Asegurando la Cadena de Suministro de la Vacuna COVID-19: Amenazas Clave y Contramedidas

La pandemia de COVID-19 ha cambiado la forma en que vivimos y trabajamos. La salida es la vacuna —o, como resulta, varias vacunas, desarrolladas por muchas organizaciones. Ahora están llegando a los brazos de personas en todo el mundo, y su viaje de cadena de suministro sirve como un caso de uso interesante para examinar amenazas de seguridad.

En la era de las «noticias falsas», la pandemia tomó al mundo por sorpresa. La humanidad pasó por las etapas inevitables del duelo, la primera de las cuales fue la negación. Las noticias no filtraron inmediatamente de canales oficiales. La preocupación escaló con el reporte de los primeros casos en cada parte del mundo. Los profesionales de la salud se apresuraron, y el reporte oficial fue lento al principio. Basándose en reportes de escuelas, noticias locales, lugares de trabajo y redes sociales, algunas organizaciones estaban mejor preparadas que otras. Tan temprano como enero de 2020, estaba claro que el mundo entero estaba a punto de entrar en modo de crisis. Algunos negocios redujeron viajes, comenzaron a planificar trabajo remoto, o pidieron suministros que pronto escasearían.

Desde entonces, todos los ojos han estado en el desarrollo de la vacuna —si y cuándo estaría disponible. Al mismo tiempo, fabricantes y distribuidores enfrentaron cualquier número de amenazas a la seguridad de su producto. Nghi Luu, líder de riesgo de cadena de suministro en Cisco, lo resumió: «Hemos llegado a darnos cuenta de que no se trata solo de cajas moviéndose del Punto A al Punto B. Son riesgos geopolíticos, riesgos cibernéticos, riesgos generales de continuidad de la cadena de suministro». Esto podría significar entornos legales cambiantes, restricciones aduaneras, sanciones políticas, retrasos logísticos, limitaciones de infraestructura o acciones laborales. Solo empleando inteligencia proactiva podremos cambiar la postura de seguridad de la cadena de suministro de la vacuna de reactiva a proactiva.

Monitoreo de COVID-19 en China y ubicaciones relacionadas con activos de Media Sonar a principios de 2020 (fuente: https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Los actores de amenazas rebeldes de ayer han sido reemplazados por grupos hambrientos de ganancias y cada vez más sistemáticos que operan muy parecido a empresas. La pandemia de COVID-19 fue su día de pago. Muy temprano, los actores de amenazas se pusieron a trabajar en estafas para aprovechar el miedo y la confusión. A medida que cambiamos a trabajo desde casa en esas primeras semanas y meses, pocos entre nosotros estábamos en nuestro mejor momento. Las amenazas se disfrazaron como profesionales médicos con información clave, acceso a suministros como equipo de protección personal y desinfectantes que no estaban disponibles en otro lado, y comunicaciones de nómina.

Los actores de amenazas siempre han tenido un interés especial en propiedad intelectual de alto valor y alta recompensa o información personal identificable (PII) en poder de empresas farmacéuticas. Para los sectores de biotecnología y farmacéutico, los datos de investigación y desarrollo forman la base crítica de lo que hacen. Desarrollar un nuevo fármaco y llevarlo al mercado es una empresa enorme, que requiere considerable tiempo y dinero. Ensayos clínicos comprometidos pueden resultar en ingresos perdidos, o peor. Para empresas farmacéuticas pequeñas y medianas, el robo de propiedad intelectual podría significar la ruina.

Las empresas de salud y farmacéuticas fueron advertidas de que su información podría ser atacada. Cómo protegen sus datos propietarios a través de gestión y controles, así como las tecnologías que emplean para almacenar y procesar I.P., sigue siendo una prioridad máxima. La carrera de la vacuna se ha convertido en la nueva carrera armamentista.

En diciembre de 2020, la Agencia Europea de Medicamentos (EMA) fue atacada. Afortunadamente, permaneció funcional, y los plazos para la evaluación y aprobación de vacunas y tratamientos COVID-19 no se vieron afectados. Sin embargo, tras una investigación completa, se reveló que se accedió y obtuvo una serie de documentos pertenecientes a terceros. En enero de 2021, llegó a la atención de EMA que algunos de los datos robados sobre la vacuna Pfizer/BioNTech fueron publicados en la dark web poco después del ataque.

Gestionar los riesgos de la cadena de suministro relacionados con la vacuna COVID-19 de manera más holística y proactiva irá un largo camino hacia evitar amenazas, en un momento en que hay indicadores claros de que el peligro aún acecha.

Tyler Logtenberg es vicepresidente de producto en Media Sonar.