Reforzando la ciberseguridad en la industria farmacéutica

La industria farmacéutica es una de las más críticas, ya que personas de todo el mundo dependen de ella para su medicación diaria. Las organizaciones farmacéuticas poseen datos por valor de miles de millones de dólares, incluida la propiedad intelectual (PI) clasificada, datos de I+D sobre avances y tecnologías farmacéuticas, información patentada sobre medicamentos y desarrollo, y datos de pacientes y ensayos clínicos, lo que las convierte en un objetivo atractivo para los ciberdelincuentes.

La creciente dependencia del sector de las cadenas de suministro de terceros, la aceleración del uso de la nube que conduce a entornos híbridos y multi-cloud, la creciente adopción de IoT y una mayor visibilidad debido al desarrollo de la vacuna COVID-19 han contribuido a un aumento de los peligros en ciberseguridad para este sector.

El sector farmacéutico depende de una amplia red de subcontratistas o proveedores externos para diversas actividades críticas como la I+D, la investigación clínica, el suministro de API y otros puntos clave para los medicamentos genéricos, el almacenamiento y la logística, el transporte de mercancías, etc. Dado que la mayoría de estos proveedores externos tienen acceso directo a los sistemas y datos de fabricación de productos farmacéuticos, cualquier violación en el ecosistema de terceros es una amenaza directa para la organización farmacéutica. Por lo tanto, minimizar los riesgos de ciberseguridad en las cadenas de suministro farmacéuticas es de suma importancia.

Para agilizar sus complejos procesos y ser rentables, las empresas farmacéuticas están invirtiendo más en tecnologías en la nube que incluyen entornos de nube híbrida y multiproveedor. Los entornos multi-cloud están dando lugar a problemas de integridad de los datos y de gestión de identidades y permisos dentro de la nube. Con la explosión de entidades humanas y no humanas que requieren acceso a las operaciones en la nube, la visibilidad y los controles inadecuados en los entornos de la nube pueden ser un punto ciego importante para las organizaciones y también la razón detrás de muchas brechas de seguridad.

La digitalización y las tecnologías del IoT industrial (IIoT) son otros factores que abren nuevos problemas de ciberseguridad para la industria farmacéutica. Si bien estas tecnologías ofrecen las ventajas de la automatización y la optimización de los entornos de producción, también obligan a los dispositivos y sistemas de tecnología operativa (OT) heredados en la fabricación farmacéutica a converger con las redes de TI, dejándolos repentinamente expuestos a la amplia superficie de amenazas resultante de la convergencia TI/OT.

Las herramientas de protección preventiva y activa de Sophos ayudan a afrontar estos retos de ciberseguridad, además de ofrecer a la industria farmacéutica una potente protección contra el ransomware, la información privilegiada y otras amenazas. A continuación, un rápido resumen de cómo las soluciones de Sophos logran esto (para un resumen detallado de la solución, descarga el PDF):

1. Asegurar el perímetro de la red

El firewall en la nube de Sophos ofrece protección todo en uno al integrar las mejores tecnologías:

• IPS y ATP de alto rendimiento
• Tecnologías de sandboxing y aprendizaje automático
• Firewall de aplicaciones web integrado
• Aprovecha la SophosLabs Threat Intelligence

2. Protección de datos confidenciales almacenados y en tránsito

• Sophos Central Device Encryption ofrece cifrado de disco completo para dispositivos Windows y macOS.
• Sophos ZTNA valida continuamente la identidad del usuario, el estado del dispositivo y el cumplimiento antes de otorgar acceso a los recursos.
• Sophos Email ofrece un control granular de las políticas de prevención de filtraciones de datos con una integración perfecta del cifrado.
• Sophos Mobile ofrece capacidades de administración de dispositivos, contenedores y cifrado líder en el mercado para mantener protegidos los documentos y correos electrónicos comerciales confidenciales en los dispositivos móviles.

3. Protección del entorno híbrido/multicloud

• Sophos Intercept X for Server con XDR protege las máquinas virtuales y los escritorios virtuales críticos de las amenazas más recientes.
• Sophos Cloud Optix ofrece visibilidad de activos y tráfico de red para AWS, Azure y Google Cloud Platform (GCP).
• Sophos MTR, nuestro servicio de detección y respuesta gestionada, recibe telemetría de los productos de Sophos que se ejecutan en AWS, Azure y GCP y monitorea continuamente tus entornos en la nube, analizando y clasificando los eventos de seguridad.

4. Minimizar el riesgo de ataques de terceros a la cadena de suministro

• Sophos Intercept X con XDR utiliza inteligencia artificial, prevención de exploits, protección del comportamiento, antiransomware y más para brindar una protección integral. La funcionalidad XDR ayuda a identificar automáticamente actividades sospechosas en terminales y servidores.
• Sophos ZTNA garantiza el acceso seguro de proveedores externos a tus sistemas al validar la identidad del usuario y el estado y el cumplimiento del dispositivo antes de otorgar acceso a los recursos.
• Sophos MTR trabaja las 24 horas del día para buscar, validar y remediar de manera proactiva las posibles amenazas e incidentes de la cadena de suministro en tu nombre.

5. Administrar el acceso con privilegios

• Sophos Cloud Optix incluye una herramienta de visualización de gestión de acceso e identidad (IAM) que analiza funciones de IAM complejas e interrelacionadas para visualizar la relación de IAM. Esto permite una rápida identificación del acceso con privilegios excesivos y la creación de políticas de IAM del tamaño correcto antes de que sean explotadas en ciberataques.

6. Adoptar un enfoque de acceso a la red de confianza cero

• Sophos ZTNA controla el acceso a aplicaciones y datos en función de la identidad del usuario y el estado del dispositivo. Supera los desafíos y las limitaciones de la VPN de acceso remoto y ofrece una solución mejor y más segura para los usuarios en cualquier lugar, especialmente para los trabajadores remotos del sector farmacéutico afectados por la pandemia.

7. Protección contra amenazas internas

En el contexto de la industria farmacéutica, las personas con información privilegiada no son solo los empleados de la organización, sino también los proveedores, socios logísticos y contratistas que requieren acceso constante a los sistemas y recursos de la organización.

• Sophos Firewall con Security Heartbeat™ permite que la seguridad de redes y endpoints de última generación comparta continuamente la telemetría y el estado de salud, detecte endpoints comprometidos/no autorizados y proporciona una respuesta automática con reglas de firewall dinámicas y protección contra movimientos laterales.
• Con Sophos ZTNA, se establecen túneles individuales entre el usuario y la puerta de enlace específica para la aplicación a la que están autorizados a acceder, y a nada más, lo que brinda los beneficios de seguridad, visibilidad de control, eficiencia y rendimiento.

8. Implementación de capacitación en concientización sobre seguridad

• Sophos Phish Threat forma y pone a prueba a los usuarios contra el phishing, la recopilación de credenciales o los ataques de archivos adjuntos, a través de simulaciones de ataques automatizadas, capacitación de conciencia de seguridad de calidad y métricas de informes procesables.

Más información

Para obtener más información, lee el resumen completo de la solución aquí. También proporcionamos una tarjeta de referencia detallada sobre cómo las soluciones de Sophos ayudan a la industria farmacéutica a enfrentar los desafíos de ciberseguridad.