Segurar a Cadeia de Abastecimento de Vacinas COVID-19: Principais Ameaças e Contramedidas

A pandemia COVID-19 mudou a forma como vivemos e trabalhamos. A saída é a vacina — ou, como se verifica, várias vacinas, desenvolvidas por muitas organizações. Elas estão agora a chegar aos braços de pessoas em todo o mundo, e a sua jornada na cadeia de abastecimento serve como um caso de uso interessante para examinar ameaças de segurança.

Na era das "fake news", a pandemia apanhou o mundo de surpresa. A humanidade passou pelas etapas inevitáveis de luto, a primeira das quais foi negação. Notícias não filtraram imediatamente de canais oficiais. Preocupação escalou com reportagem dos primeiros casos em cada parte do mundo. Profissionais de saúde embaralharam, e relatórios oficiais foram lentos no início. Baseando-se em relatórios de escolas, notícias locais, locais de trabalho e redes sociais, algumas organizações estavam melhor preparadas do que outras. Já em janeiro de 2020, era claro que o mundo inteiro estava prestes a entrar em modo de crise. Alguns negócios reduziram viagens, começaram a planear trabalho remoto, ou encomendaram suprimentos que em breve escasseariam.

Desde então, todos os olhos estiveram no desenvolvimento de vacinas — se e quando estariam disponíveis. Ao mesmo tempo, fabricantes e distribuidores enfrentaram qualquer número de ameaças à segurança do seu produto. Nghi Luu, líder de risco de cadeia de abastecimento na Cisco, resumiu: "Chegamos a perceber que não é apenas sobre caixas a irem do Ponto A ao Ponto B. São riscos geopolíticos, riscos cibernéticos, riscos gerais de continuidade da cadeia de abastecimento." Isso pode significar ambientes legais em mudança, restrições aduaneiras, sanções políticas, atrasos logísticos, restrições de infraestrutura ou ações laborais. Apenas empregando inteligência proativa seremos capazes de mudar a postura de segurança da cadeia de abastecimento de vacinas de reativa para proativa.

Monitoramento COVID-19 na China e locais relacionados a ativos Media Sonar no início de 2020 (fonte: https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Atores de ameaça desonestos de ontem foram substituídos por grupos famintos por lucro e cada vez mais sistemáticos que operam muito como negócios. A pandemia COVID-19 foi o seu dia de pagamento. Muito cedo, atores de ameaça puseram-se a trabalhar em golpes para tirar vantagem de medo e confusão. À medida que mudamos para trabalho a partir de casa nas primeiras semanas e meses, poucos entre nós estávamos no nosso melhor. Ameaças foram disfarçadas como profissionais médicos com informação chave, acesso a suprimentos como equipamento de proteção pessoal e desinfetantes que não estavam disponíveis noutro lugar, e comunicações de folha de pagamento.

Atores de ameaça sempre tiveram um interesse especial em propriedade intelectual de alto valor e alta recompensa ou informação pessoalmente identificável (PII) detida por empresas farmacêuticas. Para setores de biotecnologia e farmacêutico, dados de investigação e desenvolvimento formam a base crítica do que fazem. Desenvolver um novo medicamento e levá-lo ao mercado é um empreendimento enorme, exigindo tempo e dinheiro consideráveis. Ensaios clínicos comprometidos podem resultar em receita perdida, ou pior. Para empresas farmacêuticas menores e médias, o roubo de propriedade intelectual pode significar ruína.

Empresas de saúde e farmacêuticas foram avisadas que a sua informação poderia ser atacada. Como protegem os seus dados proprietários através de gestão e controlos, bem como as tecnologias que empregam para armazenar e processar P.I., continua a ser prioridade máxima. A corrida da vacina tornou-se a nova corrida armamentista.

Em dezembro de 2020, a Agência Europeia de Medicamentos (EMA) foi atacada. Felizmente, permaneceu funcional, e cronogramas para avaliação e aprovação de vacinas e tratamentos COVID-19 não foram impactados. No entanto, após investigação completa, foi revelado que vários documentos pertencentes a terceiros foram acedidos e obtidos. Em janeiro de 2021, veio ao conhecimento da EMA que alguns dos dados roubados sobre a vacina Pfizer/BioNTech foram lançados na dark web pouco após o ataque.

Gerir riscos de cadeia de abastecimento relacionados com a vacina COVID-19 de forma mais holística e proativa irá longe para evitar ameaças, num momento em que há indicadores claros que o perigo ainda está à frente.

Tyler Logtenberg é vice-presidente de produto na Media Sonar.