COVID-19 백신 공급망에 대한 보안 위협

코로나19 팬데믹은 우리의 삶과 일하는 방식을 변화시켰습니다. 탈출구는 백신 또는 많은 조직에서 개발한 여러 백신입니다. 그들은 이제 전 세계 사람들의 품에 안기고 있으며 그들의 공급망 여정은 보안 위협을 조사하기 위한 흥미로운 사용 사례 역할을 합니다.

"가짜 뉴스" 시대에 전염병은 전 세계를 놀라게 했습니다. 인류는 피할 수 없는 슬픔의 단계를 거쳤고, 그 중 첫 번째 단계는 부정이었습니다. 뉴스는 공식 채널에서 즉시 필터링되지 않았습니다. 세계 각 지역에서 첫 사례가 보고되면서 우려가 높아졌습니다. 의료 전문가들은 분주했고 공식 보고는 처음에는 느렸습니다. 학교, 지역 뉴스, 직장 및 소셜 미디어의 보고서를 바탕으로 일부 조직은 다른 조직보다 더 잘 준비했습니다. 빠르면 2020년 1월, 전 세계가 위기 모드에 들어갈 것이 분명했습니다. 일부 기업은 출장을 줄이거나 원격 근무를 계획하거나 곧 소진될 물품을 주문했습니다.

그 이후로 모든 눈은 백신 개발에 관심이 있었습니다. 동시에 제조업체와 유통업체는 제품 보안에 대한 수많은 위협에 직면했습니다. Cisco의 공급망 위험 리더인 Nghi Luu는 다음과 같이 요약합니다. " 이는 법적 환경, 세관 제한, 정치적 제재, 물류 지연, 인프라 제약 또는 노동 조치의 변화를 의미할 수 있습니다. 사전 예방적 인텔리전스를 채택해야만 백신 공급망 보안 태세를 사후 대응에서 사전 대응으로 전환할 수 있습니다.

2020년 초 중국의 COVID-19 및 Media Sonar 자산 관련 위치 모니터링(출처:https //mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

어제의 악의적인 위협 행위자들은 이윤에 굶주리고 점점 더 조직화되어 기업처럼 운영되는 그룹으로 대체되었습니다. 코로나19 팬데믹은 그들의 월급날이었다. 아주 초기에 위협 행위자들은 공포와 혼란을 이용하기 위해 사기를 치기 시작했습니다. 우리가 그 초기 몇 주와 몇 달 동안 재택 근무로 전환하면서 최선을 다한 사람은 거의 없었습니다. 위협은 주요 정보, 다른 곳에서는 사용할 수 없는 개인 보호 장비 및 소독제와 같은 공급품에 대한 액세스, 급여 커뮤니케이션을 제공하는 의료 전문가로 위장했습니다.

위협 행위자는 항상 제약 회사가 보유한 고가치, 고수익 지적 재산 또는 개인 식별 정보(PII)에 특별한 관심을 가져왔습니다. 생명 공학 및 제약 분야의 경우 연구 및 개발 데이터는 그들이 하는 일의 중요한 기반을 형성합니다. 신약을 개발하여 시장에 출시하는 것은 상당한 시간과 비용이 소요되는 거대한 작업입니다. 손상된 임상 시험은 수익 손실 또는 더 나쁜 결과를 초래할 수 있습니다. 중소 제약 회사의 경우 지적 재산권 도난은 파멸을 의미할 수 있습니다.

의료 및 제약 회사는 정보가 공격을 받을 수 있다는 경고를 받았습니다. 관리 및 제어를 통해 독점 데이터를 보호하는 방법과 IP 저장 및 처리에 사용하는 기술이 여전히 최우선 과제입니다. 백신 경쟁은 새로운 군비 경쟁이 되었습니다.

2020년 12월, 유럽의약청(EMA)이 공격을 받았습니다. 운 좋게도 기능을 유지했으며 COVID-19 백신 및 치료제의 평가 및 승인 일정에는 영향을 미치지 않았습니다. 그러나 전면 조사 결과 제3자 소유의 다수의 문서에 접근해 입수한 것으로 드러났다. 2021년 1월, Pfizer/BioNTech 백신에 대한 도난 데이터 중 일부가 공격 직후 다크 웹에 공개되었다는 사실이 EMA의 주목을 받았습니다.

COVID-19 백신과 관련된 공급망 위험을 보다 총체적이고 사전에 관리하면 위험이 여전히 도사리고 있다는 분명한 지표가 있는 상황에서 위협을 피하는 데 큰 도움이 될 것입니다.

Tyler Logtenberg는 Media Sonar의 제품 담당 부사장입니다.