ライフサイエンスのためのサイバーセキュリティ

ライフサイエンス・ヘルスケア分野（医療機関や医療技術・医療機器・製薬・バイオテクノロジー企業）への攻撃は昨年から劇的に増加しており、2020年に攻撃が大幅に増加すると報告した世界保健機関でも、このような攻撃が行われています。さらに、ライフサイエンス業界は、敵対的なサイバースペース攻撃による知的財産の盗難の最大の標的となり、最終的には米国に数十億ドルの損失を与えました。世界中でワクチンや薬効のある治療法を生み出そうとする動きが絶えない中、その危険性が後退する兆しはない。

ライフサイエンスにおけるサイバーセキュリティはなぜ重要なのか？

ライフサイエンス業界には、様々な脅威者が大きな関心を寄せています。ライフサイエンス業界は多額の現金を管理しているため、悪意のある行為者はライフサイエンス業界に魅了されています。この業界の活動を不道徳と考えるハクティビストやエクストリームハッカーもいます。一方、外国は、自国の地元企業の競争を支援するために、必要不可欠な医薬品や治療の供給を妨害したり、技術を盗もうとすることがあります。

さらに、ライフサイエンス分野の企業は、顧客の商品や研究についての極秘データにアクセスすることがよくあります。研究・イノベーションから製造・流通に至るまで、ライフサイエンス企業の価値の流れ全体は、テクノロジーとデータの可用性に大きく依存しています。そのため、ライフサイエンス企業が新しい治療法や製品を導入し、規制当局の認可を維持するためには、データの完全性が不可欠となります。厳格な機密保持の必要性は、この分野で行われている業務の性質上、より強調されます。

ライフサイエンス企業の中には、個人を特定できる情報や非常にセンシティブな健康情報を大量に保有しているところもあり、こうした情報は窃盗犯にとってますます有益になってきています。臨床試験データの多くは匿名化されていますが、有害事象管理の段階や患者支援プログラムの一環としてデータが収集され、その数は急速に増加しています。このデータは、臨床試験のバリューチェーン全体で利用されています。