Cyberkriminalität bedroht Lieferketten

In den letzten fünf Jahren sind Verbrechen im Transportwesen raffinierter geworden und verursachen immer größere finanzielle Schäden. Die Experten von CEVA stellen auch eine Veränderung der Vorgehensweise fest: von einmaligen Diebstählen hin zu komplexen Operationen, darunter das Ausgeben als Unternehmen, die Nutzung von Schein-Spediteuren auf Online-Plattformen, Cyberbetrug und Absprachen zwischen Mitarbeitern.

Ein neuer Trend ist die Zunahme von Frachtdiebstählen mithilfe von Cyberkriminalität und der zunehmende Einsatz künstlicher Intelligenz durch Kriminelle, um sich als andere auszugeben und Daten zu manipulieren. Die Kombination aus digitalen und physischen Taktiken wird wahrscheinlich zunehmen, was von Logistikfachleuten die Einführung komplexer Sicherheitssysteme und eine proaktive Überwachung von Bedrohungen erfordern wird.

Gartner prognostiziert, dass bis 2025 bis zu 45 % der Unternehmen mit Cyberangriffen auf ihre Supply-Chain-Management-Software konfrontiert sein werden, dreimal so viele wie im Jahr 2021.

Cyberkriminelle nutzen meist Schwachstellen in Systemen wie unsichere Plattformen, veraltete Software oder schwache Zugriffskontrollmechanismen aus. Sie verwenden Phishing, Malware und gefälschte Ausweise, um Zugang zu Lieferdaten zu erhalten.

Als Hacker der Gruppe „Akira“ das britische Transportunternehmen KNP angriffen, hätte niemand gedacht, dass das gesamte Unternehmen aufgrund eines einzigen schwachen Passworts zusammenbrechen würde. Nach Angaben der Ermittler verschafften sich die Cyberkriminellen Zugang zu den IT-Systemen von KNP, indem sie das Passwort eines Mitarbeiters erraten hatten. Kurz darauf sperrten sie den Zugang zum Unternehmen, verschlüsselten kritische Daten und legten den Betrieb lahm. Das Unternehmen, das unter dem Markennamen Knights of Old eine Flotte von 500 Lkw betrieb, stellte seinen Betrieb ein. Obwohl das Unternehmen über eine Cyberversicherung verfügte und die branchenüblichen IT-Standards einhielt, war es nicht auf einen Angriff vorbereitet.

Angriffe werden immer einfacher. Fortgeschrittene technische Fähigkeiten sind nicht mehr erforderlich – oft reicht schon ein wenig List, um an die Zugangsdaten für das System zu gelangen.