Кибербезопасность для транспортной и логистической компании
Логистика работает на стыке систем: заявки от клиентов, документы на груз, связь с водителями. Мошенникам достаточно вклиниться в переписку, чтобы груз уехал не туда.
С какими данными вы работаете
- Заявки, маршруты и данные о грузах
- Реквизиты и договоры с клиентами и перевозчиками
- Данные водителей и путевые документы
- Доступы к системам учёта и трекинга
Что чаще всего идёт не так
Подмена перевозчика в переписке
Мошенник встраивается в почтовую цепочку и присылает «уточнённые» реквизиты или свои данные для загрузки. Груз уезжает к нему.
Заявки через личные мессенджеры
Диспетчеры согласуют рейсы в личных чатах. При увольнении вся история и контакты уходят вместе с человеком.
Общий доступ к системе учёта
Один логин на диспетчерскую смену, изменения в заявках не привязаны к человеку.
Телефоны водителей без защиты
Рабочие документы и связь с клиентами на личном устройстве без пароля.
Что учесть в акте работодателя
Общие требования одинаковы для всех, но эти пункты важны именно для логистики и транспорта.
- Правило подтверждения смены реквизитов и данных перевозчика по телефону
- Согласование заявок только в рабочих каналах, не в личных чатах
- Персональные доступы диспетчеров к системе учёта
- Требования к рабочим и личным устройствам водителей
- Порядок действий при подозрении на подмену в переписке
- Кто и как проверяет нового контрагента
Типовой пример
Транспортная компания, 25 сотрудников
Было
- заявки в личных чатах диспетчеров
- реквизиты меняли по письму без проверки
- общий доступ к системе учёта
Что получили
- рабочие каналы и подтверждение реквизитов звонком
- персональные доступы
- обучение диспетчеров распознавать подмену
- документы оформлены
Частые вопросы
Комплект работодателя по кибербезопасности
Акт, приказы, реестры, чек-лист, инструкция.
Редактируемые документы • Получение после оплаты