Cyberkriminelle har fået øje på godset
Branchedirektør i DI Digital, Andreas Holbak Espsersen, opfordrer transportvirksomhederne til hurtigst muligt at få styr på cybersikkerheden, da branchen netop nu er ekstra udsat.
Cyberangreb mod transportbranchen handler ikke længere kun om at stjæle data. En ny analyse fra sikkerhedsfirmaet Proofpoint viser, at kriminelle i stigende grad forsøger at få adgang til fjernstyring, fragtdata og GPS-systemer – med det formål at overvåge, manipulere eller i værste fald omdirigere gods.
Cyberangreb i transportsektoren udgør nu en direkte risiko for den fysiske drift. Et enkelt angreb kan forstyrre leverancer, lamme planlægningen eller skade tilliden til transportvirksomheden. For en branche, hvor rettidighed og pålidelighed er afgørende, kan det have store konsekvenser.
En ny type trussel kræver nye vaner
Proofpoint peger på, at hackere i stigende grad udnytter remote access tools – fjernstyringsprogrammer, som mange transportvirksomheder bruger til overvågning og flådestyring. Når kriminelle får adgang, kan de følge ruter, ændre leveringspunkter eller bruge systemerne til afpresning.
I DI følger eksperterne udviklingen tæt, og billedet er tydeligt: Transport- og logistikbranchen bliver mere digital, men ikke alle har fået sikkerheden med i udviklingen. Det er sektoren ikke ene om, men det gør sektoren sårbar over for angreb, der både kan ramme økonomisk og skade kunderelationer.
Derfor anbefaler DI helt generelt, at virksomheder – uanset størrelse – gennemgår deres digitale beredskab og sikrer sig mod de mest almindelige trusler. Det gælder ikke mindst for transportsektoren, der er en særligt udsat sektor.
DI’s fem anbefalinger til transportvirksomheder
Cybersikkerhed behøver ikke være kompliceret. Mange af de vigtigste skridt handler om god digital adfærd og klare rutiner. DI anbefaler, at virksomhederne begynder her:
- Beskyt fjernadgang og GPS-data. Brug totrinslogin (MFA) og stærke adgangskoder.
- Hold systemer og udstyr opdateret. Uopdaterede programmer udgør en stor risiko.
- Træn medarbejdere i at genkende falske mails. De fleste angreb starter med phishing.
- Tag backup af vigtige data – og test den jævnligt. Det sikrer hurtigere genopretning.
- Udarbejd en beredskabsplan for cyberhændelser. Vær forberedt på, hvem der gør hvad.
Derudover peger Andreas Holbak Espersen på, at små og mellemstore virksomheder med fordel kan gøre brug af D-mærket, der er udviklet af DI og Industriens Fond.