В июне 2017 года атака вымогателей на судоходную компанию AP Moller-Maersk создала глобальный каскадный эффект, в результате которого порты Нью-Йорка, Нью-Джерси, Лос-Анджелеса, Мумбаи и почти 80 других портов и терминалов во всем мире испытали либо полное отключение, либо значительное задержки, когда их заданием была быстрая и безопасная международная доставка грузов. Два года спустя, похоже, тревожный звонок мало что дал. Согласно отчету, опубликованному в августе 2019 компанией Eyefortransport, отрасль логистики в целом движется недостаточно быстро для решения растущих проблем в области кибербезопасности.
Готовя отчет о состоянии логистических технологий (The State of Logistics Technology Report: 2019), специалисты компании Eyefortransport исследовали более 500 компаний-профессионалов, которые занимаются организацией международной доставки грузов. Исследование коснулось вопросов, связанных с кибербезопасностью в сфере логистики.
Результаты неутешительны:
- Только 35 % поставщиков решений / услуг по перевозке грузов имеют в своем штате руководителя по информационной безопасности (Chief Information Security Officer — CISO);
- Только 43 % судоходных компаний имеют CISO;
- Только 21% компаний, которые предоставляют логистические услуги, считают, что им нужен CISO.
Исследователи сообщили, что логистические компании в течение прошлого года внесли позитивные изменения в обучение по кибербезопасности для своих сотрудников, обучая сотрудников правильным протоколам кибербезопасности, распространенным фишинговым атакам, безопасности паролей и соответствующим протоколам аутентификации. Несмотря на эти усилия, более половины (55%) сотрудников логистики сообщили, что они плохо подготовлены к выявлению и устранению потенциальных угроз кибербезопасности во время организации международных грузовых транспортировок. Подводя итоги, исследователи вынесли решительное обвинение: «Индустрия логистики все еще не рассматривает безопасность как основную часть деловых операций».
Отчет о состоянии логистических технологий был подготовлен в преддверии Форума ИТ-директоров Eyefortransport по логистике (eft’s Logistics CIO Forum), который состоялся 7-8 ноября в Остине, штат Техас. В отчете также рассматривается ряд других проблем, связанных с ИТ, и обнаруживается, что основная часть инвестиций в ИТ в сфере логистики по-прежнему сосредоточена на четырех областях: бизнес-аналитика, управление транспортировкой, управление складом и видимость цепочки поставок.
В эру развития цифровых технологий кибербезопасность продолжает быть одной из первичных угроз для любого типа бизнеса в мире.
По оценкам мультинациональной консалтинг и аутсорсинг компании Accenture, число кибератак в компаниях в США растет примерно на 27 % в год. Небольшие компании особенно уязвимы. В отчете о расследовании нарушений данных, опубликованном Verizon в 2017 году, установлено, что 61 % жертв — это компании, в которых работает менее 1000 человек.
