Cybersecurity voor transport en logistiek
In transport en logistiek is uw software geen ondersteuning maar de motor: zonder planningssysteem weet niemand welke rit waarheen gaat, zonder magazijnsysteem weet niemand waar een pallet staat. Uitval plant zich bovendien voort naar uw klanten, en die merken het meteen.
Waar het in deze sector misgaat
-
Planning en magazijn als één single point of failure
Valt uw TMS of WMS uit, dan is er geen handmatige weg terug: niemand weet nog welke lading waar hoort.
-
Koppelingen met klanten en terminals
U wisselt automatisch gegevens uit met verladers, douane en terminals. Elke koppeling is een weg naar binnen, en ook een weg naar buiten.
-
Ladinggegevens zijn geld waard
Wie weet wat er in welke trailer zit en wanneer die waar staat, heeft alles wat nodig is voor gerichte diefstal.
-
Chauffeurs onderweg
Tablets en telefoons buiten kantoor, vaak op vreemde netwerken en soms gedeeld. Dat is moeilijker te beheren dan een vaste werkpost.
Wat wij voor u doen
- Penetratietesten
We testen uw portalen en koppelingen: kan iemand van buitenaf bij plannings- of ladinggegevens, en hoe diep geraakt hij?
- Cloud security audit
Veel logistieke software draait ondertussen in de cloud, met toegang voor klanten en onderaannemers. Wij kijken wie er werkelijk bij kan.
- NIS2-gapanalyse
Als essentiële sector moet u kunnen aantonen dat u uw beveiliging structureel aanpakt, ook richting uw opdrachtgevers.
En de wetgeving? Bijlage I, essentiële sector
Transport staat in bijlage I van de NIS2-wet, over weg, spoor, water en lucht heen. Vanaf de groottedrempel valt u onder het strengste toezichtsregime. Ook kleinere spelers krijgen de eisen vaak door van verladers en terminals die er zelf onder vallen.
Stilstand die u niet alleen treft
Een aanval op uw planningssysteem raakt niet enkel uw eigen ritten. Uw klant mist zijn levering, zijn klant mist die van hem, en de boetes en contractuele gevolgen komen bij u terecht. Dat maakt de druk om snel te betalen in deze sector hoger dan gemiddeld.
Benieuwd hoe uw organisatie ervoor staat?
In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is.
Plan 30 min. met een ethisch hacker