La ciberseguridad es una inspección pre-trip para su oficina

Usted ya sabe hacer esto

Si maneja una compañía de trucking, usted ya entiende la ciberseguridad. Solo que la llama de otra forma.

Cada mañana, sus choferes revisan el camión antes de girar la llave. Llantas, luces, frenos, líneas de aire, fluidos. Nadie dice que eso es "complicado". Así se mantiene un camión en la carretera y lejos de una orden de fuera de servicio.

La ciberseguridad es el mismo trabajo, pero en la oficina. Su dispatch, su email, su TMS, sus cuentas de load board, el portal del banco y su cuenta de factoring son la segunda flota que usted maneja. Los criminales saben que esa flota casi nunca se inspecciona.

El problema es que la mayoría de los consejos de seguridad los escribe gente de IT para gente de IT. Están llenos de siglas, marcas y miedo. Esta guía quita todo eso. Abajo, cada hábito de ciberseguridad que de verdad importa está traducido a algo que usted ya hace con sus camiones.

El pre-trip de la oficina: 8 hábitos que usted ya tiene

1. Las llaves del camión = contraseñas y MFA

Usted nunca dejaría las llaves puestas toda la noche en un truck stop. Una contraseña sola es exactamente eso. Las contraseñas se adivinan, se repiten y se roban con correos de phishing todos los días.

La autenticación multifactor (MFA) es el segundo candado. Aunque tenga la contraseña, el ladrón también necesita el código de su teléfono. Microsoft ha reportado que la MFA detiene la gran mayoría de los intentos de robo de cuentas. Actívela en el email, el banco, el portal de factoring, el TMS y cada cuenta de load board. Si solo hace una cosa de este artículo, haga esta.

2. Calendario de PM = actualizaciones de software

Usted no se salta un mantenimiento preventivo porque el camión "todavía anda bien". Así es como termina en el acotamiento con una maza de rueda quemada.

Las actualizaciones de computadoras, teléfonos, routers y el software de dispatch son la versión cibernética del PM. La mayoría arregla huecos que los atacantes ya saben usar. Configúrelas para que se instalen solas y deje de hacer clic en "recordarme mañana".

3. Llanta de repuesto = backups

Una llanta de repuesto solo sirve si está inflada y si la puede bajar del camión. Un backup solo sirve si funciona y si el atacante no lo puede alcanzar.

Las bandas de ransomware buscan primero sus backups y también los bloquean. Un buen backup está separado de su red, y alguien probó restaurar datos desde él en los últimos 90 días. Si nadie lo ha probado nunca, usted no tiene repuesto. Tiene una esperanza. Aquí puede ver cómo se desarrolla un ataque de ransomware dentro de un carrier.

4. Quién tiene llaves de la yarda = control de acceso

Cuando un chofer renuncia, ese mismo día recupera las llaves y la tarjeta de combustible. Cuando un despachador renuncia, la mayoría de los carriers se olvida de sus cuentas por semanas.

Cada persona debe tener su propia cuenta, con acceso solo a lo que su trabajo necesita. Nada de una contraseña compartida de "dispatch@" que conocen seis personas. Cuando alguien se va, su acceso se corta el mismo día que entrega las llaves. Más sobre esto en los dos puntos ciegos que la mayoría de los carriers ignora.

5. Reunión de seguridad = capacitación sobre phishing

Usted capacita a sus choferes en hazmat, reversa y horas de servicio porque un error sale caro. Su equipo de oficina necesita los mismos 15 minutos sobre correos falsos.

Muchos ataques contra carriers empiezan con un solo correo: un rate con falso, un broker falso, una factura falsa, una solicitud de chofer falsa. Muéstrele a su equipo los correos de phishing que están llegando a los despachadores y haga normal preguntar "¿esto es real?" antes de hacer clic.

6. Dashcams y telemática = monitoreo

Usted pone cámaras y telemática en los camiones porque no puede estar en cada cabina. Algo tiene que vigilar cuando usted no está.

En la oficina, eso es software EDR en cada computadora y un equipo que revisa las alertas las 24 horas. A los atacantes les encantan las 2 de la mañana de un sábado porque nadie está mirando. Vea lo que EDR detecta y el antivirus no y si usted necesita un SOC 24/7.

7. El paquete de accidentes en la guantera = plan de respuesta a incidentes

Cada chofer sabe qué hacer después de un choque: a quién llamar, qué fotografiar, qué no decir. Ese plan existe porque nadie piensa con claridad en el momento.

Un incidente cibernético necesita el mismo paquete. ¿A quién llama primero? ¿Quién puede apagar el email? ¿Cómo sigue despachando si el TMS está caído? ¿Quién llama al banco? Escríbalo en una hoja y practíquelo una vez por trimestre.

8. Inspección anual del DOT = evaluación de seguridad

Usted no confía en un camión solo porque el chofer dice que está bien. Un inspector con su checklist encuentra lo que el uso diario esconde.

Una evaluación de seguridad externa es esa inspección para su oficina. Muestra lo que de verdad está abierto, no lo que todos suponen que está cerrado. Las aseguradoras piden cada vez más esa prueba, como explicamos en lo que revisan los aseguradores cibernéticos.

La jerga cibernética, traducida al trucking

Cuando un proveedor de IT o una aseguradora le lanza siglas, esto es lo que quieren decir.

La lista de fuera de servicio de su oficina

Algunos defectos dejan que el camión termine el viaje. Otros lo ponen fuera de servicio en el acto. Estas cinco condiciones son la versión cibernética de un freno desajustado. Si cualquiera de ellas aplica a su compañía, arréglela antes que nada.

• ★Email sin MFA. El email es la llave maestra. Quien lo controla puede restablecer todas las demás contraseñas y mandar facturas a su nombre.
• ★Cuentas compartidas. Una sola contraseña para el TMS, el load board o el banco que usan varias personas. No puede saber quién hizo qué, ni bloquear a una sola persona.
• ★Backup sin probar. Si el ransomware le pega esta noche, ¿podría despachar mañana? Si la respuesta honesta es "no sé", eso es un punto de fuera de servicio.
• ★Ex empleados que todavía tienen acceso. Despachadores, personal de oficina o contratistas que ya se fueron y todavía pueden entrar al email, al TMS o al load board.
• ★Cambios de pago aprobados solo por correo. Un broker o proveedor manda nuevos datos bancarios y alguien simplemente los cambia. Siempre confirme llamando a un número que ya tiene registrado, nunca al que viene en el correo. Así es como el fraude de desvío de ACH vacía las cuentas de carriers y empresas de factoring.

Su primer pre-trip de oficina, esta semana

No necesita un nuevo departamento de IT para empezar. Necesita una tarde y alguien responsable de la lista.

• ★Active MFA en el email, el banco, el factoring, el TMS y cada cuenta de load board
• ★Cambie las cuentas compartidas por una cuenta por persona
• ★Haga una lista de todos los que tienen acceso y quite a los que ya se fueron
• ★Configure actualizaciones automáticas en computadoras, teléfonos y routers
• ★Pida a quien maneja los backups que restaure un archivo frente a usted
• ★Ponga una regla: los cambios de datos bancarios siempre se confirman por teléfono
• ★Escriba un plan de una hoja de "a quién llamamos" y déjelo donde dispatch lo encuentre
• ★Dedique 15 minutos con el equipo de oficina a cómo se ven los correos falsos

Si puede marcar todas las casillas, su oficina pasó su primer pre-trip. Si no está seguro de dónde está parado, empiece con nuestra revisión de exposición gratuita u obtenga su Fleet Cyber Risk Score en unos minutos.

¿Quiere que alguien que habla el idioma del trucking revise su oficina con usted? Agende una llamada con Trucky. Sin siglas, sin sustos, solo una lista clara de qué arreglar primero.