IT-Sicherheit in der Logistik für Fahrpersonal, Crews, Depots und Disposition

Transport- und Logistikunternehmen sind ein Ziel, weil Ausfälle schon nach wenigen Stunden Geld kosten und alle es merken. Stehen Waren still und warten Fahrgäste, wächst der Druck, die Systeme schnell zurückzubekommen. Für die Cybersecurity in der Logistik heißt das: Alle, die Buchungen oder Zahlungen bearbeiten, sind Teil der Verteidigung.

NIS2 gilt für viele Transport- und Logistikunternehmen, aber nicht für alle. In Deutschland setzt das BSI-Gesetz die Richtlinie um. Es nennt Luftverkehr, Schienenverkehr, Schifffahrt und Häfen, Betreiber von Verkehrssteuerungs- und intelligenten Verkehrssystemen sowie Post- und Kurierdienste. Als wichtige Einrichtung gelten Unternehmen dieser Bereiche in der Regel ab 50 Beschäftigten oder ab mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme. Lagerlogistik, Spedition und Straßengüterverkehr sind nicht eigens aufgeführt. Für Betreiber kritischer Anlagen gilt zusätzlich das KRITIS-Dachgesetz.

Die Cyberrisiken in Luftfahrt, Schifffahrt und Bahn unterscheiden sich in den Systemen und Regeln. Aviation Cyber Security folgt in der EU den Part-IS-Vorgaben, Maritime Cyber Security den Leitlinien der IMO. Rail Cyber Security schützt den Fahrkartenverkauf ebenso wie die Signaltechnik. Phishing und gefälschte Anrufe erreichen trotzdem zuerst Menschen, deshalb beginnt die IT-Sicherheit in der Logistik und im Verkehr bei ihnen.

Mehrere Anbieter helfen, die IT-Sicherheit in Logistikunternehmen mit Security Awareness Trainings und Phishing-Simulationen zu verbessern. Prüfen Sie zuerst, ob Beschäftigte ohne dienstliche E-Mail-Adresse teilnehmen können. Wichtig sind außerdem Simulationen, die sich an eigene Szenarien anpassen lassen und Ergebnisse, die Sie für NIS2-Audits exportieren können. SoSafe verfolgt den Ansatz des Human Risk Management und misst die Wirkung am Verhalten über die Zeit.

Fahrpersonal und Lagerbeschäftigte ohne dienstliche E-Mail-Adresse schulen Sie, indem sie sich ohne eine solche Adresse einschreiben. Sie öffnen Lerneinheiten von wenigen Minuten auf dem privaten Smartphone oder an einem gemeinsam genutzten Terminal im Depot. So passt das Training in eine Pause oder in die Wartezeit zwischen zwei Ladungen.

Wenn die Zahl der Beschäftigten mit der Saison schwankt, bleibt die Grundlage gleich: eine jährliche Gesamtgebühr für die Zahl der Beschäftigten und das gewählte Paket, auch über mehrere Gesellschaften hinweg. Für Saisonkräfte und Zukäufe während der Laufzeit sprechen Sie mit unserem Vertrieb. Ein Mehrjahresvertrag sichert den Preis für die gesamte Laufzeit. Ein Angebot fordern Sie über unsere Preisseite an.

Dass das Training Verhalten ändert, zeigen Sie, indem Sie erfassen, was Beschäftigte tun. SoSafe führt Simulationsergebnisse, gemeldete Bedrohungen und Lernfortschritt im Human Security Index zusammen, einer Kennzahl, die Geschäftsleitung sowie Auditorinnen und Auditoren über das Jahr verfolgen können.

Wie schnell ein Programm für die IT-Sicherheit in der Logistik über mehrere Standorte und Gesellschaften startet, hängt von Ihrer Ausgangslage ab. Deshalb vereinbaren wir einen Rollout-Plan, der Standorte, Systeme und Belegschaft berücksichtigt. Single Sign-on, automatische Zeitpläne und zentrale Verwaltung helfen danach, den laufenden Aufwand zu verringern.

Nein, die Vishing-Lektion ruft nicht auf den Telefonen der Beschäftigten an. Der Anruf findet im Browser innerhalb der Lektion statt, deshalb werden keine Telefonnummern erfasst. Die Lektion trainiert, wie Menschen unter Druck reagieren, erfasst aber anders als Simulationen per E-Mail und SMS keine Fehlerquote.