Amenazas de seguridad para la cadena de suministro de vacunas COVID-19

La pandemia de COVID-19 ha cambiado la forma en que vivimos y trabajamos. La salida es la vacuna o, como resultado, varias vacunas, desarrolladas por muchas organizaciones. Ahora están llegando a los brazos de personas de todo el mundo, y su recorrido por la cadena de suministro sirve como un caso de uso interesante para examinar las amenazas a la seguridad.

En la era de las "noticias falsas", la pandemia tomó al mundo por sorpresa. La humanidad atravesó las inevitables etapas del duelo, la primera de las cuales fue la negación. Las noticias no se filtraron inmediatamente fuera de los canales oficiales. La preocupación aumentó con la notificación de los primeros casos en cada parte del mundo. Los profesionales de la salud se apresuraron y los informes oficiales fueron lentos al principio. Basándose en informes de escuelas, noticias locales, lugares de trabajo y redes sociales, algunas organizaciones estaban mejor preparadas que otras. Ya en enero de 2020, estaba claro que el mundo entero estaba a punto de entrar en modo de crisis. Algunas empresas redujeron los viajes, comenzaron a planificar el trabajo a distancia o solicitaron suministros que pronto se agotarían.

Desde entonces, todos los ojos han estado puestos en el desarrollo de vacunas, si estarán disponibles y cuándo. Al mismo tiempo, los fabricantes y distribuidores se enfrentaron a una serie de amenazas a la seguridad de sus productos. Nghi Luu, líder de riesgos de la cadena de suministro en Cisco, lo resumió:"Nos hemos dado cuenta de que no se trata solo de cajas que van del punto A al punto B. Son riesgos geopolíticos, riesgos cibernéticos, riesgos generales de continuidad de la cadena de suministro. " Esto podría significar entornos legales cambiantes, restricciones aduaneras, sanciones políticas, retrasos logísticos, limitaciones de infraestructura o acciones laborales. Solo empleando inteligencia proactiva podremos cambiar la postura de seguridad de la cadena de suministro de vacunas de reactiva a proactiva.

Monitoreo de COVID-19 en China y ubicaciones relacionadas con los activos de Media Sonar a principios de 2020 (fuente:https ://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Los actores de amenazas deshonestos de ayer han sido reemplazados por grupos cada vez más sistemáticos y hambrientos de ganancias que operan de manera muy parecida a las empresas. La pandemia de COVID-19 fue su día de pago. Desde el principio, los actores de amenazas se pusieron manos a la obra en las estafas para aprovechar el miedo y la confusión. Cuando pasamos a trabajar desde casa en esas primeras semanas y meses, pocos de nosotros estábamos en nuestro mejor momento. Las amenazas se disfrazaron como profesionales médicos con información clave, acceso a suministros como equipos de protección personal y desinfectantes que no estaban disponibles en otros lugares y comunicaciones de nómina.

Los actores de amenazas siempre han tenido un interés especial en la propiedad intelectual de alto valor y recompensa o en la información de identificación personal (PII) en poder de las compañías farmacéuticas. Para los sectores farmacéutico y biotecnológico, los datos de investigación y desarrollo constituyen la base fundamental de lo que hacen. Desarrollar un nuevo medicamento y llevarlo al mercado es una empresa enorme que requiere una cantidad considerable de tiempo y dinero. Los ensayos clínicos comprometidos pueden provocar la pérdida de ingresos o algo peor. Para las empresas farmacéuticas pequeñas y medianas, el robo de propiedad intelectual podría significar la ruina.

Se advirtió a las empresas sanitarias y farmacéuticas que su información podría ser atacada. La forma en que protegen sus datos de propiedad a través de la administración y los controles, así como las tecnologías que emplean para almacenar y procesar la PI, sigue siendo una prioridad absoluta. La carrera de las vacunas se ha convertido en la nueva carrera armamentista.

En diciembre de 2020, la Agencia Europea de Medicamentos (EMA) fue atacada. Afortunadamente, siguió funcionando y los plazos para la evaluación y aprobación de las vacunas y los tratamientos COVID-19 no se vieron afectados. Sin embargo, tras una investigación completa, se reveló que se accedió y se obtuvo una serie de documentos pertenecientes a terceros. En enero de 2021, llamó la atención de EMA que algunos de los datos robados sobre la vacuna Pfizer / BioNTech se publicaron en la web oscura poco después del ataque.

La gestión de los riesgos de la cadena de suministro relacionados con la vacuna COVID-19 de manera más integral y proactiva contribuirá en gran medida a evitar las amenazas, en un momento en el que existen indicadores claros de que el peligro aún está por venir.

Tyler Logtenberg es vicepresidente de producto de Media Sonar.