Transport- og logistikvirksomheder har en IT-afhængighed, der er både høj og usynlig. Så længe alt kører, tænker ingen over det. Går ordresystemet ned klokken syv om morgenen, står bilerne, kunderne ringer, og hver time koster.

Det gør prioriteringen anderledes end i en kontorvirksomhed: her handler det mindre om funktioner og mere om, at kæden ikke knækker.

Kortlæg kæden, før I køber noget

Første skridt er at skrive ned, hvad der hænger sammen. Typisk ser det sådan ud: kundens bestilling kommer ind i ordresystemet, der planlægges en rute, chaufføren får opgaven på en enhed i bilen, der kvitteres ved levering, og data går videre til fakturering.

Stil derefter to spørgsmål for hvert led:

  • Hvad sker der, hvis netop dette led er nede i to timer?
  • Findes der en manuel nødprocedure, som faktisk er prøvet?

Erfaringsmæssigt findes nødproceduren kun i hovedet på en enkelt medarbejder — og den person har fri den dag, det sker.

Internetforbindelse med redundans

Ligger systemerne i skyen, er internetforbindelsen det mest kritiske enkeltpunkt i hele virksomheden. En backupforbindelse, der tager over automatisk, er derfor ikke luksus — det er billig forsikring.

Er telefonien også flyttet til en skyløsning, skal I være opmærksomme på, at et internetnedbrud tager både systemer og telefoner samtidig. Overvej, hvordan kunder og chauffører kan nå jer i den situation — et mobilnummer på beredskabsplanen er en simpel løsning.

Enheder i bilerne

Tablets og telefoner i lastrum og førerhuse lever et hårdere liv end kontorudstyr. Det giver nogle konkrete krav:

  • Robuste enheder, eller i det mindste ordentlige covers og holdere.
  • Central styring, så en ny enhed kan sættes op uden at en tekniker skal ud til bilen.
  • Offline-funktionalitet, så en levering kan kvitteres uden dækning.
  • Fjernsletning, hvis en enhed bliver væk.
  • Skærmlås — enhederne indeholder kundeadresser og leveringsoplysninger, som er personoplysninger.

Central styring er den vigtigste. Uden den bliver hver ny enhed en opgave, der kræver, at bilen kommer hjem.

Lager og terminal

Håndscannere er en af de mest følsomme anvendelser af WiFi, der findes. De bevæger sig konstant og skal skifte mellem adgangspunkter uden at tabe forbindelsen.

Fejler det, opstår der huller i lagerbeholdningen, som først opdages ved optælling — og som er meget svære at spore tilbage til en netværksfejl. Det kræver en dækningsmåling og udstyr, der er bygget til det, ikke en router fra en elektronikkæde.

Sikkerhed: transport er et attraktivt mål

Branchen er interessant for angribere af to grunde: nedetid er dyr, hvilket øger presset for at betale, og der er mange fakturaer og leverandører, hvilket gør fakturasvindel effektiv.

Grundbeskyttelsen bør derfor være på plads uden undtagelser:

  • MFA på alle konti, også dem i disponeringen, der bruges i døgndrift.
  • Segmentering, så terminaludstyr og lagerscannere ikke ligger på samme net som kontoret.
  • Overvågning med automatisk isolering, så én maskine ikke bliver hele netværket.
  • Backup, der er uforanderlig eller fysisk adskilt — moderne ransomware går efter backuppen først.
  • Skriftlig procedure for ændrede kontonumre fra leverandører.

Det første punkt er ofte det svære. En disponeringskonto, der bruges af flere i skiftehold, er praktisk uden MFA — og det er præcis den, en angriber leder efter.

Døgndrift kræver en aftale om, hvem der reagerer om natten

Kører driften uden for normal arbejdstid, er en supportaftale med kontortidsdækning ikke tilstrækkelig. Afklar konkret: hvem kan man ringe til klokken fire om morgenen, hvad koster det, og hvad er responstiden?

Det samme gælder overvågningen. En alarm, der først bliver læst næste morgen, har begrænset værdi, hvis angrebet skete om natten — hvilket det ofte gør, netop fordi ingen kigger.

Persondata i leveringsdata

Navne, adresser, telefonnumre og leveringstidspunkter er personoplysninger. Det betyder, at I skal have styr på, hvor længe de opbevares, hvem der har adgang, og hvad der sker med dem hos jeres underleverandører.

Bruger I underleverandører til dele af kørslen, er der databehandleraftaler at have på plads — også når samarbejdet har kørt i tyve år på et håndtryk. Det er et af de punkter, større kunder spørger til, når de gennemgår deres egen forsyningskæde.

Netdk arbejder med transport og logistik i Midtjylland

Vi hjælper med redundant internetforbindelse, netværk i terminal og lager, central styring af enheder i bilerne, segmentering og overvågning.

Vi dækker Aarhus, Randers, Silkeborg, Viborg, Skanderborg, Lystrup og Odder med on-site support inkluderet i aftalen.

Næste skridt

Ring på 70 23 57 70, så kortlægger vi kæden sammen og finder de led, der ikke har en nødplan.