Gyógyszeripar

„A gyógyszeripar milliárdos értékű szellemi tulajdont, fejlesztéseket és kritikus betegadatokat tárol – vonzó célpont a kiberbűnözőknek.”

Kibervédelmi kihívások

A digitalizáció és az OT–IT konvergencia új hatékonyságot hoz, de megszakítja a hagyományos elszigeteltséget. A bioreaktorok, DCS és SCADA rendszerek ma már gyakran nem légmentesen elválasztottak, így komoly kockázatot jelentenek.

Az Industroyer, Triton és Incontroller jellegű OT-malignus programok bizonyítják, hogy a támadók már célzott ipari rendszerek kifinomult feltörésére törekszenek.

Helyzetfelismerés

Észlelés (Mi történik?)

Növekvő, magas hatású támadások célpontjai a gyógyszeripari OT rendszerek – malware és ransomware egyaránt.
A rendszerelavulás, bővülő vállalati hálózat és az OT-tudatosság hiánya tovább súlyosbítja a helyzetet.
Az ellátási lánc és külső beszállítók felé nyitott IoT/OT eszközök növelik a támadási felületet.

Megértés (Miért fontos?)

OT-rendszerek megsértése gyártásleállást, termékkontaminációt, és akár munkavállalói baleseteket okozhat.
A szellemi tulajdon ellopása visszavetheti a versenyképességet, és súlyos pénzügyi, szabályozási és reputációs kockázatot jelent.

Kockázatkezelés

Hiányos OT-program esetén holisztikus, kétfázisú megközelítést javaslunk:

1. fázis – Kockázatfeltárás és prioritás
Azonosítsák a kritikus OT-funkciókat (bioreaktorok, kromatográfiás egységek), és értékeljék a potenciális támadási következményeket. Vonják be rendszergazdákat és mérnököket a valós támadási útvonalak feltérképezéséhez – hozzáférés, beszállítók, ellátási lánc és fizikai védelem vizsgálatával.

2. fázis – OT Kibervédelmi Keretrendszer (OT-CSF)
Építsenek formális OT-CSF-et, irányelvekkel és eljárásokkal az alábbiak szerint:

ISA/IEC 62443
NIST CSF
NERC-CIP
ISO/IEC 27001/27002/27019

Minimálisan tartalmazza:

Formális kormányzási modell (RACI szerepek)
End-to-end működési modell
Szabályozói megfelelés (EU NIS2, CISA stb.)
Eszköznyilvántartás
Hálózati diagramok
Incidenskezelési terv
Dolgozói képzés és tudatosság
Eljárásos kontrollok (hozzáférés, változás, mentés)
Monitoring és riport

OT érettség növekedésével egészítsék ki önértékeléssel, külső auditokkal, beszállítói klauzulákkal, fenyegetésfigyeléssel, eszközmonitoringgal és PAM megoldásokkal.

Biztosítsák a megfelelő büdzsét, belső készségeket, beszállítói támogatást és kormányzást a fenntartható OT-program érdekében.