Wat cyberbeveiliging betekent voor online vrachtbeurzen

Cybersecurity staat bij elk logistiek bedrijf op de agenda – ongeacht de omvang. De economische schade door nepvervoerders is de laatste tijd snel gestegen en is inmiddels vergelijkbaar met die van klassieke ladingdiefstal, aldus een inschatting van het adviesbureau Desa. Digitale aanvalspunten bij expediteurs zijn vooral wachtwoorden voor e-mailprogramma’s of online vrachtbeurzen. Want daar worden lucratieve vrachten toegewezen en belangrijke gegevens uitgewisseld.

Gunnar Gburek, Head of Business Affairs bij TIMOCOM, licht toe welke risico’s hij ziet en welke maatregelen bijdragen aan de veiligheid van de digitale vrachtbeurs voor gebruikers van de vrachtbeurs.

In hoeverre is cybersecurity bij vrachtbeurzen een onderwerp voor online vrachtbeurzen zoals TIMOCOM?

Gunnar Gburek: Onze klanten handelen doorgaans met twee waardevolle zaken: vracht en gegevens. Onderzoeken tonen aan dat transport en logistiek behoren tot de drie sectoren die in het vizier staan van cybercriminelen. Databeveiliging logistiek en de veiligheid digitale vrachtbeurs zijn voor ons dan ook kernthema’s waar wij proactief mee omgaan.

Welke werkwijzen ziet u bijzonder vaak?

Een zeer populaire truc is phishing in logistiek, waarmee criminelen zowel ladingen als bedrijfsgegevens proberen buit te maken. Daarbij hebben oplichters het vooral gemunt op wachtwoorden voor e-mailaccounts en toegang tot online vrachtbeurzen zoals TIMOCOM. Wie zich afvraagt: ‘hoe voorkom je fraude in transport’, begint bij bewustwording, sterke wachtwoorden en het controleren van contactgegevens. Gelukkig zijn de meeste klanten ondanks de drukte van hun beroepsleven alert op dergelijke pogingen. Maar de mens is en blijft de grootste zwakke schakel wanneer onbevoegden zich toegang tot bedrijfsgegevens willen verschaffen.

In de afgelopen jaren zijn met name twee soorten cyberaanvallen toegenomen: phishing en gerichte aanvallen op wachtwoorden. In 2021 gaf nog 18% van de ondervraagde bedrijven aan door dergelijke digitale aanvallen economische schade te hebben geleden; in 2023 was dat al ongeveer 30%. Dit blijkt uit een enquête van de IT-branchevereniging Bitkom. In het geval van vrachtbeurzen komt dit soort aanvallen bijvoorbeeld tot uiting in het vervalsen van inlogpagina's, het versturen van e-mails namens bekende bedrijven of het telefonisch opvragen van gegevens onder een valse identiteit. 

Heeft TIMOCOM zelf ervaring met dergelijke frauduleuze praktijken opgedaan?

Mijn collega’s van Legal, Gegevensbescherming en Business Security houden zich regelmatig met zulke gevallen bezig. Vaak horen we via tips van onze klanten over phishingpogingen of omdat we zelf op nepwebsites stuiten die we dan laten blokkeren. De collega’s van de Customer Service staan ook regelmatig in contact met onze klanten om actuele tactieken en geschikte tegenmaatregelen te bespreken. Het onderwerp is dus niet meer weg te denken uit onze dagelijkse werkzaamheden; ook de oplichters worden digitaler en loeren niet meer alleen ’s nachts op onveilige vrachtwagenparkeerplaatsen om zeilen open te snijden.

Op welke beveiligingsmaatregelen vertrouwt TIMOCOM?

We hebben twee benaderingen, een technische en een communicatieve. Enerzijds zorgen de collega's, voornamelijk uit de IT, ervoor dat onze systemen zo goed mogelijk beschermd zijn. Of het nu gaat om passende databasestructuren, firewalls of antivirusprogramma's. Daarnaast trainen we onze medewerkers regelmatig in interne bewustwordingsprogramma's. Over gegevensbescherming bij TIMOCOM heeft mijn collega Niko Härig uitgebreid gesproken.

Ook met betrekking tot onze klanten bieden wij verschillende ondersteuningen aan. Enerzijds trainen wij klanten en hun medewerkers in het veilig omgaan met online vrachtbeurzen. Dit omvat onder andere kennis over potentiële risico’s, om deze te kunnen herkennen en vermijden, evenals de zorgvuldige controle van zakenpartners. Anderzijds steunt onze Customer Monitoring op de medewerking van onze klanten. Daarom moedigen wij hen aan om verdachte gevallen tijdig te melden en negatieve ervaringen met ons te delen. Een overzicht van onze inspanningen en praktische checklists om te downloaden vindt u op onze veiligheidspagina.

Hoe voorkom je fraude in transport en verhoog je de veiligheid op vrachtbeurzen?

Mijn belangrijkste tip is dat de communicatie via TIMOCOM Messenger en daarmee binnen de vrachtbeurs plaatsvindt. Zo kunnen oplichters zich niet van buitenaf – bijvoorbeeld via een vervalst e-mailadres – mengen in de toewijzing van een vracht. Bovendien kunt u een gesloten vrachtbeurs opzetten, waarin u uw vrachten uitsluitend aan bestaande en geteste zakenpartners aanbiedt.