La biologie et la biotechnologie sont entrées dans l'ère numérique, mais les politiques de sécurité autour de ces activités n'ont pas suivi le rythme.
C'est selon Jean Peccoud de la Colorado State University, Chaire Abell de biologie synthétique et professeur au Département de génie chimique et biologique. Peccoud est l'auteur principal d'un nouvel article en Tendances en biotechnologie , publié en ligne le 7 décembre la sensibilisation aux risques de « cyberbiosécurité » pour les chercheurs, gouvernement et l'industrie.
Co-écrit par la boursière postdoctorale CSU Jenna Gallegos et ses collègues de l'Université du Nebraska et de Virginia Tech, le document décrit comment la nature évolutive de la biotechnologie devrait sonner l'alarme pour de nouvelles façons de protéger les actifs des sciences de la vie. Cela pourrait provenir de violations cyber-physiques accidentelles, ou des menaces plus néfastes.
"Autrefois, la plupart des politiques de biosécurité et de biosûreté étaient basées sur le confinement des échantillons, " dit Peccoud. " Maintenant, c'est si facile de lire les séquences d'ADN, par exemple, ou pour rendre des molécules d'ADN à partir de séquences accessibles au public à partir de bases de données bioinformatiques. La plupart des projets ont une dimension cyber, et cela introduit une nouvelle catégorie de risque."
Peccoud est une biologie synthétique et computationnelle qui se spécialise dans la conception de nouvelles molécules d'ADN. Il a dirigé des formations pour les agences gouvernementales fédérales intéressées à accroître la sécurité autour des infrastructures des sciences de la vie, et a également aidé à évaluer l'état de l'infrastructure de biodéfense du pays.
Peccoud et ses co-auteurs expliquent que les politiques de sécurité dans les sciences de la vie se divisent en deux catégories :la biosûreté et la biosécurité. Les procédures de biosécurité sont conçues pour empêcher l'exposition aux agents pathogènes et la libération accidentelle d'agents biologiques. Ces mesures comprennent des vêtements de protection, procédures de stérilisation et sas.
Politiques de biosécurité, cependant, sont généralement associés aux voyages, des chaînes d'approvisionnement, ou des activités terroristes. Les atteintes à la biosécurité peuvent être accidentelles (un voyageur apportant du matériel contaminé de l'étranger) ou intentionnelles (bioterrorisme).
De telles politiques ne parviennent pas à se protéger contre les menaces de « la relation complexe entre les flux de travail informatiques et expérimentaux, " selon le journal.
De nos jours, les outils logiciels peuvent concevoir des séquences d'ADN avec de nouvelles propriétés. Les techniques de synthèse de gènes peuvent théoriquement être utilisées pour développer des armes biologiques dérivées de séquences génomiques d'agents pathogènes. En réalité, le gouvernement fédéral a élaboré de nouvelles lignes directrices sur le dépistage à l'intention des fournisseurs de services de synthèse génique.
Peccoud souligne que les risques de cyberbiosécurité ne sont pas toujours des scénarios apocalyptiques. Il existe un large éventail de risques qui peuvent commencer par des erreurs à faible impact, tels que des échantillons mal étiquetés dans un laboratoire. Malgré les risques, il y a trop de confiance naïve entre les partenaires de la chaîne d'approvisionnement en biotechnologie. Cela doit changer, il dit, afin d'augmenter la productivité autour de la recherche biologique et de limiter le risque d'incident significatif.
Peccoud compare ce changement nécessaire à la prise de conscience croissante d'aujourd'hui en matière de cybersécurité, en réponse à des incidents de piratage très médiatisés de cartes de crédit et d'autres sociétés. Il y a des décennies, il était possible d'utiliser des systèmes informatiques sans mot de passe, et il était courant que plusieurs employés d'une entreprise partagent un ordinateur. Aujourd'hui, la plupart des gens savent au moins comment gérer leur propre cybersécurité. Il devrait en être de même pour les sciences de la vie, il dit, et un incident majeur ne devrait pas nécessairement être le moteur du changement.
Les auteurs recommandent la formation des employés, des analyses systématiques pour examiner l'exposition potentielle aux risques de cyberbiosécurité, et l'élaboration de nouvelles politiques de prévention et de détection des incidents de sécurité.
« Une fois que les individus d'une communauté sont conscients des risques de cyberbiosécurité, ils peuvent commencer à mettre en œuvre des mesures de protection dans leur propre environnement de travail, et travailler avec les régulateurs pour élaborer des politiques visant à prévenir les violations de la cyberbiosécurité, " ils écrivent.
