对 COVID-19 疫苗供应链的安全威胁

COVID-19 大流行改变了我们的生活和工作方式。出路是疫苗——或者，事实证明，是由许多组织开发的几种疫苗。他们现在正将其纳入世界各地的人们的怀抱，他们的供应链之旅成为检查安全威胁的一个有趣用例。

在“假新闻”时代，这场大流行让世界大吃一惊。人类经历了悲伤的不可避免的阶段，其中第一个阶段是否认。新闻并没有立即从官方渠道中过滤掉。随着世界各地报告首例病例，人们的担忧升级。医疗保健专业人员争先恐后，官方报告起初很慢。根据来自学校、当地新闻、工作场所和社交媒体的报道，一些组织比其他组织准备得更好。早在 2020 年 1 月，就很明显整个世界即将进入危机模式。一些企业减少了旅行，开始计划远程工作，或订购很快就会短缺的供应品。

从那时起，所有人的目光都集中在疫苗开发上——它是否以及何时可用。与此同时，制造商和分销商面临着对其产品安全性的各种威胁。思科供应链风险负责人 Nghi Luu 总结道：“我们已经意识到，不仅仅是箱子从 A 点运到 B 点，还有地缘政治风险、网络风险、整体供应链连续性风险。 ”这可能意味着不断变化的法律环境、海关限制、政治制裁、物流延迟、基础设施限制或劳工行动。只有采用主动情报，我们才能将疫苗供应链安全态势从被动转变为主动。

在 2020 年初监测中国的 COVID-19 和与媒体声纳资产相关的位置（来源：https ://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

昨天的流氓威胁行为者已被贪婪且日益系统化的团体所取代，这些团体的运作方式与企业非常相似。 COVID-19 大流行是他们的发薪日。很早就，威胁行为者开始利用恐惧和困惑进行诈骗。在最初的几周和几个月里，当我们开始在家工作时，我们当中很少有人处于最佳状态。威胁被伪装成拥有关键信息的医疗专业人员、获得其他地方无法获得的个人防护设备和消毒剂等用品，以及薪资通讯。

威胁行为者一直对制药公司持有的高价值、高回报的知识产权或个人身份信息 (PII) 有着特殊的兴趣。对于生物技术和制药行业，研发数据构成了他们开展工作的关键基础。开发一种新药并将其推向市场是一项艰巨的任务，需要大量的时间和金钱。受损的临床试验可能会导致收入损失，或者更糟。对于中小型制药公司而言，知识产权盗窃可能意味着破产。

医疗保健和制药公司被警告说，他们的信息可能会受到攻击。他们如何通过管理和控制以及他们用于存储和处理知识产权的技术来保护他们的专有数据，仍然是重中之重。疫苗竞赛变成了新的军备竞赛。

2020 年 12 月，欧洲药品管理局 (EMA) 遭到攻击。幸运的是，它仍然有效，评估和批准 COVID-19 疫苗和治疗的时间表没有受到影响。然而，经过全面调查，发现一些属于第三方的文件被访问和获取。 2021 年 1 月，EMA 注意到一些被盗的辉瑞 / BioNTech 疫苗数据在攻击后不久在暗网上发布。

更全面、更主动地管理与 COVID-19 疫苗相关的供应链风险将大大有助于避免威胁，而此时有明确的迹象表明危险仍然存在。

Tyler Logtenberg 是 Media Sonar 的产品副总裁。