Menaces de sécurité pesant sur la chaîne d'approvisionnement des vaccins COVID-19

La pandémie de COVID-19 a changé notre façon de vivre et de travailler. La solution est le vaccin - ou, en fin de compte, plusieurs vaccins, développés par de nombreuses organisations. Ils se retrouvent désormais dans les bras de personnes du monde entier, et leur parcours dans la chaîne d'approvisionnement constitue un cas d'utilisation intéressant pour examiner les menaces de sécurité.

À l'ère des « fake news », la pandémie a pris le monde par surprise. L'humanité a traversé les étapes inévitables du deuil, dont la première a été le déni. Les nouvelles n'ont pas immédiatement filtré des chaînes officielles. Les inquiétudes se sont intensifiées avec la notification des premiers cas dans chaque partie du monde. Les professionnels de la santé se sont précipités et les rapports officiels ont été lents au début. En s'appuyant sur les rapports des écoles, les nouvelles locales, les lieux de travail et les médias sociaux, certaines organisations étaient mieux préparées que d'autres. Dès janvier 2020, il était clair que le monde entier était sur le point de passer en mode crise. Certaines entreprises ont réduit leurs déplacements, commencé à planifier un travail à distance ou commandé des fournitures qui allaient bientôt manquer.

Depuis lors, tous les regards se sont tournés vers le développement d'un vaccin – si et quand il serait disponible. Dans le même temps, les fabricants et les distributeurs étaient confrontés à un certain nombre de menaces pour la sécurité de leur produit. Nghi Luu, responsable des risques de la chaîne d'approvisionnement chez Cisco, l'a résumé :« Nous avons réalisé qu'il ne s'agit pas seulement de faire passer les boîtes du point A au point B. Ce sont les risques géopolitiques, les cyber-risques, les risques de continuité globale de la chaîne d'approvisionnement. " Cela pourrait signifier des environnements juridiques changeants, des restrictions douanières, des sanctions politiques, des retards logistiques, des contraintes d'infrastructure ou des actions de travail. Ce n'est qu'en utilisant une intelligence proactive que nous pourrons faire passer la posture de sécurité de la chaîne d'approvisionnement des vaccins de réactive à proactive.

Surveillance du COVID-19 en Chine et des emplacements liés aux actifs Media Sonar au début de 2020 (source :https ://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

Les acteurs malveillants voyous d'hier ont été remplacés par des groupes avides de profits et de plus en plus systématiques qui fonctionnent de manière très similaire aux entreprises. La pandémie de COVID-19 était leur salaire. Très tôt, les acteurs de la menace se sont mis au travail sur les escroqueries pour profiter de la peur et de la confusion. Alors que nous passions au travail à domicile au cours de ces premières semaines et premiers mois, peu d'entre nous étaient à leur meilleur. Les menaces étaient déguisées en professionnels de la santé avec des informations clés, un accès à des fournitures telles que des équipements de protection individuelle et des désinfectants qui n'étaient pas disponibles ailleurs, et des communications sur la paie.

Les acteurs de la menace ont toujours eu un intérêt particulier pour la propriété intellectuelle de grande valeur et à haute récompense ou les informations personnellement identifiables (PII) détenues par les sociétés pharmaceutiques. Pour les secteurs de la biotechnologie et de la pharmacie, les données de recherche et développement constituent la base critique de leurs activités. Développer un nouveau médicament et le mettre sur le marché est une entreprise énorme, qui demande beaucoup de temps et d'argent. Des essais cliniques compromis peuvent entraîner une perte de revenus, voire pire. Pour les petites et moyennes entreprises pharmaceutiques, le vol de la propriété intellectuelle peut signifier la ruine.

Les sociétés de soins de santé et pharmaceutiques ont été averties que leurs informations pourraient être attaquées. La manière dont ils protègent leurs données propriétaires par le biais de la gestion et des contrôles, ainsi que les technologies qu'ils utilisent pour stocker et traiter la propriété intellectuelle, restent une priorité absolue. La course aux vaccins est devenue la nouvelle course aux armements.

En décembre 2020, l'Agence européenne des médicaments (EMA) a été attaquée. Heureusement, il est resté fonctionnel et les délais d'évaluation et d'approbation des vaccins et traitements COVID-19 n'ont pas été affectés. Pourtant, après une enquête approfondie, il a été révélé qu'un certain nombre de documents appartenant à des tiers ont été consultés et obtenus. En janvier 2021, l'EMA a appris que certaines des données volées sur le vaccin Pfizer/BioNTech avaient été publiées sur le dark web peu après l'attaque.

Gérer les risques de la chaîne d'approvisionnement liés au vaccin COVID-19 de manière plus holistique et proactive contribuera grandement à éviter les menaces, à un moment où il existe des indicateurs clairs indiquant que le danger est toujours à venir.

Tyler Logtenberg est vice-président des produits chez Media Sonar.