Транспортная лихорадка: безопасность выходит на первый план

Автобусы, поезда, корабли и грузовики — это невоспетые герои повседневной жизни, перевозящие людей и грузы на огромные расстояния, обеспечивающие нас продовольствием и поддерживающие экономику.

И это сопряжено с определенными опасностями. Причем цифровыми. Пожалуй, старинные разбойники удивились бы тому, что оружие можно заменить клавиатурой, но мы живем в реальности, где преступники используют легитимные сетевые инструменты для проникновения в транспортные сети из финансовой выгоды… а возможно, и не только.

Основные моменты этой статьи: Цифровизация транспортной отрасли неизбежно подвергает критическую логистику воздействию хаотичного ландшафта киберугроз. Повышение эффективности требует жертв, которые в транспортной сфере усугубляются пересечением технологий (ИТ и АСУ ТП), человеческим фактором, а также зависимостью от длинных цепочек поставок в физическом и цифровом пространстве. В такой ситуации невозможно оставаться в безопасности на 100%, особенно при столкновении с множеством внешних факторов, некоторые из которых связаны с ключевой ролью отрасли в цепочках поставок. Ситуация дошла до того, что киберпреступления с физическими последствиями (например, кража грузов) стали более привычным явлением из-за сочетания киберпреступников и организованной преступности. Поэтому регуляторы вмешиваются, чтобы внедрить превентивные меры для повышения общей устойчивости этого сложного сектора.

Основные моменты этой статьи:

• Цифровизация транспортной отрасли неизбежно подвергает критическую логистику воздействию хаотичного ландшафта киберугроз.
• Повышение эффективности требует жертв, которые в транспортной сфере усугубляются пересечением технологий (ИТ и АСУ ТП), человеческим фактором, а также зависимостью от длинных цепочек поставок в физическом и цифровом пространстве.
• В такой ситуации невозможно оставаться в безопасности на 100%, особенно при столкновении с множеством внешних факторов, некоторые из которых связаны с ключевой ролью отрасли в цепочках поставок. Ситуация дошла до того, что киберпреступления с физическими последствиями (например, кража грузов) стали более привычным явлением из-за сочетания киберпреступников и организованной преступности.
• Поэтому регуляторы вмешиваются, чтобы внедрить превентивные меры для повышения общей устойчивости этого сложного сектора.

Эволюция или деградация?

Грань между физическим и цифровым стирается с каждым днем все больше. Прелесть аналоговых технологий заключалась в их простоте; для их работы не требовалось существование невидимых линий в воздухе (радио является исключением). Все просто работало.

Конечно, в логистике эти невидимые линии имели свою пользу. Радиосвязь, например, нашла множество применений, включая регистрацию водителей и отслеживание (с помощью таких технологий, как для судов и самолетов).

Тем не менее, ситуация немного отклонилась от курса. Хотя отслеживание можно проще осуществлять с помощью спутников GPS, они не предоставляют подключение к интернету. Также невозможно контролировать базовые системы корабля, включая безопасность, без дополнительных интеграций IoT (датчиков) и различных гибридных систем, соединяющих судно с наблюдателями на суше для обеспечения безопасности плавания и целостности судна.

Аналогичная история касается безопасности на железнодорожном транспорте, где аналоговые системы ежедневно встречаются с цифровыми, а также грузовиков, которые сами по себе являются устройствами Интернета вещей (IoT), во многом похожими на современные автомобили, с дополнительными интеграциями в диспетчерские системы для отслеживания в реальном времени, сбора дорожных сборов, управления автопарком и т.д.

Аналогичная история касается безопасности на железнодорожном транспорте, где аналоговые системы ежедневно встречаются с цифровыми, а также грузовиков, которые сами по себе являются устройствами Интернета вещей (IoT), во многом похожими на современные автомобили, с дополнительными интеграциями в диспетчерские системы для отслеживания в реальном времени, сбора дорожных сборов, управления автопарком и т.д.

Эти вещи работают не просто так. Обычно. IoT и IT требуют специального обслуживания для того, что нельзя исправить гаечным ключом, например, уязвимостей в программном обеспечении. Если обновление происходит автоматически, конечно, все в порядке. Но что, если оно что-то сломает? Что, если само обновление выведет ваши системы из строя на часы или дни?

Кибернетические технологии во многом существенно повышают безопасность и производительность логистики, но сколько они дают, столько же и забирают. Если аналоговые технологии были слишком «примитивными», чтобы сломаться, имея в основном механические неполадки, то кибернетические слишком «умны», чтобы преуспеть.

Нормализация отклонений

Поддержание порядка требует исчерпывающих мер по всем фронтам; нельзя допустить сбоя хотя бы в одной детали, иначе это приведет к катастрофе, например к обрушению моста. Но как гарантировать, что IT всегда находится в идеальной форме?

В инженерии, как и в кибербезопасности, принято считать, что все не может работать на 100% идеально; в определенной степени допускаются отклонения от ожидаемого — к худшему или к лучшему. В некоторых случаях вас может удивить то, с чем вы столкнетесь, например, когда растаявший шоколад Перси Спенсера привел к изобретению микроволновой печи или когда распространение червя Морриса подтолкнуло к созданию систем обнаружения вторжений (IDS) и CERT/CC, закрепив реагирование на инциденты в качестве практики.

В других случаях вы можете столкнуться с похитителями посылок и организованными преступниками, крадущими ваши грузы. Или с тем, что местные автобусы могут быть удаленно деактивированы связанными с государствами структурами, как показало обнаружение функций дистанционного отключения у некоторых автобусов в Норвегии, что Бенуа Грюнемвальд (Benoît Grunemwald), эксперт по кибербезопасности из ESET France, назвал источником серьезной тревоги не только для управляющих ими компаний, но и для граждан:

«Это выходит далеко за рамки привычного понятия «цифровой зависимости». Общественный транспорт является частью критической инфраструктуры страны, и если «аварийный выключатель» — дистанционное управление с возможностью отключения — существует без ведома муниципальных и национальных властей, это представляет собой потенциальную угрозу национальной безопасности и возможную угрозу жизни, а не просто операционный риск».

Очевидно, что необходимо предпринять меры для предотвращения несанкционированного использования на законных основаниях приобретенных транспортных средств, таких как автобусы, поезда, самолеты или корабли. К счастью, некоторые страны рассматривают это как проблемную зону, и именно поэтому история с автобусами столь актуальна:

«В Европе, включая ЕС, Великобританию и Норвегию, транспортные средства должны соответствовать международным нормам кибербезопасности», — добавляет Грюнемвальд. — «Эти рамки призваны обеспечить прозрачность, управление рисками и подотчетность среди производителей, помогая предотвратить появление таких уязвимостей в критических системах. Отсутствие прозрачности со стороны производителей — это тревожный сигнал не только для транспортного сектора, но и для автомобильной промышленности в целом, где все более цифровые и связанные системы могут быть использованы злоумышленниками или государственными акторами для создания угрозы безопасности, нарушения мобильности и подрыва общественного доверия».

И они обязательно ими манипулируют.

Ландшафт угроз физической логистике с кибернетической составляющей

Все больше людей понимают, что подключение к сети означает уязвимость. Это изъян нашего перенасыщенного устройствами IoT мира, который теперь пересекается с критически важными секторами или обеспечивает их работу.

В частности, в транспортном секторе, как сообщает ENISA, операторы морских, логистических и грузовых перевозок стали приоритетной целью для злоумышленников, столкнувшись с 7,5% всех зарегистрированных инцидентов.

В частности, в транспортном секторе, как сообщает ENISA, операторы морских, логистических и грузовых перевозок стали приоритетной целью для злоумышленников, столкнувшись с 7,5% всех зарегистрированных инцидентов.

Но что происходит, когда цифровая угроза перерастает в материальный ущерб?

Как reported in November 2025, субъекты угроз активно используют кибератаки в сговоре с организованными преступными группировками для заражения транспортно-логистических компаний, получая доступ и необходимую информацию с конечной целью кражи материальных ценностей. Сообщается, что наибольшим спросом пользуются розничные товары, такие как продукты питания и напитки.

Все это происходит благодаря изощренному использованию множества методов доступа, главным образом скомпрометированных учетных записей электронной почты, а также определенной доле мошенничества на платформах размещения грузов, где преступники нацеливаются на доверчивых перевозчиков с помощью вредоносных писем.

В этом нет ничего нового. Исследователи ESET часто отмечают, что целевой фишинг (spearphishing) является одним из самых коварных векторов угроз, и многие APT-группировки, такие как связанная с Ираном MuddyWater, используют его для атак на компании в связанных с транспортом промышленных вертикалях, например в обрабатывающей промышленности.

В этом нет ничего нового. Исследователи ESET Research часто отмечают, что целевой фишинг является одним из самых коварных векторов угроз, и многие APT-группировки, такие как связанная с Ираном , используют его для атак на компании в связанных с транспортом промышленных вертикалях, например в обрабатывающей промышленности.

Признак времени

Рассматриваемые электронные письма приводят к загрузке зараженных троянами установщиков легитимных инструментов удаленного управления (часто используемых MSP-провайдерами), таких как SimpleHelp. Звучит знакомо? Да, фактически мы недавно подробно описывали этот сценарий в нашем блоге, посвященном внутреннему целевому фишингу, где рассказывали об APT-группе MuddyWater, которая также known специализируется на атаках на логистические и транспортные компании.

Теперь вернемся к общей картине в сфере логистики. Что может получить киберпреступник от этого совместного преступного предприятия? В основном доступ к конфиденциальным данным, промышленным узлам (спрос и предложение зависят от транспорта) и стратегическим союзникам в сфере организованной преступности для расширения своей сети с целью достижения большего эффекта.

Что касается уличных преступников, то доступ — это также их главная цель. Взлом компьютеров может значительно облегчить незаконный оборот наркотиков, о чем свидетельствует история из Нидерландов.

Что касается уличных преступников, то доступ — это также их главная цель. Взлом компьютеров может значительно облегчить незаконный оборот наркотиков, о чем свидетельствует история из Нидерландов.

Такой доступ также можно продать. Так что даже если его приобретет мелкий злоумышленник, кто может поручиться, что он не продаст его группе, поддерживаемой на государственном уровне? В этом случае мы столкнемся с еще более серьезными последствиями, поскольку нельзя допустить, чтобы такие лица имели представление об основных портах страны, объектах грузовых поездов или аэропортах, особенно когда задействованы военные интересы.

Существуют специфические киберпреступные субъекты, называемые брокерами первоначального доступа, которые продают доступ к организационным сетям третьим лицам. Это позволяет преступникам с более низкой квалификацией все же осуществлять сложные атаки.

Существуют специфические киберпреступные субъекты, называемые брокерами первоначального доступа, которые продают доступ к организационным сетям третьим лицам. Это позволяет преступникам с более низкой квалификацией все же осуществлять сложные атаки.

Как остановить атаки на транспортный сектор?

В этой статье мы рассмотрели множество аспектов. И это неудивительно: транспортный сектор включает в себя ужасающее количество переплетенных цепочек поставок — от частных дальнобойщиков до операторов государственного сектора, таких как городские автобусные и трамвайные компании. Из-за этой сложности, а также критической важности для различных операций, меры кибербезопасности должны быть достаточно строгими, чтобы не приводить к масштабным сбоям в логистике и других смежных секторах (таких как упоминавшаяся ранее обрабатывающая промышленность).

Таким образом, базовые цели обеспечения устойчивости, одну из самых заметных среди которых установила Директива о мерах по обеспечению высокого общего уровня кибербезопасности в масштабах Союза (NIS2) Европейского союза (где транспорт является важнейшим сектором), привносят чуть больше порядка в ландшафт транспортной кибербезопасности.

Требования NIS2 включают обработку инцидентов, безопасность цепочек поставок, шифрование, раскрытие информации уязвимостях и поэтапную отчетность об инцидентах. Кроме того, подпадающие под действие организации должны подать предварительное предупреждение в течение 24 часов с момента обнаружения значительного инцидента, за которым должно последовать более подробное уведомление в течение 72 часов и финальный отчет в течение одного месяца.

Требования NIS2 включают обработку инцидентов, безопасность цепочек поставок, шифрование, раскрытие информации уязвимостях и поэтапную отчетность об инцидентах. Кроме того, подпадающие под действие организации должны подать предварительное предупреждение в течение 24 часов с момента обнаружения значительного инцидента, за которым должно последовать более подробное уведомление в течение 72 часов и финальный отчет в течение одного месяца.

В США на федеральном уровне Администрация транспортной безопасности США (TSA) работает над тем, чтобы навязать требования по управлению киберрисками (такие как отчетность об инцидентах в CISA) для определенных владельцев/операторов трубопроводов и железных дорог, а также некоторых владельцев/операторов междугородних автобусов. Это является продолжением таких усилий, как Закон о предоставлении информации о киберинцидентах для критической инфраструктуры (CIRCIA) от 2022 года, предписывающий CISA внедрить нормативные акты, требующие от подпадающих под действие организаций сообщать о соответствующих киберинцидентах (в течение 72 часов) и выплатах выкупа (в течение 24 часов).

В рамках и за пределами регулирования

Можно было бы продолжать говорить о различных других нормативных актах по всему миру, таких как Закон Японии об активной киберобороне с его специфическими правилами для ключевых отраслей, включая транспорт.

Тем не менее, помимо нормативных требований, транспортные компании могут сделать многое самостоятельно для повышения своей устойчивости:

• Сделайте безопасность приоритетом № 1: И мы имеем в виду как физическую, так и цифровую безопасность. Существует множество способов, с помощью которых злоумышленники могут использовать физические интерфейсы для внедрения в системы компании. В свою очередь, это оказывается проблемой не только для материальной, но и для менее осязаемой (физически) целостности периметра компании. Когда вашей конечной точкой является подключенное к сети судно, грузовик, поезд или другое транспортное средство, вы не можете обеспечить его безопасность в пределах одного единственного места. Поэтому целью должно быть обеспечение безопасности этих «конечных точек» во всех местах и в любое время.
• Соблюдайте требования. Честно говоря, нормативные акты, направленные на критически важные отрасли, должны быть базовым уровнем. Они призваны повысить коллективную устойчивость ключевых участников, поэтому мы рекомендуем изучить законы о кибербезопасности, касающиеся конкретной сферы логистики. Более того, учитывайте требования смежных отраслей; грузоперевозки затрагивают гораздо больше, чем просто один вид товаров.
• Сосредоточьтесь на IT: IT — это то, через что проникают злоумышленники. Если о поддерживающих повседневный бизнес устройствах, таких как компьютеры, телефоны и IoT-устройства в целом, заботиться проактивно, вероятность возникновения крупного инцидента снижается.
• Умные закупки: возвращаясь к истории со взломом автобусов, при принятии любых новых решений о закупках рассматривайте их как стратегические шаги. Если компания стремится обновить свой автопарк, принципы защиты по дизайну диктуют, что чем меньше подверженность негативным сценариям, тем… ну, тем меньше вероятность возникновения проблем в будущем. Конечно, у бизнеса есть бюджеты, и, возможно, иностранная компания может предложить сопоставимые транспортные средства по гораздо более низкой цене. Но в то же время, с практической точки зрения, любую потенциальную проблему гораздо проще решить с местной компанией, которая осознает преимущества цифрового суверенитета, для которой уважение местных законов имеет первостепенное значение.
• Сообщайте о происшествиях. Если происходит крупный инцидент, сообщите о нем в соответствующий орган по защите данных. К расследованию также могут подключиться правоохранительные органы, особенно если инцидент включает физические угрозы или носит трансграничный характер (что свойственно и транспорту). В таких случаях такие агентства, как Европол, могут оказать поддержку в координации международных мер реагирования.

Безопасная погрузка

Мы надеемся, что этот взгляд с высоты птичьего полета на ландшафт угроз в транспортной сфере поможет компаниям избежать принятия решений вслепую и понять, что кибербезопасность — это не просто абстрактная тема, а реальная угроза, способная нанести материальный ущерб.

Часто задаваемые вопросы: Кибербезопасность в транспортном секторе

Почему транспортный сектор уязвим для кибератак?

Транспортный сектор опирается на подключенные к сети системы, длинные цепочки поставок и сочетание ИТ, АСУ ТП (OT), интернета вещей (IoT) и физической инфраструктуры. Это создает множество возможных точек входа для злоумышленников: от фишинговых писем и взломанных учетных записей до незащищенных систем управления автопарком или отслеживания.

Как кибератаки могут вызвать физические сбои в логистике?

Кибератаки могут предоставить преступникам доступ к данным о грузах, информации о маршрутах, портовым системам или инструментам удаленного управления. Проникнув внутрь, злоумышленники могут помочь организовать кражу груза, нарушить работу или продать доступ более опасным субъектам угроз.

Какую роль играют ИТ- и АСУ ТП-системы в кибербезопасности транспорта?

ИТ-системы часто служат первой точкой доступа, в то время как АСУ ТП (OT) и системы подключенных транспортных средств могут влиять на реальные операции. Обеспечение безопасности обеих областей имеет важное значение, поскольку уязвимость в повседневных бизнес-технологиях в конечном итоге может трансформироваться в операционный или физический риск.

Какие правила кибербезопасности затрагивают транспортные компании?

В ЕС директива NIS2 рассматривает транспорт как жизненно важный сектор и устанавливает требования к реагированию на инциденты, безопасности цепочки поставок, отчетности, шифрованию и обработке уязвимостей. Другие регионы также ужесточают правила для критической инфраструктуры, включая операторов железнодорожного, трубопроводного, автобусного, морского транспорта и логистики.

Как транспортные организации могут повысить киберустойчивость?

Транспортные организации могут начать с рассмотрения кибербезопасности и физической безопасности как взаимосвязанных приоритетов. Ключевые шаги включают защиту конечных точек, улучшение решений о закупках, соблюдение отраслевых регламентов, мониторинг ИТ-сред, подготовку процессов реагирования на инциденты и оперативное сообщение о серьезных инцидентах.

Дополнительные источники:[1] Orman, Hillary (1988). The Morris Worm: A Fifteen-Year Perspective (p. 40). Retrieved from https://www.cs.umd.edu/class/fall2023/cmsc614/papers/morris-worm.pdf. Accessed: 20.11.2025. This paper describes the Morris Worm, one of the earliest internet worms, and its impact on network security.[2] ENISA. ENISA Threat Landscape 2025, version 1.2. January 2026, p. 16. https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025. Accessed January 22, 2026. Note: An updated version (1.3) was published on September 22, 2026.