Защита вашего автопарка от киберугроз

Отрасль грузоперевозок может показаться не главным кандидатом для атак на кибербезопасность, но не заблуждайтесь: хакеры все чаще рассматривают автотранспортные компании как привлекательную цель, особенно из-за критической роли, которую они играют в логистике и поставках. цепочка.¹ А поскольку кибератаки становятся все дороже, крайне важно иметь стратегию кибербезопасности.

Транспортные компании все больше полагаются на сложные технологии — от телематики и мобильных устройств до электронной почты и подключенных транспортных средств — для повышения производительности, снижения затрат, повышения безопасности и оптимизации операций. Однако это также открывает автопаркам более сложные угрозы кибербезопасности за счет увеличения количества потенциальных уязвимостей.

В то время как такие организации, какОбщество автомобильных инженеров (SAE) have published cybersecurity industry standards for OEM automakers to follow when designing and manufacturing new vehicles, there are still many ways that connected cars and other vehicles can be exploited.² Активно Оценка потенциальных рисков безопасности и последующее внедрение правильных решений и протоколов безопасности могут позволить кибербезопасности вашего автопарка идти в ногу с целями цифровой трансформации.

На какие наиболее распространенные угрозы кибербезопасности подключенного автопарка следует обращать внимание?

Согласно статье Heavy Duty Trucking, программные бэкдоры, вредоносное ПО и фишинговые атаки являются одними из наиболее распространенных типов угроз кибербезопасности. Кибератаки такого типа могут нанести ущерб бизнесу, что потенциально может привести к потере данных, утечке данных, сбоям в работе системы и другим сбоям, которые могут привести к ненужным простоям и потере дохода.³

Однако Новая проблема заключается в том, что обнаружение кибератаки или утечки данных становится все более сложной задачей и требует больше времени и усилий. Например, широко разрекламированная кибератака SolarWinds на самом деле произошла в 2019 году, но была обнаружена только год спустя.¹ 

В неудачном случае Несмотря на то, что кибератака действительно имеет место, особенно атака с использованием программ-вымогателей, большинство экспертов сходятся во мнении, что предприятиям не следует платить за шантаж программ-вымогателей, поскольку это только поощряет злоумышленников к более агрессивным действиям.⁴

Ищем программное обеспечение, которое помогает защитить ваш автопарк от киберугроз? Воспользуйтесь нашим бесплатным Руководством для покупателя по управлению автопарком, чтобы найти правильное решение для вашего бизнеса. 

Существуют ли какие-либо проблемы безопасности, связанные с ELD?

Когда вступил в силу мандат на устройство электронной регистрации (ELD), множество компаний, предлагающих ELD, наводнили магазин. Это означает, что менеджерам автопарков предстоит решить новую проблему безопасности данных — убедиться, что развертываемые ими ELD защищены от хакеров и потенциальных утечек данных.⁵ 

Here are some points to keep in mind:

• Устройства ELD представляют те же риски, что и другие телематические системы, но автопаркам также следует проявлять особую осторожность для защиты физического устройства.⁵
• Убедитесь, что устройства не предоставляют административный доступ без надлежащей аутентификации.⁵
• Согласно бюллетеню ФБРбюллетень|| |591, cyber criminals can use insecure ELDs to gain access to a company’s network or install malware or ransomware.⁶
• Предупреждающие признаки того, что ваш ELD может быть скомпрометирован, включают увеличение невоспроизводимой производительности оборудования или проблемы с обслуживанием, неожиданные входящие удаленные соединения в сетевом журнале ELD или необычный трафик или общий доступ к файлам в сети компании.⁶
• Автопаркам рекомендуется убедитесь, что их провайдер ELD прошел стороннюю проверку и следует передовым методам кибербезопасности.⁶
• Хотя Федеральное управление безопасности автотранспортных средств (FMCSA) не одобряет использование каких-либо устройств электронной регистрации, оно предоставляетсписок зарегистрированных и отозванных ELD.

Как компании могут защититься от киберугроз?

В конечном счете, профилактика – лучший метод защиты ваших сотрудников, вашего бизнеса и вашего автопарка от кибератак.

Итак, что могут ли это сделать владельцы и менеджеры автопарков?

• Внедрить программы обучения кибербезопасности, чтобы сотрудники знали, как распознавать потенциальные угрозы и реагировать на них.¹
• Создавайте резервные копии своих данных и храните его в безопасном месте — в идеале в облаке.⁴
• Убедитесь, что программное обеспечение, встроенное ПО, операционные системы и приложения регулярно обновляются для защиты от уязвимостей.⁷ 
• Проводить регулярные оценки рисков безопасности для выявления уязвимостей и пробелов.⁴
• Следить за исходящими данными и обнаружение вторжений.⁷
• Используйте шифрование и многофакторную аутентификацию.⁷
• Создайте надежный план реагирования на инциденты, который описывает какие действия следует предпринять в случае кибератаки, и определяет, кто будет в ней участвовать.⁸

Хотите узнать больше о том, как защитить свой автопарк от киберугроз? Прочтите нашблог, чтобы получить советы по предотвращению атак.

¹ https://www.truckinginfo.com/10189293/ защитите-ваш-флот-против-растущего-риска-кибер-атак 

² https://www.sae.org /news/press-room/2021/09/sae-and-iso-publish-joint-automotive-cybersecurity-standard

³ https://www.truckinginfo.com /352987/dont-let-your-trucking-data-be-held-заложник

⁴ https://www.truckinginfo.com/10181700/data-security-now -a-must-do-for-companies-forever

⁵ https://rosap.ntl.bts.gov/view/dot/49248

⁶ https://www.truckinginfo.com/10123379/fbi-bulletin-puts-spotlight-on-elds-and-cybersecurity

⁷ https://www.dol.gov/sites/dolgov/files/ebsa/key-topics/retirement-benefits/cybersecurity/best-practices.pdf 

^{8| ||673} https://www.nhtsa.gov/sites/nhtsa.gov/files/2022-09/cybersecurity-best-practices-safety-modern-vehicles-2022-tag.pdf