Cyberprzestępstwa zagrażają łańcuchom dostaw

W ciągu ostatnich pięciu lat przestępstwa w transporcie stały się bardziej wyrafinowane i powodują coraz większe straty finansowe. Eksperci CEVA zwracają również uwagę na zmianę taktyk przestępczych: od pojedynczych kradzieży do złożonych operacji, w tym podszywania się pod firmy, wykorzystania podstawionych przewoźników na platformach online, cyberoszustw i zmów między pracownikami.

Nowym trendem jest wzrost liczby kradzieży ładunków przy użyciu cyberprzestępczości oraz coraz powszechniejsze wykorzystywanie przez przestępców sztucznej inteligencji do podszywania się pod innych i manipulowania danymi. Połączenie taktyk cyfrowych i fizycznych prawdopodobnie będzie się nasilać, co wymusi na specjalistach ds. logistyki wdrażanie kompleksowych systemów bezpieczeństwa i proaktywnego monitorowania zagrożeń.

Według prognoz Gartnera do 2025 roku nawet 45% firm zetknie się z cyberatakami na oprogramowanie do zarządzania łańcuchami dostaw – to trzy razy więcej niż w 2021 roku.

Cyberprzestępcy najczęściej wykorzystują luki w systemach, takie jak niezabezpieczone platformy, przestarzałe oprogramowanie czy słabe mechanizmy kontroli dostępu. Stosują phishing, złośliwe oprogramowanie i fałszywe dokumenty tożsamości, aby uzyskać dostęp do danych o dostawach.

Gdy hakerzy-wymuszacze z grupy „Akira” zaatakowali brytyjską firmę transportową KNP, nikt nie spodziewał się, że cały biznes upadnie przez jedno słabe hasło. Według śledztwa cyberprzestępcy uzyskali dostęp do systemów IT KNP, odgadując hasło pracownika. Wkrótce potem zablokowali dostęp do firmy, szyfrując kluczowe dane i paraliżując jej pracę. Spółka, zarządzająca flotą 500 ciężarówek pod marką Knights of Old, zakończyła swoją działalność. Mimo że firma miała ubezpieczenie cybernetyczne i spełniała branżowe standardy IT, nie była przygotowana na taki atak.

Ataki stają się prostsze. Zaawansowane umiejętności techniczne nie są już konieczne – często wystarczy spryt, aby zdobyć dane logowania.