Ameaças à segurança da cadeia de suprimentos de vacinas COVID-19

A pandemia COVID-19 mudou a maneira como vivemos e trabalhamos. A saída é a vacina - ou, ao que parece, várias vacinas, desenvolvidas por muitas organizações. Eles agora estão nos braços de pessoas ao redor do mundo, e sua jornada na cadeia de suprimentos serve como um caso de uso interessante para examinar ameaças à segurança.

Na era das "notícias falsas", a pandemia pegou o mundo de surpresa. A humanidade passou pelos estágios inevitáveis ​​de luto, o primeiro dos quais foi a negação. As notícias não saíam imediatamente dos canais oficiais. A preocupação aumentou com o relato dos primeiros casos em cada parte do mundo. Os profissionais de saúde se atrapalharam e os relatórios oficiais foram lentos no início. Com base em relatórios de escolas, notícias locais, locais de trabalho e mídias sociais, algumas organizações estavam mais bem preparadas do que outras. Já em janeiro de 2020, estava claro que o mundo inteiro estava prestes a entrar em modo de crise. Algumas empresas reduziram as viagens, começaram a planejar trabalho remoto ou encomendaram suprimentos que logo ficariam escassos.

Desde então, todos os olhos se voltaram para o desenvolvimento de vacinas - se e quando ela estaria disponível. Ao mesmo tempo, fabricantes e distribuidores enfrentaram inúmeras ameaças à segurança de seus produtos. Nghi Luu, líder de risco da cadeia de suprimentos da Cisco, resumiu:"Percebemos que não se trata apenas de caixas indo do Ponto A ao Ponto B. São riscos geopolíticos, riscos cibernéticos, riscos gerais de continuidade da cadeia de suprimentos. " Isso pode significar mudanças nos ambientes legais, restrições alfandegárias, sanções políticas, atrasos logísticos, restrições de infraestrutura ou ações trabalhistas. Somente empregando inteligência proativa seremos capazes de mudar a postura de segurança da cadeia de suprimentos de vacinas de reativa para pró-ativa.

Monitoramento de COVID-19 na China e locais relacionados a ativos de Media Sonar no início de 2020 (fonte:https ://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Os desonestos atores da ameaça de ontem foram substituídos por grupos ávidos por lucros e cada vez mais sistemáticos que operam de forma muito semelhante a empresas. A pandemia COVID-19 foi seu dia de pagamento. Muito cedo, os atores de ameaças começaram a trabalhar em golpes para tirar vantagem do medo e da confusão. Quando passamos a trabalhar de casa naquelas primeiras semanas e meses, poucos entre nós estavam no nosso melhor. As ameaças eram disfarçadas em profissionais médicos com informações importantes, acesso a suprimentos como equipamentos de proteção individual e desinfetantes que não estavam disponíveis em outro lugar e comunicações sobre a folha de pagamento.

Os atores de ameaças sempre tiveram um interesse especial em propriedade intelectual de alto valor e alta recompensa ou em informações de identificação pessoal (PII) mantidas por empresas farmacêuticas. Para os setores de biotecnologia e farmacêutico, os dados de pesquisa e desenvolvimento constituem a base crítica do que eles fazem. Desenvolver um novo medicamento e colocá-lo no mercado é uma tarefa gigantesca, que requer tempo e dinheiro consideráveis. Os ensaios clínicos comprometidos podem resultar em perda de receita ou pior. Para empresas farmacêuticas de pequeno e médio porte, o roubo de propriedade intelectual pode significar a ruína.

As empresas de saúde e farmacêuticas foram alertadas de que suas informações poderiam ser atacadas. Como eles protegem seus dados proprietários por meio de gerenciamento e controles, bem como as tecnologias que empregam para armazenar e processar I.P., ainda é uma prioridade. A corrida da vacina se tornou a nova corrida armamentista.

Em dezembro de 2020, a Agência Europeia de Medicamentos (EMA) foi atacada. Felizmente, ele permaneceu funcional e os prazos para a avaliação e aprovação das vacinas e tratamentos COVID-19 não foram afetados. Ainda assim, após investigação completa, foi revelado que uma série de documentos pertencentes a terceiros foram acessados ​​e obtidos. Em janeiro de 2021, chamou a atenção da EMA que alguns dos dados roubados da vacina Pfizer / BioNTech foram lançados na dark web logo após o ataque.

Gerenciar os riscos da cadeia de suprimentos relacionados à vacina COVID-19 de forma mais holística e proativa irá percorrer um longo caminho para evitar ameaças, em um momento em que há indicadores claros de que o perigo ainda está por vir.

Tyler Logtenberg é vice-presidente de produto da Media Sonar.