Dve najveće cyber bezbednosne slepe tačke koje trucking kompanije ignorišu

Kada trucking kompanije razmišljaju o cyber bezbednosti, obično zamišljaju hakera spolja koji probija firewall. U stvarnosti, dva najčešća rizika u industriji trenutno ne dolaze od stranca sa interneta. Dolaze iznutra, iz same kancelarije.

1. Interni rizik postaje nova norma

Godinama su se trucking kompanije uglavnom brinule o fizičkoj krađi tereta. To se promenilo. Krađa uz pomoć cyber sredstava, odnosno krađa koja počinje kompromitovanim nalogom, lažnom objavom tereta ili izmenjenim dispečerskim instrukcijama, postala je jedna od kategorija kriminala vezanog za teret koja najbrže raste u zemlji.

Prema najnovijem izveštaju NMFTA o trendovima u cyber bezbednosti transportne industrije, ATRI procenjuje da krađa tereta trenutno košta trucking industriju preko 18 miliona dolara dnevno. CargoNet, koji prati stratešku krađu tereta, izvestio je da je ova kategorija kriminala porasla za 1.500% od 2021. godine.

Deo onoga što ovaj trend čini opasnim jeste to što ne zahteva uvek napadača spolja. Erika Voss, potpredsednica i šefica informacione bezbednosti u DAT Freight & Analytics, istakla je da interni rizik, bilo namerni ili nastao usled manipulacije ili nepažnje zaposlenog, sve više postaje pravilo, a ne izuzetak u trucking i logistici.

Dispečer po prirodi posla ima ogroman pristup. Svakodnevno vidi rate confirmation dokumente, kontakte klijenata, detalje tereta, bankarske instrukcije i podatke o vozačima. Taj pristup je neophodan za posao. Ali to takođe znači da, ako je dispečerski nalog kompromitovan, ili ako dispečer namerno sarađuje sa nekim van kompanije, šteta nije hipotetička. Ona je trenutna.

Zato interni rizik treba tretirati kao posebnu kategoriju, odvojenu od "neko nas je hakovao". Rešenje nije nepoverenje prema sopstvenom timu. Rešenje je struktura: pristup zasnovan na ulozi tako da ljudi vide samo ono što im je potrebno za posao, evidencija aktivnosti kako bi se akcije mogle povezati sa konkretnom osobom, i jasan proces offboardinga kako bi se pristup momentalno ukinuo kada neko napusti kompaniju.

2. Problem jednog email naloga za sve

Evo nečega što se konstantno pojavljuje prilikom provere bezbednosnih postavki u trucking kompanijama: kompanija koja vozi 50, 80, ponekad i preko 100 kamiona, a cela kancelarija radi preko jednog deljenog email naloga. Jedan login. Jedna lozinka. Svi, od dispečinga preko računovodstva do vlasnika, ulaze na isti nalog.

Razumljivo je zašto se ovo dešava. U početku deluje jednostavnije, a do trenutka kada kompanija naraste, promena deluje ometajuće. Ali bezbednosni rizici rastu sa veličinom kompanije, ne obrnuto.

Kada više ljudi deli jedan email login, nemoguće je znati ko je zapravo poslao, otvorio ili obrisao određenu poruku. Ako phishing email dovede do lažnog bankovnog transfera ili se odobri lažni carrier paket dokumenata, praćenje šta se desilo i ko je to video postaje izuzetno teško. Deljeni nalozi takođe po pravilu imaju slabije lozinke, a nema mogućnosti da se primene različiti nivoi pristupa u zavisnosti od nečije uloge.

Postoji i problem jedne tačke otkaza: kada je jedan email nalog povezan sa vašim bankarstvom, load board platformama, domenom i ostalim poslovnim alatima, jedan kompromitovan login može da eskalira u potpuno preuzimanje naloga u celoj kompaniji, ne samo email problem.

Nijedno od ovih rešenja nije komplikovano ili skupo:

• ★Individualni login za svaku osobu kojoj je potreban pristup email-u, umesto jednog deljenog naloga.
• ★Dvofaktorska autentifikacija (MFA) na svakom nalogu, ne samo na nalogu vlasnika.
• ★Poseban, strogo ograničen email koji se koristi isključivo za bankarstvo, upravljanje domenom i druge osetljive login-e.
• ★Osnovna autentifikacija domena (SPF, DKIM, DMARC) kako niko ne bi mogao lako da lažira vaš domen predstavljajući se kao vi.

Šta zapravo treba zapamtiti

Bilo da vozite jedan kamion ili tri stotine, veličina flote nema veze sa tim da li vaš email i pristupni sistem treba da bude ispravno postavljen. Owner-operator sa jednim kamionom i prevoznik sa 100 kamiona su podjednako udaljeni jedan kompromitovan login od lažnog bankovnog transfera, ukradenog tereta ili preuzetog dispečinga. Što ranije se ovo reši, jeftinije je i lakše.