Злоумышленник ищет слабое звено: почему цифровизация транспорта уязвима

Фото: сгенерировано нейросетью
93% компаний дают подрядчикам доступ к внутренним системам, а 41% за два года сталкивались с инцидентами из-за них.

Цифровизация транспорта связывает одним процессом всё больше компаний, пользователей и устройств, поэтому защищать только свою инфраструктуру уже мало — нужно думать и о безопасности подрядчиков, партнёров и конечных пользователей. Об этом на круглом столе в рамках «ЭлектроТранс-2026» сказал директор Московского макрорегионального центра СКБ Контур Кирилл Синицын, сообщила пресс-служба компании.

Наглядный пример перемен — электронные перевозочные документы. С 1 сентября накладные, заказы и заявки, экспедиторские и другие документы оформляют в цифре. За первые недели сентября через инфраструктуру Контура прошло свыше 8 млн перевозочных документов — больше, чем за январь–август суммарно, а доля компании в трафике ГИС ЭПД достигает примерно 60%.

Пользователей тоже стало больше: с документами работают не только офисные сотрудники, но и водители, экспедиторы, диспетчеры, кладовщики и приёмка. В одной перевозке сходятся крупный заказчик, логистический оператор, небольшой перевозчик и ИП — у каждого свой уровень зрелости ИБ. Отдельная головная боль — подрядчики: по исследованию Контур.Эгиды и Staffcop среди 1200 специалистов, 93% компаний открывают им доступ к внутренним системам, данным или инфраструктуре, а 41% респондентов за два года ловили связанные с этим инциденты.

«При цифровизации транспорта растёт число участников одной цепочки, а вместе с ним — и число потенциальных точек входа. Злоумышленник будет искать наиболее уязвимое звено: подрядчика, небольшого перевозчика, внешний сервис или учётную запись сотрудника. Поэтому важно использовать многофакторную аутентификацию, контролировать привилегированные доступы, вовремя закрывать учётные записи бывших сотрудников и подрядчиков и следить за утечками данных. Безопасность должна обеспечиваться по всей цепочке — от оператора системы до телефона водителя», — подчеркнул Кирилл Синицын.

Он добавил, что крупным игрокам придётся подтягивать небольших партнёров: заводить индивидуальные учётные записи, оперативно закрывать лишние доступы, иметь понятные инструкции на случай потери устройства или подозрительного входа и заранее продумывать действия при недоступности сервиса.

Похожие вызовы обсуждали и в агробизнесе. Интернет-газета «ЖУК» сообщала, что Контур и краевое Минсельхоза на «Кубанской ярмарке» провели круглый стол о переходе АПК на электронные перевозочные документы. В аграрной цепочке всё ещё запутаннее: в одной перевозке сходятся производитель, внешний склад, перевозчик, элеватор и переработчик.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Рейтинг
( Пока оценок нет )
Ксения Семашко/ автор статьи
Загрузка ...
Интернет-газета «ЖУК»

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: