Ce înseamnă securitatea cibernetică pentru bursele de transport online

Securitatea cibernetică ar trebui să fie în centrul atenției fiecărei companii de logistică – indiferent cât de mică este aceasta. Daunele economice cauzate de transportatorii fantomă au crescut recent rapid și sunt acum comparabile cu furtul clasic de marfă, conform unei evaluări a firmei de consultanță Desa. Punctele digitale vulnerabile ale firmelor de expediție sunt în special parolele pentru programele de e-mail sau pentru bursele de transport online. Acolo sunt atribuite mărfurile profitabile și sunt schimbate date importante.

Gunnar Gburek, șeful departamentului de afaceri la TIMOCOM, explică ce înseamnă securitatea cibernetică pentru el și cum TIMOCOM își protejează atât compania, cât și utilizatorii bursei de transport.

În ce măsură este securitatea cibernetică o problemă pentru bursele de transport online precum TIMOCOM?

Gunnar Gburek: Clienții noștri se ocupă, de regulă, cu două lucruri valoroase: marfă și date. Studiile arată că transportul și logistica se numără printre cele trei sectoare vizate de infractorii cibernetici. Prin urmare, securitatea cibernetică este pentru noi o temă extrem de importantă, pe care o abordăm proactiv.

Ce proceduri observi cel mai frecvent?

O metodă foarte populară este phishingul, folosit pentru a obține încărcături de camion sau date ale companiilor. În acest caz, escrocii vizează în special parolele conturilor de e-mail sau accesul la platforme online de mărfuri precum TIMOCOM. Din fericire, majoritatea clienților, în ciuda agitației din activitatea lor zilnică, sunt foarte vigilenți față de astfel de încercări. Totuși, omul rămâne cea mai mare vulnerabilitate atunci când persoane neautorizate încearcă să obțină acces la datele companiei.

În ultimii ani, au crescut în special două tipuri de atacuri cibernetice: phishing-ul și atacurile țintite asupra parolelor. În 2021, 18% dintre companiile chestionate au declarat că au suferit daune economice din cauza unor astfel de atacuri digitale, iar în 2023 procentul a ajuns la aproximativ 30%. Acest lucru reiese dintr-un sondaj realizat de asociația industriei IT Bitkom. În cazul burselor de transport, acest tip de atac se manifestă prin falsificarea paginilor de autentificare, trimiterea de e-mailuri în numele unor companii cunoscute sau solicitarea telefonică de date sub o identitate falsă.

Are TIMOCOM a avut experiență cu astfel de metode de fraudă?

Colegul meu din departamentele Legal, Protecția datelor și Business Security se ocupă mereu de astfel de cazuri. De multe ori aflăm despre tentative de phishing prin sesizările clienților noștri sau pentru că dăm peste site-uri false pe care le blocăm ulterior. Colegii de la Customer Service sunt, de asemenea, în contact regulat cu clienții noștri pentru a discuta despre tacticile actuale ale atacatorilor și măsurile potrivite de contracarare. Subiectul a devenit astfel o parte integrantă a activității noastre zilnice, iar escrocii devin tot mai digitali și nu mai pândesc doar noaptea în parcările nesecurizate pentru camioane, ca să taie prelata.

Pe ce măsuri de securitate se bazează TIMOCOM?

Avem două abordări, una tehnică și una comunicativă. Pe de o parte, colegii noștri din IT se asigură în principal că sistemele noastre sunt protejate cât mai bine posibil. Fie prin structuri corespunzătoare ale bazelor de date, firewall-uri sau programe antivirus. În plus, instruim regulat angajații noștri prin programe interne de conștientizare. Despre protecția datelor la TIMOCOM, colegul meu Niko Härig a vorbit pe larg.

Și în ceea ce privește clienții noștri, oferim diverse asistențe. Pe de o parte, instruim clienții și angajații acestora în utilizarea sigură a platformelor online de transport. Aceasta include, printre altele, cunoașterea riscurilor potențiale pentru a le putea recunoaște și evita, precum și verificarea atentă a partenerilor de afaceri. Pe de altă parte, monitorizarea clienților noștri se bazează pe colaborarea acestora. Prin urmare, îi încurajăm să raporteze din timp cazurile suspecte și să împărtășească cu noi experiențele negative. O prezentare generală a eforturilor noastre, precum și liste practice de verificare pentru descărcare, sunt disponibile pe pagina noastră de securitate.

Cum pot companiile să își crească securitatea pe bursele de transport?

Cel mai important sfat al meu ar fi ca comunicarea să se desfășoare prin Messenger și astfel în cadrul bursei de transport. Astfel, escrocii nu pot interveni din exterior – de exemplu printr-o adresă de e-mail falsificată – într-o atribuire de transport. În plus, poți configura și o bursă de transport închisă, în care să oferi transporturile tale exclusiv partenerilor de afaceri existenți și verificați.