Эксперт: преступникам не нужно обходить меры безопасности, им достаточно использовать слабые места компании

Безопасная парковка остается важным элементом транспортной безопасности, но все чаще проблема начинается не здесь. СМИ пообщались с Агнешкой Едлиньской-Войновской из TAPA (Ассоциация по защите перевозимых грузов) Lead Polska о мошенничестве, поддельных перевозчиках, ошибках компаний и предупреждающих знаках. Об этом Ларди.Today узнал из интервью, опубликованного на портале etransport.pl.

Сегодня водители и перевозчики чаще всего называют отсутствие безопасных парковок одной из самых больших угроз. С точки зрения TAPA, действительно ли именно здесь сосредоточен наибольший риск, или же отрасль иногда просто беспокоится не о том, о чем нужно?

Охраняемые парковочные зоны являются и останутся краеугольным камнем безопасности грузов. В этом нет никаких сомнений. Простой взгляд на статистику краж в Европе показывает, что значительная часть инцидентов по-прежнему происходит, когда автомобили припаркованы. Проблема, однако, заключается в том, что отрасль часто сосредотачивается исключительно на месте кражи, а не на том, где именно начинается инцидент.

Сегодня мы все чаще сталкиваемся с ситуациями, когда преступники получают информацию о грузе, маршруте или перевозчике еще до того, как транспортное средство покинет склад. Они анализируют логистические процессы, отслеживают деятельность компании в интернете, используют утечки данных, а иногда просто используют информацию, слишком широко распространенную внутри организации. Почему? Потому что водители полагаются на отзывы в Google, прежде чем припарковаться на той или иной стоянке, и иногда эти отзывы пишут сами преступники.

Поэтому я бы сказала, что парковки часто являются местом преступлений, но не их источником. Начало лежит гораздо раньше – в процессах, процедурах и управлении информацией. Компании, которые сосредотачиваются исключительно на выборе безопасной парковки и игнорируют кибербезопасность, проверку клиентов и контроль доступа к данным, рассматривают лишь часть проблемы.

Как на самом деле происходят кражи грузов в Европе сегодня? Каковы самые значительные изменения в методах работы преступников за последние несколько лет?

Самое значительное изменение — это профессионализация преступности. Всего несколько лет назад большинство людей представляли себе кражу груза как порванный брезент, взлом прицепа или ограбление на парковке. Такие инциденты по-прежнему происходят, но все большее число случаев связано с преступлениями, основанными на мошенничестве, манипуляциях и использовании информации.

Сегодня преступники действуют как хорошо организованные предприятия. Они обладают собственной структурой, специализацией и логистической экспертизой. Они могут создать фиктивную транспортную компанию, перехватить заказ, подготовить документацию, арендовать склад и даже вести переписку таким образом, чтобы долгое время не вызывать подозрений. В таких странах, как Болгария и Греция, до сих пор встречаются случаи, когда чиновники могут выдавать поддельные документы в обмен на взятку.

По всей Европе мы наблюдаем стремительный рост явления, известного как мошенничество с грузами. Оно включает в себя выдачу себя за перевозчиков, присвоение личности компаний, кражу грузов и манипулирование транспортной документацией. Во многих случаях грузовик, забирающий груз, прибывает вовремя, у водителя есть все необходимые документы, и вся операция выглядит совершенно законной. Проблема в том, что перевозчик никогда не должен был доставлять груз получателю.

Все чаще речь идет не о краже с использованием силы, а о краже посредством процесса. Преступникам больше не нужно обходить меры безопасности. Им достаточно просто использовать организационные слабые места компании.

В наше время кражи чаще начинаются с разрезанного брезента или с информации, полученной ранее о грузе, маршруте или перевозчике?

На мой взгляд, все чаще – от информации. Информация стала одним из самых ценных ресурсов в логистике и одновременно одним из самых недооцененных элементов безопасности. Преступник, который знает, какой груз перевозится, какова его стоимость, по какому маршруту он будет следовать и где водитель планирует сделать остановку, имеет огромное преимущество. Еще большее преимущество он получает, если знает процедуры компании или знает, какие меры безопасности применяются.

Вот почему мы все чаще наблюдаем слияние физического и цифрового миров. Кража может начаться с взлома электронной почты, поддельного запроса на доставку, небрежно размещенной фотографии в социальных сетях или ошибки сотрудника, поделившегося слишком большим количеством информации с непроверенным подрядчиком или инсайдером, нанятым для получения и передачи информации.

Работая ежедневно в компании Tronik и общаясь с транспортными компаниями, я замечаю повторяющуюся закономерность. Очень часто компании начинают интересоваться решениями в области безопасности только после инцидента — кражи, взлома, потери груза или попытки мошенничества. Это естественная реакция, но, к сожалению, она часто возникает слишком поздно.

Какие ошибки чаще всего допускают транспортные компании и водители, неосознанно облегчая работу преступникам?

Самая большая ошибка — это убеждение, что «нас это не касается». Многие компании считают, что, поскольку они никогда не становились жертвами краж, их нынешних процедур достаточно. Однако преступники ищут не компании, совершающие громкие ошибки, а те, которые допускают мелкие, повседневные просчеты. Чаще всего это халатность в проверке подрядчиков, чрезмерная открытость в обмене информацией о грузах или отсутствие четко определенных процедур безопасности. Тем не менее, случается, что информация о ценном грузе попадает к слишком широкому кругу людей, или что изменения в заказах принимаются без дополнительной проверки.

Вторая проблема — рутина. Водители и оперативный персонал ежедневно выполняют сотни подобных задач. Естественно, что со временем бдительность снижается, и именно тогда проще всего использовать спешку, нехватку времени или привычку.

С точки зрения TAPA, мы также часто наблюдаем недостаточное инвестирование в образование. Компании вкладывают средства в транспортные средства, системы мониторинга и телематики, но обучение технике безопасности рассматривается как разовое мероприятие. Между тем, угрозы быстро меняются. То, чему мы учили сотрудников два года назад, сегодня может быть уже недостаточно.

Безопасность – это не только ответственность отдельного человека, отвечающего за безопасность или управление автопарком. Это ответственность всей организации – от водителя и экспедитора до руководства компании.

Сегодня компании инвестируют в различные меры безопасности. Какие решения действительно предотвращают кражи, а какие в первую очередь создают ощущение безопасности?

Не существует ни одного устройства или системы, способной обеспечить полную безопасность транспортировки. Некоторые компании до сих пор ищут «волшебное решение», но такого решения просто не существует. Наиболее эффективной является многоуровневая система безопасности: GPS-мониторинг, защита прицепа, контроль дверей, индукционные петли, геозонирование, кнопки сигнализации и интеграция с центром мониторинга. Эти системы могут значительно затруднить действия преступников, но только в том случае, если они интегрированы в более широкий процесс управления безопасностью.

Один только GPS-трекер не предотвратит кражу. Один только замок не обеспечит безопасность процесса. Один только мониторинг не предотвратит мошенничество с использованием поддельных устройств. Преступники очень быстро адаптируются к новым технологиям. Поэтому регулярный пересмотр процедур и оценка новых угроз так же важны, как и инвестиции в оборудование. Хорошая безопасность заключается не в наличии наибольшего количества устройств, а в умелом объединении всех элементов в целостную систему защиты.

С точки зрения TAPA, какие угрозы водители и транспортные компании чаще всего недооценивают?

С точки зрения TAPA, мы отмечаем, что компании по-прежнему слишком часто недооценивают риски, связанные с мошенничеством в сфере обработки данных и кибербезопасностью. Многие организации сосредотачиваются на защите транспортных средств и грузов, в то время как преступники все чаще нацеливаются на процессы, данные и людей. Взлом электронной почты, выдача себя за другого клиента или поддельный перевозчик могут привести к потере груза без необходимости физического контакта с транспортным средством.

Нельзя забывать и о человеческом факторе. Отсутствие подготовки, рутина, нехватка времени и убеждение, что «ничего подобного здесь не произойдет», по-прежнему остаются одними из самых распространенных причин инцидентов в сфере безопасности. Технологии могут помочь людям, но они не могут заменить их осведомленность и способность принимать взвешенные решения.

Существуют ли сегодня какие-либо тревожные признаки, которые должны немедленно насторожить водителя или перевозчика, еще до того, как произойдет кража или мошенничество?

Подобные сигналы становятся все более распространенными, и стоит научиться их распознавать, поскольку преступники часто оставляют улики еще до начала своих действий. Проблема в том, что в повседневной суете эти улики часто игнорируются.

К числу наиболее распространенных тревожных признаков относятся внезапные изменения в заказе на перевозку: изменение места погрузки или разгрузки в последнюю минуту, просьба связаться с вами по другому адресу электронной почты, новый номер телефона ответственного за перевозку лица или нехватка времени, требующая быстрого решения. Это всегда должно вызывать беспокойство.

Вызывают беспокойство также ситуации, когда новый подрядчик предлагает исключительно привлекательные условия сотрудничества, но уклоняется от предоставления полного пакета документов или затрудняет проверку своей деятельности. Преступники часто используют давление со стороны бизнеса и желание быстро заключить контракт.

С точки зрения водителя, необычное поведение во время перевозки также должно вызывать подозрения: длительное движение транспортного средства по одному и тому же маршруту, фотографирование грузовика или груза, попытки поговорить о перевозимых товарах или неожиданное появление людей на месте погрузки или разгрузки.

В сфере безопасности на транспорте детали часто имеют решающее значение. Лучше подтвердить одно подозрение, чем игнорировать сигнал, который окажется началом серьезного инцидента.

Какой миф о безопасности на транспорте стоит развенчать раз и навсегда сегодня?

Самый распространенный миф заключается в том, что безопасность — это затраты, не приносящие компании никакой пользы. Долгие годы безопасность рассматривалась как дополнительные расходы, которые следует минимизировать. Однако потеря груза влияет не только на стоимость самих товаров. Она также приводит к простоям в работе, административным издержкам, потере доверия клиентов, проблемам со страхованием и риску потери будущих контрактов.

Существует также устойчивое убеждение, что жертвами преступлений становятся только крупные компании, занимающиеся перевозкой дорогостоящих товаров. В действительности же преступники в основном ищут легкие мишени. Зачастую проще атаковать небольшую организацию с ограниченными мерами безопасности, чем крупную компанию с развитой системой контроля.

Сегодня безопасность все чаще становится конкурентным преимуществом. Клиенты ожидают не только своевременной доставки, но и гарантии надлежащей защиты своих товаров на каждом этапе транспортировки.

Если бы вам нужно было назвать три действия, которые даже небольшая транспортная компания может немедленно предпринять для снижения риска потери груза, что бы вы включили в этот список?

Во-первых, проверка подрядчиков и транспортных заказов. В эпоху участившихся случаев мошенничества, связанных с выдачей себя за перевозчиков или клиентов, это один из важнейших элементов защиты. Каждая компания должна иметь четкие процедуры проверки новых деловых партнеров и подтверждения изменений, происходящих в процессе транспортировки.

Во-вторых, регулярное обучение персонала. Даже самые лучшие процедуры будут неэффективны, если сотрудники не умеют распознавать угрозы. Методы преступников быстро меняются, поэтому обучение не может быть разовой акцией.

В-третьих, мониторинг и оперативное реагирование на нарушения. Для этого не обязательно нужны большие инвестиции. Даже небольшие компании могут извлечь выгоду из решений, позволяющих отслеживать транспортные средства, контролировать открытие прицепов и использовать геозонирование.

Если бы мне нужно было описать эти три действия одним предложением, я бы сказал: проверка, обучение и мониторинг.

Однако самое важное — не ждать первого инцидента. Эффективная безопасность предполагает предотвращение инцидентов, а не просто реагирование на их последствия.

Безопасность на транспорте все больше не ограничивается замками, брезентом и видеонаблюдением. Как показывает практика и опыт экспертов TAPA, процедуры, проверка подрядчиков и осведомленность персонала приобретают не меньшее значение. Сегодня успех всей операции часто определяется не громкими ошибками, а мелкими, повторяющимися ошибками каждый день.

Ларди.Today напоминает, что Управление по защите персональных данных Нидерландов (AP) дало добро на внедрение новой системы оповещения, с помощью которой транспортные и логистические компании смогут отказывать в приеме водителей, причастных к краже грузов. Протокол «Безопасная перевозка грузов», разработанный компанией ID Logsecure, позволяет при соблюдении строгих условий регистрировать данные об этих лицах и обмениваться ими внутри отрасли.

Узнать подробности можно из материала «Нидерланды: разрешен запуск «черного списка» водителей грузовиков».

Также напомним, что согласно исследованию компании Geotab, многие руководители автопарков недостаточно обеспокоены кражами грузов, несмотря на многочисленные инциденты и резко возросший ущерб.

Узнать подробности можно из материала «Исследование: руководители европейских автопарков недооценивают кражи грузов».

Читайте Ларди.Today на Google News и в Telegram