2020 was 'n jaar waarin farmaseutiese maatskappye in die kollig was. Die ongekende COVID-19-pandemie, terwyl kantore gesluit is en lewens regoor die wêreld beïnvloed is, het gelei tot 'n onmiddellike toename in belangstelling vir 'n potensiële entstof. Met baie navorsing en beweging wat oor laasgenoemde plaasvind, het die wêreld se aandag verskuif na farmaseutiese maatskappye, wat 'n sleutelrol sal speel in die ontwikkeling, verpakking en verspreiding van hierdie langverwagte entstof.
At Seqrite, ons het dit vroeg in die aanvang van die pandemie opgemerk en in Mei ontleed hoe die farmaseutiese industrie 'n unieke uitdaging in terme van kuberveiligheid in die gesig gestaar het – hoe kan afgeleë werksmag in hierdie bedryf funksioneer terwyl hulle digitaal veilig bly? In 'n artikel wat in 2019 gepubliseer is, is 'n belangrike uitdaging vir die groter gesondheidsorgbedryf wat ontleed is, die bedreigings wat dit deur kuber-aanvalle, insluitend ransomware, in die gesig gestaar het.
'n Onlangse vlaag kuberaanvalle op farmaseutiese maatskappye
Die afgelope paar weke het bewys dat hierdie vrese nie ongegrond was nie. In Oktober is Dr. Reddy's, 'n belangrike speler in Indië se farmaseutiese bedryf in Hyderabad wat onlangs toestemming gekry het om kliniese proewe vir Rusland se Sputnik V-entstof uit te voer, deur 'n losprysware-aanval getref. 'n Paar weke later het Lupin, nog 'n farmaseutiese maatskappy van Mumbai, bekend gemaak dat dit deur 'n kuberaanval getref is wat sy IT-stelsels beïnvloed het.
Dit is 'n wêreldwye tendens met kwaadwillige kuberaanvallers, soms in diens van nasiestate, wat munt slaan uit die wêreldwye fokus op COVID-19 en belangrike data probeer steel. Amerikaanse veiligheidsbeamptes het Chinese regeringsgekoppelde hackers daarvan beskuldig dat hulle die Amerikaanse biotegnologiemaatskappy Moderna teiken, wat ook aan 'n entstof werk. Japannese koronavirus-entstofprojekte is ook deur kuberaanvalle getref, terwyl Suid-Korea ook berig het dat hulle 'n Noord-Koreaanse poging om entstofnavorsingsmaatskappye te hack, gefnuik het.
Hierdie syfers word weerspieël in Seqritese Bedreigingsverslag vir K3 2020 waar gesondheidsorg vyfde op die lys van nywerhede was in terme van die opsporing van wanware. Farmaseutiese produkte is 'n besonder sensitiewe bedryf, veral in hierdie tye met die wêreld se hoop wat rus op 'n suksesvolle entstof wat die pandemie kan beëindig. As gevolg van die sensitiewe en waardevolle aard van data wat deur farmaseutiese maatskappye besit word, is die risiko van kuberaanvalle via ransomware, Advanced Persistent Threats (APT), Insider Threats en ander is hoog.
Om te verseker dat hulle hulself die beste kans op beskerming gee, moet farmaseutiese maatskappye verseker dat hulle absoluut gefokus is op hul sekuriteitsmeganismes en kuberveiligheid baie ernstig opneem.
Mense, Prosesse en Tegnologieë
Doeltreffende kuberveiligheid is die bestuur van die risiko's wat verband hou met drie belangrike komponente van 'n onderneming: Mense, Prosesse en Tegnologieë. Op hierdie tydstip moet farmaseutiese maatskappye verseker dat hulle 'n volledige begrip het van die huidige sekuriteitsstruktuur binne hul onderskeie organisasies. Implementering van nuwe prosesse en tegnologieë kan slegs plaasvind wanneer die huidige gapings, hetsy in terme van mense of prosesse, geïdentifiseer word.
Data is 'n farmaseutiese maatskappy se grootste bate en daarom is 'n belangrike stap om streng toegangsbeheer en kategorisering van vertroulike data te hê. 'n Holistiese benadering moet 'n streng oudit- en assesseringsproses insluit wat dan moet vertaal in 'n benadering wat meer gerig is op voorvalvoorkoming eerder as om bloot op voorvalreaksie te fokus.
Seqrite Eindpunt sekuriteit, onlangs gesertifiseer deur AV-toets as die Topproduk vir Windows, bied 'n reeks oplossings wat toonaangewende beskerming bied wat op die farmaseutiese onderneming gemik is om sy netwerk en gekoppelde toestelle te beskerm.
