冠状病毒(COVID-19)大流行在许多方面都是一段惨痛的经历，但它也给了制药业展现光芒的机会。
仅在美国，就有三家公司推出了这种产品高度有效的疫苗不到一年。辉瑞和现代人都将研究计划纳入快进模式，联邦政府于2020年12月向其两剂mRNA疫苗提供了绿灯，经过加速系列的临床试验。Johnson & Johnson, meanwhile, developed and tested its own single-dose vector vaccine and then secured federal authorization in February 2021. As a result, the number of U.S. residents who had received at least one dose of the vaccine has gone up quickly, rising to1.2亿以上截至3月19日。
考虑到制药公司在进行所有这些研究和测试的同时还面临着严重的网络安全威胁，这种表现就更加令人印象深刻了。美国、加拿大和英国的政府机构去年7月加入发布关于国家/国家发起的针对COVID-19研究和疫苗开发设施的网络攻击的警告。他们报告说，APT29，一群与政府/国家资助的政府有联系的黑客，已经通过恶意软件、持续访问和证书使用活动，成功地获得了许多这些设施的数据。
CyberThreats：制药部门的不可避免和长期
不过，值得一提的是网络安全挑战制药公司没什么新的。他们不仅仅是大流行的产物;他们多年来一直在发生。只是问梅克，这是一个超过10亿美元的赔偿金2017年ransomware攻击该公司的最终用户设备中不少于30,000个服务器。乐动体育 足球快讯
更重要的是，这些挑战是不可避免的。黑客有合理的理由攻击制药设施。这些设施往往产生大量专有、高价值和/或与所涵盖的机密健康信息有关的数据HIPAA法规。它们可能也在领导对公共健康和安全至关重要的研究、开发、制造和分销项目，就像它们在大流行期间所做的那样。因此，它们将不可避免地引起恶意行为者的注意。
与此同时，制药设施呈现出广泛的目标和进入恶意演员的潜在点。除了他们的信息技术（IT）网络之外，这些设施在制造过程中广泛使用了操作技术（OT）网络和工业控制系统（IC）。有时，他们的制造单元必须使用缺乏适当的流量聚合系统的传统设备或需要单向连接。它们的系统也可能受到速度和媒体连接的差异的影响，或者它们可能会被掩盖，或者它们可以致死与不安全或可靠的开关跨度端口。
同样，他们的研究实验室也可以使用相关的标记、成像、监控、处理和/或处理设备绝对有限的保护反对安全漏洞。例如，它们可以依赖于使用不再支持的软件的显微镜（或者如果对软件进行任何更改，包括应用所需修补程序或固件更新的应用程序，则无效地使用其对设备支持的保证）。
为制药企业提供安全的可见性
当然，有能够帮助制药设施应对这些挑战的工具，其中包括实时威胁检测和监测，OT /物联网资产管理，运营知识和减少风险。
但是所有用来保护制药厂商的工具都依赖于包的可见性，因为你无法确保你看不到的东西。如上所述，制药公司既依赖于IT系统，也依赖于OT系统，他们也使用大量的连接设备。因此，他们需要提供全面操作可视性的网络安全解决方案，即所有被监控的网络设备和ICS的系统清单。满足这些标准的解决方案为用户提供了一种直接的方式来确定哪些设施连接到他们的网络，以及谁在他们的网络上活跃。
反过来，为了达到适当的可见性级别，有必要通过消除用户网络中的盲点来实现可见性架构中的基本最佳实践。这样一来，OT和ICS安全工具就可以完成探测威胁和异常的工作。它还消除了参与持续的、实时监控的障碍，以便检测不良事件——设备故障、补丁过期、固件更新、恶意软件——当它们发生时。
最可靠的网络可见性源是网络分龙，它持续24/7/365创建了交通流量的两侧的精确副本。重复的副本用于监视，安全性和分析，而网络流程继续不间断。点击不引入延迟，或改变数据，并且是被动的或“故障安全”，意味着如果电源丢失或删除监控工具，则交通在网络设备之间运行，确保它不是单点故障。
网络水龙头以各种类型来帮助OT/IT工程师设计他们的安全解决方案。其中包括流量聚合水龙头，它允许您将许多流量转移到一个或几个工具上。再生水龙头，这允许你采取一个链接到许多工具。提供专用单向安全数据传输的数据二极管抽头。绕过沙箱，并管理内联安全设备的连接，如防火墙或入侵保护系统(IPS)，确保没有故障或网络停机。当然还有安全的气隙云能见度vTAPs，它允许团队监控虚拟流量而不暴露自己的威胁。
在这个时刻，整个世界都在回应来自制药商的生产，当每一秒都很重要，当停机时间很重要时，网络安全和可见性就像以往一样至关重要。
希望向您的制造环境添加可见性，但不确定从哪里开始?试着加入我们的简短网络设计 - 它咨询或演示。没有义务，这是我们喜欢做的。
