守护COVID-19疫苗供应链:关键威胁与应对措施
COVID-19大流行改变我们生活工作方式。出路是疫苗——或如结果所示,多款疫苗,由多个组织开发。它们正进入全球人们臂弯,其供应链旅程作为审视安全威胁的有趣用例。
“假新闻”时代,大流行突袭世界。人类经历必然悲伤阶段,首阶段为否认。消息未即时从官方渠道流出。各地报告首例病例,担忧升级。医疗专业人员手忙脚乱,官方报告初期缓慢。借助学校、地方新闻、工作场所和社交媒体报告,一些组织准备更充分。2020年1月早期,整个世界即将进入危机模式已清晰。一些企业削减差旅、开始规划远程工作、或订购即将短缺物资。
自此,所有目光聚焦疫苗开发——是否、何时可用。同时,制造商和分销商面临产品安全诸多威胁。Cisco供应链风险负责人Nghi Luu总结:“我们意识到不仅关乎箱子从A点到B点。关乎地缘政治风险、网络风险、整体供应链连续性风险。”这可能意味着法律环境变化、海关限制、政治制裁、物流延误、基础设施约束、劳工行动。仅靠主动情报,我们才能将疫苗供应链安全态势从被动转为主动。
2020年初监测中国COVID-19及Media Sonar资产相关地点(来源:https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)
昨日流氓威胁行为体已被利益驱动、日益系统化、运作极像企业的群体取代。COVID-19大流行是他们的发薪日。极早期,威胁行为者着手骗局利用恐惧困惑。早周几月转向居家办公时,我们中少有人处于最佳状态。威胁伪装成掌握关键信息医疗专业人士、获取别处无法获得的个人防护设备和消毒剂、薪资沟通。
威胁行为体始终对生物技术和制药公司持有的高价值、高回报知识产权或个人身份信息(PII)有特殊兴趣。对生物技术和制药板块,研发数据构成其业务关键基础。开发新药推向市场是巨大工程,需大量时间金钱。临床试验受损可导致收入损失、或更糟。对中小型制药公司,知识产权窃盗可能意味毁灭。
医疗和制药公司被警告其信息可能遭攻击。他们如何通过管理控制、用于存储处理知识产权技术保护专有数据,仍是重中之重。疫苗竞赛成新军备竞赛。
2020年12月,欧洲药品管理局(EMA)遭攻击。幸而保持功能,COVID-19疫苗和治疗评估审批时间线未受影响。但全面调查揭示,数份属第三方文件被访问获取。2021年1月,EMA发现部分被盗辉瑞/生物新技术疫苗数据攻击后不久在暗网发布。
更全面主动管理COVID-19疫苗相关供应链风险,将在危险仍存明确指标时,大有助于避免威胁。
Tyler Logtenberg是Media Sonar产品副总裁。
工业技术