleugnung war. Nachrichten wurden nicht sofort aus den offiziellen Kanälen herausgefiltert. Die Besorgnis eskalierte mit der Meldung der ersten Fälle in jedem Teil der Welt. Angehörige der Gesundheitsberufe krampften sich zusammen, und die offizielle Berichterstattung war zunächst langsam. Aufgrund von Berichten aus Schulen, Lokalnachrichten, Arbeitsplätzen und sozialen Medien waren einige Organisationen besser vorbereitet als andere. Bereits im Januar 2020 war klar, dass die ganze Welt kurz davor ist, in den Krisenmodus zu gehen. Einige Unternehmen reduzierten ihre Reisen, begannen mit der Planung für Remote-Arbeit oder bestellten Vorräte, die bald knapp werden würden.

Seitdem sind alle Augen auf die Impfstoffentwicklung gerichtet – ob und wann sie verfügbar sein wird. Gleichzeitig sahen sich Hersteller und Händler einer Vielzahl von Bedrohungen für die Sicherheit ihrer Produkte ausgesetzt. Nghi Luu, Leiter für Supply-Chain-Risiken bei Cisco, fasste es so zusammen:„Wir haben erkannt, dass es nicht nur darum geht, dass Kisten von Punkt A nach Punkt B gelangen. Es geht um geopolitische Risiken, Cyberrisiken und allgemeine Risiken für die Kontinuität der Lieferkette. " Dies kann sich ändernde rechtliche Rahmenbedingungen, Zollbeschränkungen, politische Sanktionen, logistische Verzögerungen, Infrastruktureinschränkungen oder arbeitsrechtliche Maßnahmen bedeuten. Nur durch den Einsatz proaktiver Intelligenz werden wir in der Lage sein, die Sicherheitsposition der Impfstofflieferkette von reaktiv zu proaktiv zu verändern.

Überwachung von COVID-19 in China und Standorten im Zusammenhang mit Media Sonar-Assets Anfang 2020 (Quelle:https ://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Die abtrünnigen Bedrohungsakteure von gestern wurden durch profitgierige und zunehmend systematische Gruppen ersetzt, die sehr ähnlich wie Unternehmen agieren. Die COVID-19-Pandemie war ihr Zahltag. Schon sehr früh begannen Bedrohungsakteure mit Betrügereien, um Angst und Verwirrung auszunutzen. Als wir in diesen ersten Wochen und Monaten von zu Hause aus arbeiteten, waren nur wenige von uns in Bestform. Bedrohungen wurden als medizinisches Fachpersonal mit Schlüsselinformationen, Zugang zu Verbrauchsmaterialien wie persönlicher Schutzausrüstung und Desinfektionsmitteln, die anderswo nicht erhältlich waren, und Gehaltsabrechnungen getarnt.

Bedrohungsakteure hatten schon immer ein besonderes Interesse an wertvollem geistigem Eigentum oder persönlich identifizierbaren Informationen (PII), die sich im Besitz von Pharmaunternehmen befinden. Für die Biotechnologie- und Pharmabranche bilden Forschungs- und Entwicklungsdaten die entscheidende Grundlage ihres Handelns. Ein neues Medikament zu entwickeln und auf den Markt zu bringen ist ein riesiges Unterfangen, das viel Zeit und Geld erfordert. Kompromittierte klinische Studien können zu Einnahmeverlusten oder Schlimmerem führen. Für kleinere und mittlere Pharmaunternehmen kann der Diebstahl geistigen Eigentums den Ruin bedeuten.

Gesundheits- und Pharmaunternehmen wurden gewarnt, dass ihre Informationen angegriffen werden könnten. Der Schutz ihrer proprietären Daten durch Management und Kontrollen sowie die Technologien, die sie zur Speicherung und Verarbeitung von geistigem Eigentum einsetzen, haben nach wie vor höchste Priorität. Der Impfstoffwettlauf ist zum neuen Rüstungswettlauf geworden.

Im Dezember 2020 wurde die Europäische Arzneimittel-Agentur (EMA) angegriffen. Glücklicherweise blieb es funktionsfähig und die Zeitpläne für die Bewertung und Zulassung von COVID-19-Impfstoffen und -Behandlungen wurden nicht beeinflusst. Nach eingehender Untersuchung stellte sich jedoch heraus, dass auf eine Reihe von Dokumenten von Dritten zugegriffen und diese beschafft wurden. Im Januar 2021 wurde die EMA darauf aufmerksam, dass einige der gestohlenen Daten zum Pfizer/BioNTech-Impfstoff kurz nach dem Angriff im Darknet veröffentlicht wurden.

Ein ganzheitlicheres und proaktiveres Management der Lieferkettenrisiken im Zusammenhang mit dem COVID-19-Impfstoff wird einen großen Beitrag zur Vermeidung von Bedrohungen leisten, zu einer Zeit, in der es klare Anzeichen dafür gibt, dass die Gefahr noch bevorsteht.

Tyler Logtenberg ist Vice President of Product bei Media Sonar.