A globális COVID oltási program biztonsági kihívásai

Az ma már evidencia, hogy a vakcináció a kulcsa világszerte a vírusellenes védekezésnek, éppen ezért az ellátás biztonságát veszélyeztető hamisítások, hagyományos fizikai és kiberfenyegetések kezelése kiemelt szempont. A témáról ugyanakkor alig hallani a szaksajtó hasábjain. Reményünk persze azt, hogy az iparág résztvevőinek és a nemzeti hatóságoknak erre is kiterjed a figyelme. (Vajon itthon is?) Julian Hall a brit oltási programok bevezetése mögött álló biztonsági kihívásokat vizsgálja az IfsecGlobal hasábjain. A szerk.

Forrás: pannonhirnok.com

Forrás: pannonhirnok.com

Szállítás és követés

Az asmag.com-nak nyilatkozva a malajziai Maxitulin biztonságtechnikai rendszerintegrációkkal foglalkozó cég vezérigazgatója, Verghese Thirumala magyarázza, hogy milyen fizikai veszély fenyegeti az oltás szállításokat.

„Normál esetben az oltásokat egy gyártóüzemből az indulási repülőtérre szállítják, ahonnan a rendeltetési repülőtérre, majd az elosztóközpontokba, és onnan a közvetlen tárolási, illetve oltóhelyekre kerülnek. A legtöbb esetben a támadás kockázata a kiszállítás utolsó mérföldjein a legnagyobb. Ha megnézzük az előzményeket, akkor 2019 novembere és 2020 novembere között 58 gyógyszerlopást jelentett a szállított eszközök védelmével foglalkozó egyesület (TAPA).”

Thirumula hangsúlyozza annak fontosságát, hogy a járművezetők különféle típusú nyomkövetőket használnak, köztük egy szabványos akkumulátorral tápláltat és egy napelemeset. – Rendelkezniük kell RFID Bluetooth nyomkövetőkkel, amelyeket a jármű négy vagy öt különböző részébe helyeznek (rejtenek) el. Ezek az RFID ultramagas frekvenciatartományt használó Bluetooth nyomkövetők segítenek azonosítani az utoljára követett GPS pontot.

Tárolás – logisztika

Ami a helyszíni készleteket illeti, a pandémiát megelőző években az egyre növekvő terrorfenyegetések okán megváltoztak a veszélyes anyagok tárolására vonatkozó szabályok. A Technocover marketing menedzsere, Terry Batten nyilatkozza: „Azoknak a helyszíneknek, amelyek meghatározott veszélyességi szintű (akár tömegpusztító) listázott ​​kórokozókat, vagy toxinokat kezelnek, értesíteniük kell a Belügyminisztériumot, és biztonsági intézkedéseiket a NaCTSO (Nemzeti Terrorizmus Elleni Biztonsági Iroda) hagyja jóvá.” “A mérlegelt és értékelt kockázatoktól függően a biztonságos tárolás a biztonsági technológiák és a felügyeleti protokollok többrétegű rendszerére kell támaszkodjon” – mondja Batten, hozzátéve: “Ez magában foglalhatja a komplett elektronikus biztonsági rendszert is (perembiztonság, behatolásvédelem, beléptetés- hozzáférés ellenőrzés) – amely lehetővé teszi a helyszínre történő belépés és mozgás szabályozás különböző szintjeit az engedélyezett személyzet számára.

Mindezekhez tartozik ezeknél a létesítményeknél a kritikus eszközök és az infrastruktúra LPCB (Loss Prevention Certification Board) jóváhagyási rendszerének elfogadása. ami annak a tanúsítása hogy a berendezéseket szimulált támadás körülményei között is tesztelték.

Forrás: AIRportal.hu

Forrás: AIRportal.hu

A tárolás vonatkozásában nézzünk egy kiemelten pozitív példát az USA-ból, ahol zárt helyiségekben, korlátozott hozzáféréssel tartják a COVID-19 oltóanyag-készletet. A dél-dakotai székhelyű Sanford Healthcare rendszerhez tartozó gyógyszertárakban az asmag.com jelentése szerint „A vakcinák videokamerákkal és golyóálló üveggel felszerelt zárt szobákban kerülnek tárolásra, lakatolt fagyasztókba ”

Lopás és csalások

Nagy-Britanniában az NHS kiemelte a lopás és a csalások veszélyét, különös tekintettel az oltóanyag-csomagolások kapcsán történő lopásokra, amelyek útján az idős, vagy kiszolgáltatott helyzetben lévő emberek újracsomagolt hamis injekciókat kaphatnak. A fenyegetés leküzdése érdekében az oltási központokat arra kérték, hogy a csomagolásokat biztonságosan tárolják és a felhasználást követően azonnal semmisítsék meg „akár a háziorvosi rendelőkben és kórházi központokban meglévő bizalmas hulladékkezelési eljárások révén, akár biztonságos konténerekben tárolva és a helyszínen aprítva a tömeges oltási központokban”.

A kerületbiztonsággal foglalkozó brit Barkers Fencing kiemelte, hogy az oltóközpontok magas biztonságú kerítése iránti érdeklődés az elmúlt hónapokban megnőtt. A vállalat hangsúlyozza, hogy a megfelelő CPNI tanúsítással rendelkező magas biztonságú kerítések, kapuk, forgóajtók biztosíthatják az első védelmi réteget a potenciális behatolókkal szemben.

Mit tesznek az oltóanyaggyártók?

A Pfizer elmondta, hogy „aprólékos lépéseket tesz a hamisítás kockázatának csökkentése érdekében”, hozzátéve, hogy a vállalat „nagyon gondosan követi a trendeket, és folyamatban van a törvényes ellátást fenyegető veszélyek azonosítása. Részletes logisztikai terveket készítenek az eszközök és vakcinák hatékony szállításának, tárolásának és folyamatos hőmérséklet-monitorozásának támogatására Ennek érdekében távfelügyelet mellet GPS-es hőérzékelőket alkalmaznak, amely nyomon követi a vakcina-szállítmány útját, miden termikus szállítmányozó járműben az előre meghatározott útvonalakon. ”

A Pfizer hozzátette: „….Egyetlen törvényes oltás sem értékesíthető az interneten -, és csak tanúsított oltási központokban vagy tanúsított egészségügyi szolgáltatóknál lehet oltani”.

Kibervédelem

Tavaly áprilistól az NCSC (a Brit Nemzeti Kiberbiztonsági Központ) együttműködött az Egyesült Államokban működő kollégáival annak érdekében, hogy feltárja azokat az új számítógépes fenyegetéseket és csalásokat, amelyek kormányzati márkanevet használva COVID témákba kommunikálnak. Tavaly júliusban az NCSC kanadai Communications Security Establishment (CSE) együttműködésével le tudta leplezni a koronavírus fejlesztés elleni orosz hekkertámadásokat.

“A COVID-19 kitörése óta a Nemzeti Kiberbiztonsági Központ legfontosabb prioritása az Egyesült Királyság egészségügyi szektorának védelme” – mondta a szóvivő. “Ez magában foglalja az oltások kutatásának, gyártásának és ellátási láncainak folyamatos és proaktív támogatását annak érdekében, hogy csökkentse és mérsékelje a kibertámadások létfontosságú munkájukra gyakorolt ​​kockázatát.”

Forrás: IfsecGlobal

Hozzászólások