Боли отрасли
Типичная картина логистического оператора с 50+ складами
Телематика существует вне ИБ-контура — поверхность атаки не видна.
Крупные организацииАкты установки и уничтожения не оформлены. Проверка ФСБ — стресс, потому что документов нет.
«Думаем, что не субъект КИИ» без официального заключения — это открытый риск предписания ФСТЭК.
Крупные организацииРегиональные команды присылают данные в разных форматах. Консолидация — ручная, медленная, с ошибками.
Распределённые сетиПартнёры логистики используют клиентские данные и данные отгрузок без формального контроля ИБ.
Крупные организацииАтака на систему управления складом = остановка отгрузки. Плана реагирования нет. SLA нарушен.
Покажем КиберОснову на задачах логистической компании: СКЗИ, КИИ, документы по шаблонам
Какие требования ИБ применяются к транспорту и логистике: КИИ, ПДн, СКЗИ
Транспорт — одна из 14 сфер КИИ. Транспортные компании с системами управления маршрутизацией и логистикой могут быть субъектами КИИ.
Защита значимых объектов КИИ. Меры защиты по категории значимости, ГосСОПКА, контроль уязвимостей.
Защита ПДн водителей, экспедиторов и клиентов. Данные в WMS, TMS и мобильных приложениях требуют соответствия.
Штраф за утечку ПДн — до 15 млн ₽, за повторную — до 3% выручки, но не более 500 млн ₽. Базы клиентов и водителей в зоне риска.
Шифрование телематических и транспортных каналов, защищённое ЭДО с контрагентами. Поэкземплярный учёт каждого криптосредства.
Требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования.
IoT-активы (GPS, датчики, бортовые ПК) не в реестре ИБ
СКЗИ в телематических каналах не учтены по ФАПСИ №152
КИИ-статус WMS/TMS не определён — риск предписания ФСТЭК
При проверке ФСТЭК/ФСБ: сбор данных по сети складов 3–4 недели
Нет плана реагирования на ransomware в WMS
Инвентаризация IoT
Каждый IoT-актив привязан к модели угроз, СЗИ и документам ИБ
Перечень объектов КИИ — на основе полного реестра, включая телематику.
Учёт СКЗИ
Сроки ключей в журнале учёта, акты по Инструкции ФАПСИ №152 по шаблонам
Журнал учёта СКЗИ готов к проверке ФСБ в любой день.
КИИ / Документы
Акты категорирования и сведения для ФСТЭК — по шаблонам
Снижение риска предписания ФСТЭК за отсутствие категорирования.
Отчёты для регуляторов
Документы по всем объектам — в одной системе, без сбора по складам
ФСТЭК, ФСБ, РКН — готовность к проверкам 24/7.
Сеть складов
Директор ИБ видит реестр по всей сети с отбором по организации
Управление ИБ распределённой сети без слепых зон.
Инциденты / реагирование
В момент атаки на WMS — регламент реагирования уже готов и доступен
Снижение простоя при атаке: с «неизвестно что делать» до чёткого плана.
Подготовьтесь к проверке ФСТЭК по 187-ФЗ: документы, чек-листы и задачи в одной системе
Единый реестр: серверы WMS/TMS, бортовые компьютеры, сетевое оборудование терминалов. IoT и GPS-трекеры вносятся карточкой вручную.
Поэкземплярный учёт криптосредств в телематике, защищённых VPN-туннелях и ЭДО с контрагентами. Напоминания о смене ключей, акты по ФАПСИ №152.
Перечень объектов КИИ на основе реестра активов, задачи комиссии с ответственным и сроком, акты категорирования и сведения для ФСТЭК по шаблонам. Показатели вносит комиссия.
Политика ИБ логистической компании, инструкции для водителей и диспетчеров, акты категорирования, модель угроз по методике ФСТЭК 2021 г. — по шаблонам, с версиями и ознакомлением.
Модель угроз с отбором из БДУ ФСТЭК: атаки на WMS/TMS, перехват телематики, утечки через подрядчиков. Регистрация и расследование инцидентов через задачи ИБ.
Активы, документы и задачи ИБ по каждому складу, терминалу и маршруту. Слепые зоны видны до проверки регулятора — не после предписания.
До 6 лет лишения свободы, если нарушение правил эксплуатации КИИ транспортного комплекса повлекло уничтожение, блокирование, модификацию или копирование информации (ч. 3). При тяжких последствиях — до 10 лет (ч. 5).
До 15 млн ₽ за утечку ПДн, за повторную — до 3% выручки, но не более 500 млн ₽. Базы клиентов интернет-магазинов и данные водителей — крупнейшие базы в логистике.
Ransomware в WMS или TMS — склады не принимают товар, маршруты не строятся. Для логистического оператора 1–2 дня простоя = потеря клиентских контрактов.
При проверке — предписание с жёсткими сроками устранения. Систематическое нарушение — административная ответственность и эскалация в ФСБ (для значимых объектов).
Нарушение порядка информирования об инциденте на транспортном объекте КИИ — штраф до 500 000 ₽ (ст. 13.12.1 КоАП) и уголовная ответственность по ст. 274.1 УК РФ. Готовы к проверке?
Покажем, как в КиберОснове вести активы, СКЗИ и документы распределённой логистической сети: склады, маршруты, IoT.
