3 Minuten lesen
In den letzten Jahren wurden immer mehr medizinische Geräte und Technologien entwickelt, die neben Patienten- und Institutsdaten auch sensible Daten von hohem monetärem und nachrichtendienstlichem Wert enthalten. Um den Verlust und die Zerstörung von geistigem Eigentum zu vermeiden, ist die Cybersicherheit in der Pharmaindustrie entscheidend und nicht verhandelbar.
Cybersecurity-Bedrohungen für Pharmaunternehmen:
- Datenverletzungen und Ransomware-Angriffe: Da Pharmaunternehmen über sensible und geheime Informationen verfügen, besteht ein hohes Risiko, dass sie von Hackern angegriffen werden, die die Schwachstellen des Systems ausnutzen, um Daten zu stehlen oder sie für ihre Zwecke zu nutzen.
- Phishing: Eine weitere Möglichkeit, in das System einzudringen, sind betrügerische Angriffe auf die Mitarbeiter, um an vertrauliche Daten zu gelangen. Diese E-Mails können geschickt getarnt sein und scheinbar unschuldig aussehen, so dass die Mitarbeiter nichts von einer Sicherheitsverletzung ahnen.
- Insider-Bedrohungen: Sicherheitsprobleme gehen nicht immer von externen Quellen aus. Angestellte, Mitarbeiter oder sogar ein Zeitarbeiter mit Zugang zum System können ein großes Sicherheitsrisiko für das Unternehmen darstellen, wenn keine angemessenen Maßnahmen ergriffen werden, ob absichtlich oder nicht.
Es gibt noch mehr Gründe, warum die Cybersicherheit ein wesentliches Merkmal in der regulierten Pharmaindustrie ist:
- Datenintegrität: Wie bereits erwähnt, müssen sensible Informationen von hohem Wert geschützt werden, da sie leicht ins Visier von Hackern geraten können. Detaillierte klinische Studien, Arzneimittelkomponenten und Forschungsergebnisse müssen genau und zuverlässig sein, damit die Regulierungsbehörden vernünftige Entscheidungen treffen können. Ein Cyberangriff auf diese Dateien kann ein Unternehmen Zeit und Geld kosten und auch sein Markenimage beeinträchtigen.
- Compliance-Anforderungen: Aufsichtsbehörden wie die FDA spezifische Sicherheitsmaßnahmen und Protokolle, die bei der Einreichung von Compliance-Unterlagen befolgt werden müssen. Bei Nichtbeachtung drohen Unternehmen Strafen oder die Ablehnung ihrer Anträge.
- Vertrauensbruch: Die Regulierungsbehörden verlassen sich darauf, dass die Pharmaunternehmen genaue und sichere Informationen bereitstellen. Cyberangriffe und Verstöße gegen die Cybersicherheit können dieses Vertrauen zerstören und den Regulierungsprozess strenger und zeitaufwändiger machen.
Im vergangenen Jahr meldete Sun Pharmaceutical Industries, einer der größten indischen Generikahersteller, einen schwerwiegenden Verstoß gegen die Cybersicherheit, der seinen Betrieb beeinträchtigte. Dies war eine der zahlreichen aufsehenerregenden Verletzungen der Cybersicherheit durch Lösegeldzahlungen in den letzten drei Jahren. Solche Bedrohungen und Angriffe stellen eine große Herausforderung für die nationale Sicherheit und die öffentliche Gesundheit dar.
Nach Ansicht von Lee Kim, Senior Principal, Cybersecurity and Privacy bei HIMSS, liegt das Problem nicht in der Technologie, sondern in der mangelnden Cyber-Kompetenz. Die Sicherheit bei der Einhaltung von Vorschriften muss detaillierter sein und darf nicht nur aus Kästchen bestehen, die nur die Oberfläche des Problems abdecken. Hier sind einige Maßnahmen, die ergriffen werden sollten, um eine umfassende Cybersicherheitsabdeckung zu gewährleisten:
- Data Governance und Zugriffskontrolle: Am besten ist es, beim Kern anzufangen. Die Einführung und Beibehaltung klarer Richtlinien und Protokolle für die Verwaltung von Daten über alle Lebenszyklen hinweg kann die Gefährdung der Datenintegrität und das Risiko der Manipulation verringern. Danach wird der Zugriff auf Informationen und Daten je nach Nutzung und Bedarf gewährt, um den Schaden für potenzielle Bedrohungen zu minimieren. Schließlich wird der Zugang zu den Daten regelmäßig von den zuständigen Behörden überprüft und inaktive Konten werden entfernt.
- Technische Sicherheitsvorkehrungen: Die Datenverschlüsselung ist von entscheidender Bedeutung, um Daten vor Einblicken und Hackern zu verbergen. Eine Netzwerktrennung kann kritische regulatorische Datenpunkte von weniger sensiblen isolieren und so die Ausbreitung von Angriffen verhindern, falls es zu einem Verstoß kommt. Starke Passwörter und Firewalls sollten installiert werden, um die Sicherheit weiter zu verstärken, und schließlich sollten regelmäßige Überprüfungen und Aktualisierungen durchgeführt werden, um Schwachstellen zu erkennen.
- Wie bereits erwähnt, ist Cyberkompetenz für eine starke Cybersicherheit von entscheidender Bedeutung. Daher müssen regelmäßig Schulungen und Weiterbildungen zu bewährten Verfahren und Protokollen sowie zur Bedeutung der Datenintegrität durchgeführt werden.
- Ein weiterer Aspekt ist die Verwaltung von Drittanbietern sowie ein Plan für die Reaktion auf Zwischenfälle, damit im Krisenfall ein Protokoll befolgt werden kann. Schließlich muss eine regelmäßige und rechtzeitige Risikobewertung durchgeführt werden, damit das gesamte System wie eine gut geölte Maschine funktioniert.
Der Gesundheits- und Pharmasektor verfügt über eine Fülle sensibler und vertraulicher Informationen, die einen finanziellen und geistigen Wert darstellen. Dies wirkt wie eine Anziehungskraft auf Cyberkriminelle und Nichtregierungsorganisationen. Mit dem Einzug der Digitalisierung und der Technologie muss der Pharmasektor nicht nur die öffentliche Gesundheit schützen, sondern auch eine starke digitale Festung zum Schutz seiner Patienten und der Branche errichten.
Die Einführung von Praktiken zum Schutz und zur Sicherung von Daten ist nach der Pandemie und dem Anstieg der Cyberkriminalität von entscheidender Bedeutung und notwendig. Da die Technologie auch weiterhin unser tägliches Leben beeinflussen wird, werden Cyber-Kenntnisse und die Anwendung der besten Praktiken immer einen großen Beitrag zur Sicherheit von Daten, Abläufen und dem Markenimage leisten.
