Sécuriser la supply chain des vaccins COVID-19 : Menaces clés et contre-mesures

La pandémie de COVID-19 a changé notre façon de vivre et travailler. La sortie est le vaccin — ou, comme il s'avère, plusieurs vaccins, développés par de nombreuses organisations. Ils font maintenant leur chemin dans les bras des gens à travers le monde, et leur parcours supply chain sert de cas d'usage intéressant pour examiner les menaces de sécurité.

À l'ère des « fake news », la pandémie a pris le monde par surprise. L'humanité a traversé les stades inévitables du deuil, le premier étant le déni. Les nouvelles n'ont pas immédiatement filtré par les canaux officiels. L'inquiétude a augmenté avec le rapport des premiers cas dans chaque partie du monde. Les professionnels de la santé se sont démêlés, et le reporting officiel était lent au début. S'appuyant sur les rapports des écoles, actualités locales, lieux de travail et médias sociaux, certaines organisations étaient mieux préparées que d'autres. Dès janvier 2020, il était clair que le monde entier était sur le point d'entrer en mode crise. Certaines entreprises ont réduit les voyages, commencé à planifier le travail à distance, ou commandé des fournitures qui allaient bientôt manquer.

Depuis, tous les yeux ont été sur le développement des vaccins — si et quand ils deviendraient disponibles. Au même moment, les fabricants et distributeurs faisaient face à un nombre quelconque de menaces pour la sécurité de leur produit. Nghi Luu, leader du risque supply chain chez Cisco, l'a résumé : « Nous avons réalisé que ce n'est pas juste au sujet de boîtes allant du Point A au Point B. Ce sont des risques géopolitiques, des risques cyber, des risques globaux de continuité de la supply chain. » Cela pourrait signifier des environnements légaux changeants, restrictions douanières, sanctions politiques, retards logistiques, contraintes d'infrastructure, ou actions syndicales. Ce n'est qu'en employant une intelligence proactive que nous pourrons faire passer la posture de sécurité de la supply chain des vaccins de réactive à proactive.

Surveillance de la COVID-19 en Chine et lieux liés aux actifs Media Sonar début 2020 (source: https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Les acteurs de menace voyous d'hier ont été remplacés par des groupes avides de profit et de plus en plus systématiques qui opèrent très beaucoup comme des entreprises. La pandémie de COVID-19 était leur jour de paie. Très tôt, les acteurs de menace se sont mis au travail sur des arnaques pour profiter de la peur et de la confusion. Alors que nous passions au travail à domicile dans ces premières semaines et mois, peu d'entre nous étaient à notre meilleur. Les menaces étaient déguisées en professionnels de santé avec des informations clés, accès à des fournitures comme l'équipement de protection individuelle et désinfectants indisponibles ailleurs, et communications de paie.

Les acteurs de menace ont toujours eu un intérêt particulier pour la propriété intellectuelle de haute valeur, haute récompense ou les informations personnellement identifiables (PII) détenues par les entreprises pharmaceutiques. Pour les secteurs de la biotechnologie et pharmaceutique, les données de recherche et développement forment la base critique de ce qu'ils font. Développer un nouveau médicament et l'amener sur le marché est une entreprise énorme, nécessitant un temps et de l'argent considérables. Des essais cliniques compromis peuvent résulter en pertes de revenus, ou pire. Pour les entreprises pharmaceutiques petites et moyennes, le vol de propriété intellectuelle pourrait signifier la ruine.

Les entreprises de santé et pharmaceutiques ont été averties que leurs informations pourraient faire l'objet d'attaques. Comment elles protègent leurs données propriétaires par la gestion et les contrôles, ainsi que les technologies qu'elles emploient pour stocker et traiter la PI, reste une priorité absolue. La course aux vaccins est devenue la nouvelle course aux armements.

En décembre 2020, l'Agence européenne des médicaments (EMA) a été attaquée. Heureusement, elle est restée fonctionnelle, et les délais pour l'évaluation et l'approbation des vaccins et traitements COVID-19 n'ont pas été impactés. Pourtant, après enquête complète, il a été révélé qu'un certain nombre de documents appartenant à des tiers avaient été consultés et obtenus. En janvier 2021, il est venu à l'attention de l'EMA que certaines des données volées sur le vaccin Pfizer/BioNTech avaient été publiées sur le dark web peu après l'attaque.

Gérer les risques de la supply chain liés au vaccin COVID-19 de manière plus holistique et proactive ira loin pour éviter les menaces, à un moment où il y a des indicateurs clairs que le danger se profile encore à l'horizon.

Tyler Logtenberg est vice-président du produit chez Media Sonar.