„COVID-19 rückt die Biotech-Branche in den Fokus von Cyberkriminellen“

Meseke: Vermehrt wurden auch Cyberangriffe durch Aktivisten wahrgenommen, die ihre Standpunkte auf diese Art und Weise deutlich machen möchten, zum Beispiel zum Thema Wirksamkeit der Impfungen und zur gesellschaftlichen und ethischen Rolle von Pharma- und sicherlich auch Biotech-Unternehmen im Allgemeinen. Auch diese Gefahr ist daher nicht zu unterschätzen.

Welche Rolle spielt die Cybersicherheit in der digitalen Transformation und wo lauern die Gefahren?

Meseke: Für eine erfolgreiche digitale Transformation ist ein professionelle Umsetzung von Cybersicherheit Voraussetzung und zunehmend auch ein Wettbewerbsfaktor. Zu einer effektiven

Cyberstrategie gehören zum Beispiel auch die Festlegung von Maßnahmen der Business Continuity, die im Falle von Krisensituationen Schäden minimieren.

Cybersicherheit bezieht sich jedoch nicht nur auf einen bestimmten Zugangspunkt im eigenen Unternehmen. Die IT-Sicherheit entlang der gesamten Beschaffungs- und Lieferketten und insbesondere über Schnittstellen hinweg wird immer wichtiger. Die zunehmende Integration anderer Unternehmen und die Nutzung von Managed Services können viele neue Fragen zur Unternehmenssicherheit aufwerfen. Der hier notwendige Datenaustausch bietet potenziell viele weitere Einfallstore für Angriffe. Denn auch die technische Integration von Drittanbietern und neuen Programmen und Systemen erfolgt standardmäßig nicht zwangsweise nach dem „Security by Design“-Prinzip. Das schwächste Sicherheitskonzept eines Teilnehmers bestimmt das Niveau des gesamten Prozesses.

Die Cybersicherheit entlang der gesamten Wertschöpfungskette auf einem adäquaten Niveau zu halten, ist eine eigenständige und mittlerweile äußerst komplexe Herausforderung geworden. Um Risiken beherrschbar zu machen, ist das richtige Management der Daten selbst, aber auch der kompletten Infrastruktur entscheidend. Mangelhafte Cybersecurity ist vergleichbar mit einem Banktresor mit offen stehender Tür.

Welche Folgen können daraus schlimmstenfalls resultieren?

Mängel in der Cybersicherheit können vielfältige Gefahren mit sich bringen und bereits einfacheren Angriffen Raum bieten, finanziellen Schaden zu erzeugen. Erfolgreiche Cyberattacken können aber auch einen immensen Reputationsverlust bedeuten oder die Marktführerschaft kosten. Für Unternehmen ist es daher essenziell, geistiges Eigentum vor Angriffen wie Diebstahl oder Sabotage – zum Beispiel durch deren irreversibler Verschlüsselung - zu schützen.

Ebenso gefährlich wie realistisch sind jedoch auch Angriffe auf die vernetzten Maschinen eines Unternehmens, der sogenannten Operational Technology (OT). Werden diese manipuliert, können sogar Menschenleben gefährdet werden, zum Beispiel durch Mängel in der Medikamentenherstellung.

EY: Welche Bedeutung wird Cybersecurity zukünftig insbesondere in Biotech-Unternehmen in Deutschland haben?

Meseke: Grundsätzlich nehmen Cyberattacken in Häufigkeit und Komplexität zu. Daher gilt es für alle Branchen nunmehr technisch und personell aufzurüsten oder besser gesagt nachzurüsten, denn ein Cyberangriff kann jeden treffen. In der weiter andauernden Krise sollten aktuell aber besonders Biotech-Unternehmen sehr wachsam sein, da deren Daten quasi digitales Gold darstellen.

Pyrcek: Die deutsche Biotech-Branche ist weltweit vertreten und hat ein starkes Portfolio. Deren schnelle, hochwertige Forschung und Entwicklung, insbesondere in Bezug auf neue Anwendungsgebiete und Methoden, ist ein ungemein wichtiger Wirtschaftsfaktor für Deutschland. Umso kritischer ist es für die Branche, sich in Bezug auf Cybersicherheit sorgfältig aufzustellen. Bei der Herstellung ihrer hochsensiblen Produkte muss sichergestellt sein, dass jeder Arbeitsschritt korrekt umgesetzt wird. Ein einziger Fehler kann fatale Folgen haben.