Digitalizarea lanțurilor de aprovizionare aduce și riscuri: când tehnologia devine aliatul hoților

Pentru a înțelege unde apar vulnerabilitățile în rețelele moderne de transport, am discutat cu Thorsten Neumann, expert civil NATO în amenințări cibernetice și specialist TAPA EMEA. Mesajul său este clar: în transport, naivitatea și falsa senzație de siguranță pot fi la fel de periculoase ca hoții. Tehnologia este indispensabilă, dar nu poate funcționa singură ca un scut.

Adevărata reziliență, spune Neumann, se construiește prin proceduri solide, controale pe mai multe niveluri și angajați instruiți să privească fiecare etapă a operațiunii din perspectiva securității. În interviul de mai jos, el explică modul în care operează grupările de criminalitate organizată, riscurile asociate platformelor digitale și schimbările necesare pentru o protecție mai eficientă a mărfurilor.

Artur Lysionok, editor trans.iNFO, coordonator AI și dezvoltare de business: Ați spus cândva că tehnologia modernă ne face viața mai ușoară, dar nu neapărat mai sigură. În transport, am căzut în capcana optimismului, crezând că GPS-ul, internetul lucrurilor și automatizarea vor elimina furturile de marfă?

În domeniul protecției mărfurilor și al securității lanțurilor de aprovizionare, cele mai mari două riscuri sunt naivitatea și falsa senzație de siguranță. Progresul tehnologic a adus numeroase îmbunătățiri reale, atât în depozite și centre de distribuție, cât și în timpul transportului, indiferent de modul utilizat.

Tehnologia poate crește considerabil nivelul de securitate, dacă este implementată corect și utilizată corespunzător. Trebuie însă să înțelegem că nu există o garanție de securitate de 100%. GPS-ul, de exemplu, este un instrument util, dar poate fi perturbat cu ajutorul unui dispozitiv de bruiaj care poate fi cumpărat online chiar și cu 30 de euro. Uneori, este suficient ca semnalul să fie întrerupt pentru câteva momente, astfel încât infractorii să oprească un camion și să fure vehiculul împreună cu încărcătura sau doar marfa.

Crește și riscul atacurilor cibernetice. Pătrunderea într-un sistem TMS poate permite redirecționarea unui vehicul direct în mâinile hoților.

Trebuie să ținem cont și de faptul că tehnologia funcționează în ambele sensuri. Grupările infracționale utilizează și ele instrumente care facilitează identificarea și localizarea încărcăturilor valoroase. Tot mai des, infractorii acționează asemenea unor companii bine administrate. Dacă identifică o soluție care îi poate ajuta să fure mărfuri în valoare de sute de mii sau chiar milioane de euro, nu au nevoie de luni întregi pentru analize, verificări bugetare sau proceduri de achiziție. Pur și simplu încep să o folosească.

După cum spunea recent directorul general al unei companii membre TAPA EMEA, organizațiile criminale evoluează mai repede decât lanțurile de aprovizionare. Sunt pe deplin de acord.

Tehnologia este o componentă importantă a rezilienței lanțului de aprovizionare, dar nu va rezolva singură problema furturilor. Simplul fapt că o companie a implementat o anumită tehnologie nu o exonerează de responsabilitate în cazul unui incident. Sunt necesare procese și proceduri, precum cele prevăzute în standardele TAPA, dar și angajați bine pregătiți, care înțeleg modul în care se schimbă amenințările.

În trecut, hoții aveau nevoie de o rangă și de informații de la un angajat necinstit. Cum arată astăzi aceste grupări și cine reușește, în practică, să depășească sistemele digitale de protecție ale lanțului de aprovizionare?

Astăzi avem de-a face cu un spectru foarte larg de infracțiuni. Acesta include atât furturi mărunte comise de angajați, cât și infractori oportuniști care apar în parcări nesupravegheate sau în spații de servicii de pe autostrăzi și caută o țintă ușoară.

Uneori, de pe un palet dispare un singur smartphone. Alteori, cineva taie prelata și ia bunurile care pot fi transportate rapid. Acest tip de incident probabil nu va dispărea, deoarece numărul țintelor potențiale și al vulnerabilităților este foarte mare. Pe drumurile Uniunii Europene circulă peste 6,4 milioane de vehicule comerciale medii și grele, astfel că infractorii au de unde alege.

Cea mai mare îngrijorare o provoacă însă criminalitatea organizată. Furturile de marfă le aduc grupărilor câștiguri ridicate, cu un risc perceput ca fiind relativ redus. Chiar și atunci când executanții sunt prinși, sancțiunile pot fi moderate în comparație cu cele aplicate pentru alte infracțiuni. Din perspectiva lor, este o modalitate de a obține rapid sume mari.

Este ca o ofertă de muncă în care primești un milion de euro pentru câteva minute de „activitate”.

Grupările de criminalitate organizată sunt uneori descrise drept formațiuni paramilitare, iar o parte dintre incidente justifică această definiție. La atacurile asupra transporturilor de valori pot participa echipe formate din 15 până la 20 de persoane. Atacatorii folosesc blocaje rutiere create cu vehicule incendiate, arme automate și explozibili. Și, foarte important, astfel de atacuri au loc uneori pe drumuri importante, în plină zi.

Tehnologia permite însă și operațiuni mult mai puțin spectaculoase. Infractorii pot înființa, de exemplu, companii fictive și pot oferi tarife foarte mici pentru a câștiga o comandă. Apoi se prezintă la rampă și ridică întreaga încărcătură, folosind documente falsificate foarte convingător.

Pătrunderea în sistemele WMS și TMS, combinată cu utilizarea instrumentelor de inteligență artificială pentru generarea unor documente care par autentice, ridică și mai mult nivelul amenințării.

Mulți manageri tratează sistemele informatice costisitoare ca pe un alibi: „Avem software, deci suntem protejați”. Ne-a adormit tehnologia vigilența și ne-a îndepărtat de principiile de bază ale securității?

Aș merge chiar mai departe. Există numeroase companii care nu au aproape niciun instrument, sistem sau proces de securitate și funcționează cu mentalitatea că problema nu li se va întâmpla tocmai lor.

Reprezentanții lor pot gândi astfel: avem 20 de camioane, iar în Europa circulă 6,4 milioane de vehicule comerciale, deci riscul statistic este redus. Poate că așa este. Dacă însă are loc un furt, compania va trebui nu doar să informeze clientul că marfa a dispărut și că lanțul de aprovizionare a fost întrerupt, ci și să recunoască faptul că nu a luat nicio măsură de prevenire.

Cum va reacționa clientul? Compania îi va pierde încrederea. Pentru întreprinderile mici și mijlocii, o astfel de situație poate însemna pierderea unor contracte-cheie, iar în cazuri extreme poate amenința continuitatea activității.

Clienții sunt adesea realiști și înțeleg că nu toate infracțiunile pot fi prevenite. Le este însă mult mai greu să accepte că furnizorul nu a tratat cu seriozitate securitatea lanțului de aprovizionare.

Sistemele de protecție pot crea o falsă senzație de siguranță în companiile care uită rolul esențial al oamenilor în construirea rezilienței organizației. Am impresia că unele întreprinderi preferă să sancționeze rapid angajații considerați neglijenți. O abordare mai bună este instruirea în domeniul prevenirii pierderilor și recompensarea adecvată a angajaților pentru acțiunile care consolidează securitatea întregii organizații.

Infractorii folosesc tot mai des ingineria socială împotriva dispecerilor, iar comenzile false introduse în sistemele TMS pot părea foarte credibile. Cum poate fi învățat un angajat să verifice o tranzacție pe care algoritmul a aprobat-o deja?

Esențial este un sistem de securitate pe mai multe niveluri. În viața de zi cu zi avem tendința de a avea tot mai multă încredere în ceea ce ne spune tehnologia, iar acest lucru implică un risc major.

Dacă știm cum se desfășoară fraudele, trebuie să analizăm mecanismele de control din sistemele TMS. Trebuie stabilit ce verificări sunt aplicate, cum funcționează și ce poate fi îmbunătățit pentru a limita mai eficient amenințările cunoscute.

În același timp, angajații trebuie să înțeleagă cum operează autorii furturilor de marfă: ce tipare folosesc grupările infracționale și în ce constau metodele lor. Analizarea cazurilor reale ajută, deoarece face ca problema să nu mai pară abstractă. Este vorba despre construirea unei culturi a securității.

Nu este simplu. Uneori, pentru furtul unei încărcături în valoare de câteva sute de mii de euro este suficientă modificarea unei singure părți dintr-o adresă de e-mail, de exemplu schimbarea domeniului din „.de” în „.com”.

De aceea, companiile trebuie să învețe permanent, să facă schimb de informații și să crească nivelul de conștientizare al angajaților. Protecția mărfurilor este un proces care nu se încheie niciodată. Poți elimina o vulnerabilitate, dar nu trebuie să presupui apoi că problema a fost rezolvată. Grupările infracționale caută în permanență puncte slabe și, de multe ori, nu trebuie să caute prea mult.

Vizibilitatea în timp real a devenit unul dintre obiectivele centrale ale logisticii. Clienții vor să știe imediat unde se află marfa. Unde se află limita dintre monitorizarea utilă și furnizarea către infractori a localizării unor transporturi valoroase? Cum pot fi partajate în siguranță datele de urmărire?

Trebuie să privim lucrurile dintr-o perspectivă mai largă. Rolul logisticii este să asigure fluxul eficient al mărfurilor, indiferent dacă vorbim despre relații B2B sau despre livrări către consumatorul final.

Accesul la informații despre localizare este esențial pentru producție și gestionarea stocurilor, motiv pentru care logistica modernă este greu de imaginat fără astfel de date. Cu câțiva ani în urmă, la o conferință TAPA EMEA, unul dintre vorbitori a discutat despre riscurile vieții într-o lume conectată digital. În fiecare zi împărtășim voluntar informații, atât în plan personal, cât și profesional. Acest lucru ne crește vulnerabilitatea atunci când datele ajung în mâinile nepotrivite.

Trebuie să presupunem că grupările de criminalitate organizată vor găsi oricum o modalitate de a localiza o încărcătură valoroasă. Sursa informației poate fi un angajat neloial, pătrunderea într-un sistem sau chiar presa, în care operatorii anunță câștigarea unor contracte importante cu branduri globale din anumite țări ori deschiderea unor facilități dedicate, de exemplu, produselor farmaceutice.

Pentru grupările infracționale, acestea sunt indicii care le ajută să selecteze potențialele ținte.

Rămâne și întrebarea: ce înseamnă astăzi o marfă de mare valoare?

Vedem furturi efectuate la comandă, care vizează un anumit produs și pentru care desfacerea bunurilor furate este planificată dinainte. Vechea perspectivă asupra furturilor de marfă nu mai corespunde însă realității actuale.

Când TAPA a fost înființată, în 1997, litera „T” din nume provenea de la „Technology”, deoarece sectorul de înaltă tehnologie a fost primul care a mizat puternic pe colaborare și schimbul de informații pentru protejarea lanțurilor de aprovizionare. În timp, litera a început să fie interpretată drept „Transported”, deoarece riscul furtului vizează acum practic orice categorie de marfă transportată.

Infractorii știu că într-un singur camion se află o cantitate mare de produse. O semiremorcă încărcată cu telefoane, laptopuri, convertoare catalitice, țigări sau medicamente are, evident, o valoare foarte ridicată. Dar și un transport de brânzeturi, scutece, încălțăminte, biciclete, scule electrice sau electrocasnice poate valora câteva sute de mii de euro. Prin urmare, aproape orice camion poate deveni o țintă.

Bursele digitale de transport și platformele spot au schimbat industria, dar au devenit și spații pentru fraude, ridicări fictive de marfă și furtul identității transportatorilor. Cât de avansate sunt în prezent aceste fraude și de ce verificarea tradițională a documentelor nu mai este suficientă?

Și acest lucru este legat de riscurile lumii conectate digital. Bursele de transport au o importanță majoră pentru transport și logistică, iar majoritatea companiilor care oferă capacități pe aceste platforme sunt operatori profesioniști și de încredere, care își execută corect comenzile.

Dimensiunea pieței și presiunea exercitată asupra vitezei și prețurilor reduse creează însă spațiu pentru transportatori falși și entități frauduloase, dacă acestea reușesc să obțină acces la platformă.

În aceste condiții, tehnologia are o importanță esențială. Verificarea automată, mecanismele avansate de reducere a riscurilor și sistemele de evaluare bine construite pot îngreuna accesul entităților suspecte. În cazul celor mai mari burse, verificarea tradițională a documentelor nu este suficient de eficientă la o asemenea scară și poate fi, în plus, mai ușor exploatată.

Am anunțat recent o colaborare cu Trans.eu pentru crearea noii platforme Certified Carrier Exchange, bazată pe TAPA Intelligence & Standards. Dreptul de a oferi vehicule disponibile și de a licita pentru mărfuri pe această bursă îl au exclusiv companiile de transport care dețin certificarea TAPA Trucking Security Requirements de nivel 1 sau 2.

Este un nivel suplimentar de protecție, care crește securitatea expeditorilor și a operatorilor logistici, în special în cazul transporturilor de mare valoare și al mărfurilor cu un risc ridicat de furt.

 

Industria vorbește mult despre cum AI va optimiza rutele și va anticipa întârzierile. În ce fel ajută inteligența artificială și infractorii? Observă deja TAPA Intelligence System (TIS) atacuri sau anomalii generate de algoritmi rău intenționați?

Și noi folosim beneficiile inteligenței artificiale în TIS, pentru a ajuta companiile să utilizeze informațiile despre criminalitatea din transport atunci când planifică rute mai sigure. Mă aștept ca tot mai multe companii să folosească AI pentru optimizare și predicția întârzierilor, iar noi sprijinim această direcție.

TIS le permite să compare o rută propusă de AI cu datele existente, ca să vadă dacă soluția recomandată trece prin „zone fierbinți” cunoscute pentru furturi. În același timp, pot analiza ce tipuri de bunuri sunt vizate pe anumite trasee, câte incidente apar și ce metode sunt folosite în atacuri asupra camioanelor, altor moduri de transport sau facilităților. În plus, TIS oferă acces la baza noastră de date cu parcări sigure – un element important pentru transportul în siguranță.

Ca orice tehnologie, AI îi va ajuta pe cei care lucrează legitim – și îi va ajuta și pe infractori. De aceea, companiile nu își permit să devină complacente: trebuie să rămână informate și vigilente.

Ca expert civil NATO în amenințări cibernetice, privești logistica și ca infrastructură critică. Este sectorul european de transport rutier, atât de fragmentat și predominant privat, pregătit să reziste atacurilor hibride sau sponsorizate de state asupra unor sisteme-cheie precum TMS?

Răspunsul meu este „nu”, tocmai din cauza fragmentării. Jucătorii mari au, desigur, soluții și mecanisme de răspuns pentru a identifica și, sperăm, a preveni astfel de atacuri. Dar, de multe ori, nu afli cât de rezistent ești până când cineva încearcă efectiv să te compromită.

Rolul de expert civil NATO este o onoare și îmi oferă o perspectivă mai largă. Ce pot spune este că NATO recunoaște importanța lanțurilor de aprovizionare reziliente și nevoia de a le proteja, inclusiv prin dialog cu liderii din industrie, pentru a înțelege mai bine realitatea din teren.

Ani la rând, standardele TAPA (TSR, FSR) au fost asociate mai ales cu securitatea fizică: lacăte, alarme, supraveghere, bariere. Cum se adaptează aceste standarde la amenințările cibernetice? Vom vedea cerințe obligatorii de securitate cibernetică pentru telematica de la bordul camioanelor?

Standardele TAPA pentru securitatea lanțului de aprovizionare sunt praguri minime, care oferă un cadru prin care companiile își pot ridica și uniformiza nivelul de protecție. Eficiența lor vine și din faptul că sunt dezvoltate prin consultare cu industria. Sunt revizuite o dată la trei ani, astfel încât să rămână relevante și să includă amenințări noi sau în creștere. Următoarele revizii ale Trucking Security Requirements și Facility Security Requirements vor fi lansate în 15 septembrie 2026.

Există și un TAPA Cyber Security Standard, iar pe lângă acesta avem ghiduri dedicate pentru sisteme de închidere, CCTV, telematică și subcontractare. Prin discuțiile cu membrii noștri, prin echipa de Standards & Training și prin grupurile de lucru, reevaluăm constant suportul și soluțiile pe care le oferim, ca să ajutăm operațiunile să devină mai sigure. Și rămânem deschiși la propuneri privind alte zone pe care ar trebui să ne concentrăm.

Securitatea cibernetică avansată costă. Transportatorii mici și mijlocii – coloana vertebrală a transportului din Europa Centrală și de Est – nu au mereu buget. Riscăm o piață împărțită între o „elită digitală sigură” și o zonă analogică, cu risc ridicat?

Transportatorii mici și mijlocii sunt o componentă esențială a lanțurilor europene și globale, iar asta nu se va schimba curând. TAPA Cyber Security Standard (CSS) este orientat către operatorii SME, tocmai pentru că recunoaștem că marile companii sunt deja mai avansate în pregătire.

Pentru un transportator SME, important este să arate că tratează securitatea cu seriozitate. Nimeni nu se așteaptă să investească la nivelul unui furnizor logistic global, dar asta nu înseamnă că soluția este să nu facă nimic.

În comunitatea TAPA EMEA avem sute de companii SME profesioniste care folosesc standardele, trainingul și informațiile noastre. Asta le așază în aceeași rețea cu membrii noștri furnizori logistici globali. Apartenența la această comunitate înseamnă actualizări constante, conștientizare și soluții pentru gestionarea riscurilor – iar clienții, cred eu, apreciază acest lucru.

Dacă ai oferi un singur sfat, fără menajamente, unui director de logistică convins că lanțul lui e „impenetrabil” pentru că „totul e în cloud și gestionat de AI”, care ar fi acel sfat?

Dacă nu a făcut-o deja, i-aș recomanda să se alăture TAPA EMEA. Lanțurile de aprovizionare nu sunt niciodată „impenetrabile” și nici complet sigure. Când lucrezi singur, e ușor să pierzi din vedere realitatea riscurilor. Într-o rețea de organizații cu aceeași preocupare – în cazul nostru, peste 1.100 de branduri globale care expediază marfă, furnizori logistici globali, furnizori naționali și regionali SME de transport și logistică, asigurători, furnizori de servicii de securitate, operatori de parcări și profesioniști din aplicarea legii – te apropii de imaginea reală a amenințărilor și ai acces la informații, intelligence și soluții care, în final, îți fac operațiunea mai sigură. La TAPA EMEA credem că lanțurile devin mai protejate atunci când lucrăm împreună.