Pharmazeutische Produktionsstätten: 6 Wege, um auf die kommenden Cyber-Bedrohungen 2021 vorzubereiten

Jede Pro­duk­tion­san­lage erfordert in der phar­mazeutis­chen Indus­trie ein beson­deres Maß an Sorgfalt. In der let­zten Zeit ist dies sog­ar noch mehr der Fall als son­st, da Angreifer immer schneller aggres­sive Mal­ware entwick­eln, die auf sen­si­ble, wichtige Branchen wie die phar­mazeutis­che Indus­trie und ihre Pro­duk­tion abzielt. Ger­ade angesichts der Coro­na-Pan­demie und ihrer noch immer nicht abse­hbaren poli­tis­chen, finanziellen und sozialen Fol­gen, ver­suchen selb­st staatliche Organ­i­sa­tio­nen sich durch ille­gales Erlan­gen von Forschungsergeb­nis­sen oder Wirk­stoff­formeln Vorteile zu verschaffen.
So haben etwa laut dem süd­ko­re­anis­chen Geheim­di­enst sowie dem rus­sis­chen Sicher­heitssoft­ware-Her­steller Kasper­sky nord­ko­re­anis­che Hack­er ver­sucht, ille­gal an Infor­ma­tio­nen über den Coro­n­avirus-Impf­stoff des US-Phar­ma-Unternehmens Pfiz­er zu gelan­gen und hat­ten es dabei auch auf Dat­en zur Behand­lung ein­er Coro­na-Infek­tion abge­se­hen. Cyberan­griffe durch krim­inelle oder ter­ror­is­tis­che Organ­i­sa­tio­nen stellen ger­ade für sen­si­ble Schlüs­sel­tech­nolo­gien wie phar­mazeutis­che Unternehmen ern­ste Bedro­hun­gen dar. Betrieb­sun­ter­brechun­gen, Aus­fal­lzeit­en, verun­reinigte Pro­duk­te, die Notwendigkeit monate­langer Neu-Evaluierun­gen, das Aus­laufen von Gefahren­stof­fen und Daten­schutzver­let­zun­gen (die zur unfrei­willi­gen Bekan­nt­gabe von Rezep­tur- oder Wirk­stoff­dat­en führen) sind die dro­hen­den Fol­gen dieser Unsicher­heits­fak­toren. Die Stake­hold­er kön­nen und soll­ten vor den poten­ziell tödlichen Fol­gen solch­er Vor­fälle geschützt werden.

Hauptbedrohungen in der OT

Die zwei größten Sicher­heit­sher­aus­forderun­gen in phar­mazeutis­chen OT (Oper­a­tional Technology)-Umgebungen sind zum einen die Über­prü­fung der Sicher­heit von Endgeräten, die per Air-Gap (Luftspalt)-Methode abgeschot­tet sind. Bei dieser Meth­ode wer­den zwei IT-Sys­teme voneinan­der physisch und logisch getren­nt, die Über­tra­gung von Nutz­dat­en aber den­noch zuge­lassen. Zum anderen gilt es, Bedro­hun­gen einzudäm­men, die durch Tech­niker von Drit­tan­bi­etern verur­sacht wer­den, die ihre eige­nen Endgeräte in das Net­zw­erk eines Unternehmens ein­brin­gen. Denn wenn Part­ner, Liefer­an­ten oder Berater zur Wartung der IT vor Ort sind, müssen sie ihre poten­ziell infizierten Lap­tops oder USB-Sticks mit dem Net­zw­erk des Indus­tri­al Con­trol Sys­tems (ICS) oder den Pro­duk­tion­san­la­gen verbinden. Laut ein­er aktuellen Umfrage  haben 60 % der befragten Unternehmen im Jahr 2020 “Mal­ware-Aktiv­itäten verze­ich­net, die sich von einem Mitar­beit­er zum anderen ver­bre­it­et haben”.
Kon­ven­tionelle End­point Secu­ri­ty Lösun­gen kön­nen diese Prob­leme nicht lösen, da sie für On-Premise IT-Umge­bun­gen entwick­elt wur­den und für Anwen­dungs­fälle in der Phar­main­dus­trie nicht geeignet sind. Um die OT-Net­zw­erke der Phar­main­dus­trie vor Sicher­heits­bedro­hun­gen zu schützen, stellt TXOne Net­works, ein führen­der Anbi­eter von OT-Sicher­heit­slö­sun­gen, einige Erken­nt­nisse aus erster Hand vor, was große phar­mazeutis­che Pro­duk­tion­sun­ternehmen tun kön­nen, um die Sicher­heit ihrer Pro­duk­tion­san­la­gen zu stärken.

6 Tipps zur Verbesserung der OT Sicherheit

Mit diesen sechs Prak­tiken kön­nen die betriebliche Sicher­heit verbessert und Pro­duk­tion­sstät­ten vor möglichen Beein­träch­ti­gun­gen geschützt werden:

1. Mobil-taugliches Scansystem installieren

Um den aktuellen Zus­tand der einge­set­zten IT bess­er erfassen zu kön­nen, wird eine mobile IT-Sicher­heit­slö­sung zum Scan­nen von Mal­ware benötigt, die zur rou­tinemäßi­gen Wartung der IT-Sys­teme von Gerät zu Gerät mitgenom­men wer­den kann, um Bedro­hun­gen so früh wie möglich zu erken­nen und zu ver­hin­dern, dass sie sich in lokalen Dateien verstecken.

2. Routinemäßige “Log-Only”-Cybersecurity-Checks

Bei sen­si­blen Pro­duk­tion­san­la­gen soll­ten Unternehmen eine Scan-Lösung ein­set­zen, die soge­nan­nte “Log-Only”-Scans durch­führen kann, bei denen die Ergeb­nisse lediglich pro­tokol­liert und doku­men­tiert wer­den. Sicher­heit­sex­perten und IT-Admin­is­tra­toren bevorzu­gen in der Regel Scan­ner, die ein Scan-Pro­tokoll erstellen, ohne bei erkan­nten Bedro­hun­gen sofort Maß­nah­men zu ergreifen. Auf diese Weise kön­nen sie ver­mei­den, dass geschäft­skri­tis­che Pro­gramme oder Dateien ent­fer­nt wer­den, und die Unternehmen kön­nen bei Bedarf einen maßvolleren Ansatz wählen, um die Bedro­hung zu beseitigen.

3. Prüfen auf „Endpunkt-Schwachstellen“

Die bei der Über­prü­fung der Pro­duk­tion­san­la­gen gesam­melten Dat­en kön­nen ver­wen­det wer­den, um zu ver­ste­hen, welche Patch­es und Anwen­dun­gen auf jedem einzel­nen Endgerät in der Pro­duk­tion instal­liert sind, und um nicht gepatchte Geräte, Ressourcen oder Betrieb­ssys­teme zu erken­nen, deren Pro­duk­tleben­szyk­lus abge­laufen ist (soge­nan­nte „End-of-Life Oper­at­ing Sys­tems“). Dies verbessert die trans­par­ente Ermit­tlung des jew­eili­gen Sta­tus, ins­beson­dere bei eigen­ständi­gen IT-Geräten, und vere­in­facht den Prozess der Ver­wal­tung eines indus­triellen Steuerungssys­tems (Indus­tri­al Con­trol Sys­tem — ICS).

4. Gründliche Plug-and-Scan-Sicherheitsinspektionen

Jedes dig­i­tale Endgerät, das vor Ort am Pro­duk­tion­s­stan­dort einge­set­zt wird, muss einen Kon­trollpunkt durch­laufen, an dem es auf Bedro­hun­gen für die IT-Sicher­heit ges­can­nt wird, die sich in seinem Inneren ver­steck­en kön­nen. Eine mobile Scan­ning-Lösung, die ein­fach und schnell zwis­chen den jew­eili­gen Endgeräten aus­ge­tauscht wer­den kann, ist dafür unerlässlich.

5. Zentrales Protokollieren von Asset-Informationen und Scan-Ergebnisse

Eine werk­sweite oder sog­ar unternehmensweite Per­spek­tive macht das Sam­meln von Infor­ma­tio­nen über die Unternehmens-IT zu einem Kinder­spiel. Um den Audit-Prozess zu straf­fen, soll­ten Phar­maun­ternehmen ein festes Prüfver­fahren („Audit-Trail“) zur Ein­hal­tung der Com­pli­ance erstellen. Auf diese Weise kön­nen sie allen Beteiligten in der Liefer­kette (ein­schließlich Kranken­häusern, Apotheken und anderen Gesund­heits­di­en­stleis­tern) auf ein­fache Weise Sicher­heit­szeit­pläne oder Doku­men­ta­tio­nen zum Sta­tus der IT zukom­men lassen.

6. Nutzen von Security Operation Zentren optimieren

Ein ide­ales SIEM-Sys­tem (SIEM — Secu­ri­ty Infor­ma­tion and Event Man­age­ment) sollte in der Anwen­dung so bequem wie möglich sein, indem es zen­tral organ­isierte Pro­tokolle und Ereignis­er­fas­sung ermöglicht, unab­hängig vom Fab­rikat der Pro­duk­tion­s­geräte, die ein Unternehmen in Bezug auf IT-Sicher­heit unter­sucht. Die Pro­tokolle soll­ten sich zum Beispiel leicht in SIEM-Sys­teme wie etwa QRadar oder Splunk exportieren lassen. Im Ide­al­fall wahrt ein Unternehmen die Daten­in­tegrität und spe­ichert die Dat­en so, dass sie beispiel­sweise den Anforderun­gen der Patien­ten­sicher­heit bei klin­is­chen Stu­di­en und anderen rechtlichen Vor­gaben genügen.
Wenn ungesicherte mobile Geräte an einen Pro­duk­tion­s­stan­dort gebracht wer­den und den IT-Kon­trollpunkt eines Unternehmens erre­ichen, müssen die Sicher­heits-Scans schnell und gründlich erfol­gen. Aufze­ich­nungssys­teme zum Nach­weis der Com­pli­ance und zur Überwachung von Pro­duk­tion­s­geräten soll­ten bequem und so gestal­tet sein, dass sie sich gut in die täglichen Arbeit­srou­ti­nen ein­fü­gen. Jed­er Prozess im Sicher­heit­skonzept eines Unternehmens sollte so ein­fach und intu­itiv wie möglich sein. Ein vielver­sprechen­der Weg, diese kom­plex­en und vielfälti­gen Sicher­heit­sher­aus­forderun­gen zu bewälti­gen, ist der Ein­satz von portablen End­punkt-Sicher­heit­slö­sun­gen zum Schutz der OT-Net­zw­erke der Phar­main­dus­trie. Dieser Ansatz funk­tion­iert am besten, wenn die jew­eilige mobile Lösung genau auf die Bedürfnisse des Unternehmens zugeschnit­ten ist.

Fazit

Mobile Sicher­heit­slö­sun­gen, soge­nan­nte Portable Secu­ri­ty Lösun­gen, helfen den Eigen­tümern und Betreibern von Indus­tri­al Con­trol Sys­tems („ICS“) bei der Durch­führung von Mal­ware-Scans sowie bei der Erfas­sung sicher­heit­srel­e­van­ter Infor­ma­tio­nen auf Stand­alone-Com­put­ern und in Air-Gapped-Sys­te­men. Diese USB-basierten Lösun­gen enthal­ten bere­its die benötigte Scan-Soft­ware und kön­nen so das Erken­nen und Ent­fer­nen von Mal­ware wesentlich erle­ichtern, da keine Sicher­heits-Soft­ware auf den Ziel­sys­te­men sel­ber instal­liert wer­den muss. So kön­nen Phar­maun­ternehmen bei Bedarf Mal­ware-Scans durch­führen, wann und wo immer sie benötigt wer­den, und müssen sich keine Sor­gen über Leis­tung­sein­bußen auf den ges­can­nten Geräten machen. So vere­in­fachen mobile Sicher­heit­slö­sun­gen den Prozess der Sicher­heit­süber­prü­fung und ermöglichen es den Anwen­dern, ihre Com­pli­ance nachzuweisen.