Експерт: злочинцям не потрібно обходити заходи безпеки, їм достатньо використовувати слабкі місця компанії

Безпечна парковка залишається важливим елементом транспортної безпеки, проте все частіше проблема починається не тут. ЗМІ поспілкувались з Агнєшкою Едліньською-Войновською з TAPA (Асоціація за захист перевозимих вантажів) Lead Polska про обман, підроблених перевізників, помилки компаній та попереджувальні знаки. Про це Ларді.Today дізнався з інтерв'ю, опублікованого на порталі etransport.pl.

Сьогодні водії та перевізники частіше називають відсутність безпечних парковок однією з найбільших загроз. З погляду TAPA, дійсно чи саме тут сконцентровано найбільше ризику, чи ж галузь іноді просто хвилюється не тим, про що потрібно?

Охоронювані парковочні зони є і залишаються куточком каменю безпеки вантажів. У цьому немає сумніву. Простий погляд на статистику крадіжок в Європі показує, що значна частина інцидентів все ще відбувається, коли автомобілі припарковані. Проблема, однак, полягає у тому, що галузь часто концентрується винятково на місці крадіжки, а не на тому, де саме починається інцидент.

Сьогодні ми все частіше стикаємося з ситуаціями, коли злочинці отримують інформацію про вантаж, маршрут або перевізника ще до того, як транспортний засіб вийде зі складу. Вони аналізують логістичні процеси, відстежують діяльність компанії в інтернеті, використовують витоки даних, а іноді просто використовують інформацію, занадто широко поширену всередині організації. Чому? Тому що водії покладаються на відгуки в Google перед тим, як припаркуватися на тій або іншій стоянці, і іноді ці відгуки пишуть самі злочинці.

Тому я б сказала, що парковки часто є місцем злочинів, але не їх джерелом. Початок лежить набагато раніше - в процесах, процедурах та управлінні інформацією. Компанії, які концентруються винятково на виборі безпечної парковки та ігнорують кібербезпеку, перевірку клієнтів та контроль доступу до даних, розглядають лише частину проблеми.

Як насправді відбуваються крадіжки вантажів в Європі сьогодні? Які найбільш значущі зміни в методах роботи злочинців за останні кілька років?

Найбільш значущою зміною є професіоналізація злочинності. Лише кілька років тому більшість людей уявляла собі крадіжку вантажу як порвану штору, злам причепа або пограбування на стоянці. Такі інциденти все ще відбуваються, але все більше випадків пов'язані зі злочинами, заснованими на обмані, маніпуляціях та використанні інформації.

Сьогодні злочинці діють як добре організовані підприємства. Вони мають власну структуру, спеціалізацію та логістичну експертизу. Вони можуть створити фіктивну транспортну компанію, перехопити замовлення, підготувати документацію, орендувати склад та навіть проводити переписку таким чином, щоб довгий час не викликати підозр. В таких країнах, як Болгарія та Греція, до цих пір зустрічаються випадки, коли посадовці можуть видавати підроблені документи в обмін на хабар.

По всій Європі ми спостерігаємо стрімкий зріст явища, відомого як шахрайство з вантажами. Воно включає в себе видачу себе за перевізників, присвоєння особистостей компаній, крадіжку вантажів та маніпулювання транспортною документацією. У багатьох випадках вантажівка, яка забирає вантаж, прибуває вчасно, у водія є всі необхідні документи, і вся операція виглядає абсолютно законною. Проблема в тому, що перевізник ніколи не повинен був доставляти вантаж одержувачу.

Сьогодні йдеться не про крадіжку з використанням сили, а про крадіжку через процес. Злочинцям вже не потрібно обходити заходи безпеки. чм достатньо просто використовувати організаційні слабкі місця компанії.

В наш час крадіжки частіше починаються з розрізаної штори або з інформації, отриманої раніше про вантаж, маршрут або перевізника?

На мій погляд, все частіше - від інформації. Інформація стала одним із найцінніших ресурсів у логістиці і одночасно одним з найнедооцінених елементів безпеки. Злочинець, який знає, який вантаж перевозиться, яка його вартість, яким маршрутом він буде йти та де водій планує зупинитися, має величезну перевагу. Ще більшу перевагу він отримує, якщо знає процедури компанії або знає, які заходи безпеки застосовуються.

Тому ми все частіше спостерігаємо злиття фізичного та цифрового світу. Крадіжка може початися з взлому електронної пошти, підробленого запиту на доставку, недбало розміщеної фотографії в соціальних мережах чи помилки співробітника, який поділився занадто великою кількістю інформації з неперевіреним підрядником чи інсайдером, найнятим для отримання та передачі інформації.

Працюючи щодня в компанії Тронік та спілкуючись з транспортними компаніями, я помічаю повторювану закономірність. Дуже часто компанії починають цікавитися рішеннями в галузі безпеки лише після інциденту - крадіжки, взлому, втрати вантажу чи спроби обману. Це природна реакція, але, на жаль, вона часто виникає занадто пізно.

Які помилки частіше всього допускають транспортні компанії та водії, несвідомо полегшуючи роботу злочинцям?

Найбільша помилка - це переконання, що «нас це не стосується». Багато компаній вважають, що, оскільки вони ніколи не ставали жертвами крадіжок, їхніх поточних процедур достатньо. Проте злочинці шукають не компанії, які допускають великі помилки, а ті, що допускають дрібні, щоденні просічки. Найчастіше це халатність у перевірці підрядників, надто відкритість у обміні інформацією про вантажі чи відсутність чітко визначених процедур безпеки. Проте трапляється, що інформація про цінний вантаж потрапляє до занадто широкого кола людей, або що зміни у замовленнях приймаються без додаткової перевірки.

Друга проблема - рутина. Водії та оперативний персонал щодня виконують сотні схожих завдань. Зрозуміло, що з часом увага падає, і саме тоді найлегше використовувати поспіх, недостатність часу або звичку.

З погляду TAPA, ми також часто спостерігаємо недостатню інвестицію в освіту. Компанії вкладають кошти в транспортні засоби, системи моніторингу та телематики, але навчання техніці безпеки розглядається як разова подія. Проте загрози швидко змінюються. Те, чому ми навчали працівників два роки тому, сьогодні може бути вже недостатньо.

Безпека - це не лише відповідальність окремої людини, відповідальної за безпеку чи управління автопарком. Це відповідальність всієї організації - від водія та експедитора до керівництва компанії.

Сьогодні компанії інвестують в різні заходи безпеки. Які рішення дійсно запобігають крадіжкам, а які в першу чергу створюють відчуття безпеки?

Не існує жодного пристрою чи системи, здатних забезпечити повну безпеку транспортування. Деякі компанії досі шукають «чарівне рішення», але такого рішення просто не існує. Найефективнішою є багаторівнева система безпеки: GPS-моніторинг, захист причепа, контроль дверей, індукційні петлі, геозонування, кнопки сигналізації та інтеграція з центром моніторингу. Ці системи можуть значно ускладнити дії злочинців, але тільки в тому випадку, якщо вони інтегровані в більш широкий процес управління безпекою.

Один лише GPS-трекер не запобіжить крадіжці. Один лише замок не забезпечить безпеку процесу. Один лише моніторинг не запобіжить шахрайству з використанням підроблених пристроїв. Злочинці дуже швидко адаптуються до нових технологій. Тому регулярний перегляд процедур та оцінка нових загроз так само важливі, як і інвестиції в обладнання. Хороша безпека полягає не в наявності найбільшої кількості пристроїв, а в умілому об'єднанні всіх елементів у цілісну систему захисту.

З точки зору TAPA, які загрози водії та транспортні компанії найчастіше недооцінюють?

З точки зору TAPA, ми відзначаємо, що компанії, як і раніше, занадто часто недооцінюють ризики, пов'язані з шахрайством у сфері обробки даних та кібербезпекою. Багато організацій зосереджуються на захисті транспортних засобів і вантажів, тоді як злочинці все частіше націлюються на процеси, дані та людей. Злом електронної пошти, видавання себе за іншого клієнта або підроблений перевізник можуть призвести до втрати вантажу без необхідності фізичного контакту з транспортним засобом.

Не можна забувати й про людський фактор. Відсутність підготовки, рутина, брак часу та переконання, що «нічого подібного тут не станеться», як і раніше, залишаються одними з найпоширеніших причин інцидентів у сфері безпеки. Технології можуть допомогти людям, але вони не можуть замінити їхню обізнаність та здатність приймати зважені рішення.

Чи існують сьогодні якісь тривожні ознаки, які повинні негайно насторожити водія або перевізника, ще до того, як відбудеться крадіжка або шахрайство?

Подібні сигнали стають дедалі поширенішими, і варто навчитися їх розпізнавати, оскільки злочинці часто залишають сліди ще до початку своїх дій. Проблема в тому, що в повсякденній метушні ці сліди часто ігноруються.

До числа найбільш поширених тривожних ознак належать раптові зміни в замовленні на перевезення: зміна місця завантаження або розвантаження в останню хвилину, прохання зв’язатися з вами за іншою адресою електронної пошти, новий номер телефону особи, відповідальної за перевезення, або брак часу, що вимагає швидкого рішення. Це завжди має викликати занепокоєння.

Викликають занепокоєння також ситуації, коли новий підрядник пропонує надзвичайно привабливі умови співпраці, але ухиляється від надання повного пакету документів або ускладнює перевірку своєї діяльності. Злочинці часто використовують тиск з боку бізнесу та бажання швидко укласти контракт.

З точки зору водія, незвичайна поведінка під час перевезення також має викликати підозри: тривалий рух транспортного засобу одним і тим самим маршрутом, фотографування вантажівки або вантажу, спроби поговорити про товари, що перевозяться, або несподівана поява людей на місці завантаження чи розвантаження.

У сфері безпеки на транспорті деталі часто мають вирішальне значення. Краще підтвердити одну підозру, ніж ігнорувати сигнал, який виявиться початком серйозного інциденту.

Який міф про безпеку на транспорті варто розвінчати раз і назавжди сьогодні?

Найпоширеніший міф полягає в тому, що безпека — це витрати, які не приносять компанії жодної користі. Довгі роки безпека розглядалася як додаткові витрати, які слід мінімізувати. Однак втрата вантажу впливає не тільки на вартість самих товарів. Вона також призводить до простоїв у роботі, адміністративних витрат, втрати довіри клієнтів, проблем зі страхуванням та ризику втрати майбутніх контрактів.

Існує також стійке переконання, що жертвами злочинів стають лише великі компанії, які займаються перевезенням дорогих товарів. Насправді ж злочинці в основному шукають легкі цілі. Часто простіше атакувати невелику організацію з обмеженими заходами безпеки, ніж велику компанію з розвиненою системою контролю.

Сьогодні безпека все частіше стає конкурентною перевагою. Клієнти очікують не тільки своєчасної доставки, але й гарантії належного захисту своїх товарів на кожному етапі транспортування.

Якби вам довелося назвати три заходи, які навіть невелика транспортна компанія може негайно вжити для зниження ризику втрати вантажу, що б ви включили до цього списку?

По-перше, перевірка підрядників і транспортних замовлень. В епоху частих випадків шахрайства, пов'язаних з видаванням себе за перевізників або клієнтів, це один з найважливіших елементів захисту. Кожна компанія повинна мати чіткі процедури перевірки нових ділових партнерів і підтвердження змін, що відбуваються в процесі транспортування.

По-друге, регулярне навчання персоналу. Навіть найкращі процедури будуть неефективними, якщо співробітники не вміють розпізнавати загрози. Методи злочинців швидко змінюються, тому навчання не може бути одноразовою акцією.

По-третє, моніторинг та оперативне реагування на порушення. Для цього не обов’язково потрібні великі інвестиції. Навіть невеликі компанії можуть отримати вигоду від рішень, що дозволяють відстежувати транспортні засоби, контролювати відкриття причепів та використовувати геозонування.

Якби мені потрібно було описати ці три дії одним реченням, я б сказав: перевірка, навчання та моніторинг.

Однак найважливіше — не чекати першого інциденту. Ефективна безпека передбачає запобігання інцидентам, а не просто реагування на їхні наслідки.

Безпека на транспорті все більше не обмежується замками, брезентом і відеоспостереженням. Як показує практика та досвід експертів TAPA, процедури, перевірка підрядників та обізнаність персоналу набувають не меншого значення. Сьогодні успіх усієї операції часто визначається не гучними помилками, а дрібними, що повторюються щодня.

Ларді.Today нагадує, що Управління з захисту персональних даних Нідерландів (AP) дало добро на впровадження нової системи оповіщення, за допомогою якої транспортні та логістичні компанії зможуть відмовляти у прийомі водіїв, причетних до крадіжки вантажів. Протокол «Безпечне перевезення вантажів», розроблений компанією ID Logsecure, дозволяє за умови дотримання суворих умов реєструвати дані про цих осіб та обмінюватися ними всередині галузі.

Дізнатися подробиці можна з матеріалу «Нідерланди: дозволено запуск «чорного списку» водіїв вантажівок».

Також нагадаємо, що згідно з дослідженням компанії Geotab, багато керівників автопарків недостатньо стурбовані крадіжками вантажів, незважаючи на численні інциденти та різке зростання збитків.

Дізнатися подробиці можна з матеріалу «Дослідження: керівники європейських автопарків недооцінюють крадіжки вантажів».

Читайте Ларді.Today на Google News і в Telegram