冠状病毒（COVID-19）大流行在很多方面都是一段痛苦的经历，但它也给了制药行业一个发光发热的机会。仅在美国，就有三家公司在不到一年的时间里推出了高效疫苗。辉瑞和Moderna都将他们的研究项目进入了快进模式，在一系列加速的临床试验之后，联邦政府于2020年12月为他们的两剂mRNA疫苗开了绿灯。与此同时，强生公司开发并测试了自己的单剂量载体疫苗，并于2021年2月获得了联邦授权。结果，至少接种过一剂疫苗的美国居民人数迅速增加，截至3月19日已超过1.2亿人。考虑到制药公司在面临严重的网络安全威胁的情况下进行所有这些研究和测试，这一表现就更加令人印象深刻了。去年7月，美国、加拿大和英国的政府机构联合发布了一份关于国家/国家支持的针对COVID-19研究和疫苗开发设施的网络攻击的警告。他们报告说，与国家/国家资助的政府有体育博彩平台推荐的黑客组织APT29已经成功地通过恶意软件、持久访问和证书使用活动从许多这些设施中获取数据。
网络威胁：制药行业不可避免且长期存在
不过，值得一提的是，网络安全挑战对制药公司来说并不新鲜。它们不仅仅是大流行的产物；这种情况已经发生好几年了。只要问问默克公司就知道了，该公司在2017年的勒索软件攻击中遭受了超过10亿美元的损失，该公司至少有3万台终端用户设备和7500台服务器瘫痪。更重要的是，这些挑战是不可避免的。黑客攻击制药设施有其合理的理由。这些设施通常生成大量专有的、高价值的和/或与HIPAA法规所涵盖的机密健康信息相关联的数据。他们还可能领导对公共卫生和安全至关重要的研究、开发、制造和分销项目，就像他们在大流行期间所做的那样。因此，它们将不可避免地引起恶意行为者的注意。与此同时，制药设施为恶意行为者提供了广泛的目标和潜在的进入点。除了信息技术（IT）网络之外，这些设施还在制造过程中广泛使用操作技术（OT）网络和工业控制系统（ICS）。有时，他们的制造单位不得不使用缺乏适当的流量聚合系统或需要单向连接的传统设备。它们的系统也可能受到速度和媒体连接差异的影响，或者它们可能背负着不安全或不可靠的交换机SPAN端口。同样，他们的研究实验室也可能使用连接的标签、成像、监控、处理和/或处理设备，这些设备对安全漏洞的保护显然有限。例如，他们可能依赖于使用不再支持的软件的显微镜（或者如果对软件进行任何更改，包括应用所需的补丁或固件更新，则设备支持的保证失效）。
为制药商提供安全可见性
当然，有一些工具可以帮助制药企业应对这些挑战，包括实时威胁检测和监控、OT/IoT资产管理、运营可见性和降低风险。但是所有用于保护制药商的工具都依赖于数据包的可见性，因为你无法保护你看不到的东西。如上所述，制药公司既依赖于IT系统，也依赖于OT系统，而且它们还使用各种各样的连接设备。因此，他们需要提供全面操作可见性的网络安全解决方案，即所有联网设备和ICS被监控的系统清单。满足这些标准的解决方案为用户提供了一种直接的方法来确定哪些设施连接到他们的网络以及谁在他们的网络中处于活动状态。反过来，为了实现适当的可见性级别，有必要通过消除用户网络中的盲点来实现可见性体系结构中的基本最佳实践。这样做可以让OT和ICS安全工具完成检测威胁和异常的工作。它还消除了进行持续实时监控的障碍，以便在发生不良事件时检测设备故障、过期补丁、固件更新、恶意软件。最可靠的网络可见性来源是网络TAP，它创建了一个精确的副本，双方的流量流，连续24/7/365。复制的副本用于监控、安全和分析，而网络流不中断。tap不会引入延迟或改变数据，并且是被动的或“故障安全”的，这意味着如果电源丢失或监控工具被移除，流量将继续在网络设备之间流动，确保它不是单点故障。网络水龙头有多种类型，帮助OT/IT工程师构建他们的安全解决方案。其中包括流量聚合tap，它允许您将许多流量流压缩到一个或几个工具。再生水龙头，允许你把一个链接到许多工具。数据二极管水龙头，提供专用的单向安全数据传输。绕过沙箱和管理内联安全设备（如防火墙或入侵保护系统（IPS））连接的水龙头，确保没有故障或网络停机。当然还有安全的气隙云可视性vtap，它允许团队监控虚拟流量而不会暴露自己的威胁。在这个时间点上，整个世界都在响应制药制造商的生产，当每一秒都很重要，当停机时间很重要时，网络安全和可见性与以往一样重要。希望为您的制造环境增加可视性，但不确定从哪里开始？尝试加入体育博彩平台推荐的一个简短的网络设计- it咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
