Los dos puntos ciegos de ciberseguridad que la mayoría de las empresas de transporte ignoran

Cuando las empresas de transporte piensan en ciberseguridad, suelen imaginar a un hacker externo rompiendo un firewall. En realidad, dos de los riesgos más comunes en la industria en este momento no vienen de un extraño en internet. Vienen de dentro de la oficina.

1. Las amenazas internas se están volviendo la nueva normalidad

Durante años, las empresas de transporte se preocupaban principalmente por el robo físico de carga. Eso ha cambiado. El robo habilitado por medios cibernéticos, es decir, el robo que comienza con una cuenta comprometida, una publicación de carga falsa o instrucciones de despacho manipuladas, se ha convertido en una de las categorías de crimen de carga que más rápido crece en el país.

Según el más reciente Transportation Industry Cybersecurity Trends Report de la National Motor Freight Traffic Association (NMFTA), el American Transportation Research Institute (ATRI) estima que el robo de carga le cuesta actualmente a la industria del transporte más de 18 millones de dólares por día. CargoNet, que rastrea el robo estratégico de carga, reportó que esta categoría de crimen ha aumentado un 1,500% desde 2021.

Parte de lo que hace peligroso este cambio es que no siempre requiere un atacante externo. Erika Voss, vicepresidenta y directora de seguridad de la información en DAT Freight & Analytics, ha señalado que las amenazas internas, ya sean intencionales o el resultado de un empleado manipulado o descuidado, se están convirtiendo cada vez más en la norma y no en la excepción en el transporte y la logística.

Un despachador tiene un acceso enorme por diseño. Puede ver confirmaciones de tarifas, contactos de clientes, detalles de carga, instrucciones bancarias e información de conductores todos los días. Ese acceso es necesario para el trabajo. Pero también significa que si una cuenta de despachador es comprometida, o si un despachador colabora deliberadamente con alguien fuera de la empresa, el daño no es hipotético. Es inmediato.

Por eso el riesgo interno debe tratarse como su propia categoría, separada de "alguien nos hackeó". La solución no es desconfiar de tu propio equipo. La solución es estructura: acceso basado en roles para que las personas solo vean lo que necesitan para su trabajo, registros de actividad para poder rastrear acciones hasta una persona específica, y un proceso claro de desvinculación para que el acceso se corte de inmediato cuando alguien deja la empresa.

2. El problema de un solo correo para todos

Aquí hay algo que surge constantemente al revisar la configuración de seguridad en empresas de transporte: una empresa que opera 50, 80, a veces más de 100 camiones, y toda la oficina funciona con una sola cuenta de correo compartida. Un solo inicio de sesión. Una sola contraseña. Todos, desde despacho hasta contabilidad y el propietario, entrando a la misma cuenta.

Es comprensible por qué sucede esto. Se siente más simple al principio, y para cuando la empresa ha crecido, cambiarlo se siente disruptivo. Pero los riesgos de seguridad aumentan con el tamaño de la empresa, no al revés.

Cuando varias personas comparten un mismo inicio de sesión de correo, no hay forma de saber quién realmente envió, abrió o eliminó un mensaje específico. Si un correo de phishing lleva a una transferencia bancaria fraudulenta o se aprueba un paquete de transportista falso, rastrear qué pasó y quién lo vio se vuelve extremadamente difícil. Las cuentas compartidas también suelen tener contraseñas más débiles por defecto, y no hay forma de aplicar diferentes niveles de acceso según el rol de cada persona.

También existe un problema de punto único de falla: cuando una cuenta de correo está conectada a tu banco, tus load boards, tu dominio y tus otras herramientas de negocio, un solo inicio de sesión comprometido puede escalar a una toma de control completa de las cuentas de la empresa, no solo un problema de correo.

Ninguna de estas soluciones es complicada o costosa:

• ★Inicios de sesión individuales para cada persona que necesite acceso al correo, en lugar de una sola cuenta compartida.
• ★Autenticación de dos factores (MFA) en cada cuenta, no solo en la del propietario.
• ★Un correo separado y estrictamente restringido usado únicamente para banca, gestión de dominio y otros inicios de sesión sensibles.
• ★Autenticación básica de dominio (SPF, DKIM, DMARC) para que nadie pueda suplantar fácilmente tu dominio haciéndose pasar por ti.

Lo que realmente hay que recordar

Ya sea que operes un camión o trescientos, el tamaño de tu flota no tiene nada que ver con si tu configuración de correo y acceso debe estar bien construida. Un owner-operator con un solo camión y un transportista con 100 camiones están, ambos, a un inicio de sesión comprometido de distancia de una transferencia bancaria fraudulenta, una carga robada o un despacho secuestrado. Mientras más temprano se corrija esto, más barato y fácil resulta.