00 our advice on securing your truck fleet connectivity and avoiding vehicle hacking
Transport and logistic concept, Manager and engineer checking and control logistic network distribution and data on tablet for logistic Import export on motorway background
Als u een klein of middelgroot wagenpark hebt, lijken cyberaanvallen misschien niet uw grootste zorg. Velen denken dat dergelijke aanvallen alleen gericht zijn op grote bedrijven met veel gegevens of middelen. Cyberaanvallen kunnen bedrijven van elk formaat echter gemiddeld €1205 kosten.1 In 2024 meldde IBM dat de gemiddelde kosten van een datalek in het VK £3,58 miljoen bedroegen, een stijging van 5% ten opzichte van het jaar daarvoor!2 Jonathan Hervault, technisch architect bij MICHELIN Mobility Intelligence, heeft onlangs met ons gesproken over het belang van cybersecurity en de best practices om de gegevens van uw wagenpark veilig te houden.
Jonathan hervault gave us his insights on cyber security for trucks
Jonathan Hervault, Technical Architect at MICHELIN Mobility Intelligence
Jonathan Hervault, technisch architect bij MICHELIN Mobility Intelligence
Cyberaanvallen vormen een risico voor wagenparken van alle formaten - groot en klein
Vorig jaar had 22% van alle bedrijven te maken met cyberdreigingen, maar dit aantal schoot omhoog naar 45% voor middelgrote bedrijven.3
In 2023 was de transportsector de 8e meest geviseerde sector voor cyberaanvallen.4 Deze sector, met zowel kleine als grote wagenparken, is een doelwit bij uitstek, vooral nu voertuigen steeds vaker connected zijn.
“Kleine en middelgrote ondernemingen (KMO's) zijn uitstekende doelwitten voor cyberaanvallen, omdat ze over het algemeen gemakkelijker te kraken zijn,” zegt Jonathan. De meeste KMO's, waaronder wagenparken, richten zich op hun kernactiviteiten en hebben vaak geen speciale cybersecurityteams, waardoor hun wagenparkgegevens kwetsbaarder zijn. Hoewel grote bedrijven regelmatig worden aangevallen, worden kleine en middelgrote ondernemingen vaak het hardst getroffen. “85% van de 385.000 gemelde cyberaanvallen in Frankrijk waren gericht op KMO's5,” zegt Jonathan, waarbij hij benadrukt dat aanvallers vaak de voorkeur geven aan kleinere bedrijven, omdat ze weten dat deze over het algemeen een zwakkere beveiliging hebben.
Waarom wagenparkeigenaars moeten uitkijken voor cyberaanvallen
Hackers die het op de transport- en logistieke sector gemunt hebben, vallen tegenwoordig meestal in twee categorieën uiteen. De meeste zijn financieel gemotiveerd, met als doel om activiteiten te verstoren en losgeld te eisen. Er is ook een groeiende trend van gegevensdiefstal, waarbij cybercriminelen systemen infiltreren en na verloop van tijd stilletjes waardevolle informatie verzamelen. Voor wagenparken gaat het bijvoorbeeld om routegegevens, die verkocht kunnen worden voor snode doeleinden. Er is zeker interesse in de routes van gepantserde voertuigen die gebruikt worden voor geldtransporten. Persoonlijke gegevens van chauffeurs en klanten lopen ook gevaar.
Daarnaast nemen ideologisch gemotiveerde aanvallen toe, zoals de hack van Yandex Taxi in Rusland in 20226. Bij dit incident maakten aanvallers misbruik van het accountaanmaaksysteem van het bedrijf, waardoor een stroom van ritaanvragen ontstond die leidde tot een enorme verkeersopstopping - dit was bedoeld als een vorm van protest. In de transportsector zouden soortgelijke verstoringen georkestreerd kunnen worden om een boodschap over te brengen, met mogelijk wereldwijde gevolgen voor vrachtvervoer en logistiek.
Praktische stappen om uw wagenpark te beschermen tegen cyberaanvallen
Hoewel cyberaanvallen een steeds grotere bedreiging vormen, zijn er praktische stappen die wagenparkeigenaars kunnen nemen om hun bedrijf te beschermen. “De eerste en belangrijkste verdedigingslinie is niet technisch ౼ maar zijn de mensen binnen het bedrijf,” zegt Jonathan. “Het is essentieel om de cyberveiligheid van vrachtwagenparken te garanderen door werknemers op te leiden.” Het gaat hierbij bijvoorbeeld over een eenvoudige training over het maken van sterke wachtwoorden, het herkennen van phishingpogingen en het benadrukken dat gevoelige informatie nooit via de telefoon gedeeld mag worden.
Phishingsimulaties zijn een ander effectief hulpmiddel om het vermogen van uw team om nepaanvallen te herkennen te testen en de cybersecurity van uw vrachtwagenpark te garanderen. Het regelmatig uitvoeren van deze simulaties en het testen van noodoplossingen op kleine schaal helpt bij het opbouwen van een sterke cybercultuur en zorgt ervoor dat uw wagenpark beter is voorbereid op echte bedreigingen.
Wagenparkgegevens beveiligen: een cruciale stap voor uw bedrijf
Naast het opleiden van uw team op het gebied van cybersecurity, is het beschermen van uw wagenparkgegevens net zo belangrijk. Naarmate vrachtwagens evolueren met geavanceerdere computersystemen, zullen chauffeurs vaker in contact komen met een groeiend aantal Software Defined Vehicles, uitgerust met sensoren en apparaten. Deze innovaties brengen aanzienlijke voordelen met zich mee, zoals meer veiligheid door het verzamelen van wagenparkgegevens en AI-gestuurde ongevallenpreventie, maar ze vergroten ook het potentieel voor cyberdreigingen. Daarom is het cruciaal om de voordelen van deze technologie af te wegen tegen de behoefte aan robuuste beveiligingsmaatregelen om zowel de systemen als de waardevolle gegevens die ze genereren te beschermen. MICHELIN Mobility Intelligence kan bijvoorbeeld de verkeersveiligheid verhogen door AI te gebruiken om wagenparken te helpen de veiligste routes te plannen en zo hun chauffeurs en goederen te beschermen.
Michelin mobility intelligence combines ai with fleet data to help fleets plan optimised itineraries
In deze gevallen moet gegevensbescherming een prioriteit zijn. Het regelmatig bijwerken van computersystemen is essentieel, aangezien geen enkel systeem volledig veilig is. Er worden voortdurend kwetsbaarheden ontdekt en er worden systeemupdates uitgebracht om ze te verhelpen. Als u deze updates niet toepast, kan uw wagenpark worden blootgesteld aan cyberaanvallen.
“Als klein of middelgroot wagenpark is de eerste stap om uw specifieke behoeften duidelijk te definiëren voordat u het enorme aanbod aan beschikbare oplossingen gaat verkennen,” zegt Jonathan. Vermijd onnodige complexiteit door u te richten op wat echt essentieel is voor uw bedrijf. Bij het kiezen van een provider stelt Jonathan voor om prioriteit te geven aan beveiligingspraktijken en op zoek te gaan naar partners met robuuste cybersecuritymaatregelen. Het is belangrijk om ervoor te zorgen dat cybersecurity ook een belangrijk onderdeel is van uw servicecontracten door duidelijk uw verwachtingen voor gegevensbescherming en beveiliging aan te geven.
Zorg ervoor dat u proactief blijft als het op cybersecurity aankomt!
Cybersecurity is een kritieke strategische kwestie geworden voor alle bedrijven, ongeacht hun formaat. Omdat de bedreigingen zich snel ontwikkelen, moeten bedrijven een proactieve aanpak hanteren. Zelfs met de beste beveiligingsmaatregelen blijven er risico's bestaan, dus het is belangrijk om plannen te maken voor mogelijke inbreuken. Het simuleren van cyberaanvallen, het maken van back-ups en het opstellen van een duidelijk herstelplan zijn cruciale stappen. Het is natuurlijk ook belangrijk om een gezamenlijke aanpak te integreren, gericht op het delen van informatie over bedreigingen en best practices, zodat u op de hoogte blijft over de cybersecurity van vrachtwagenparken.
Bescherm uw wagenparkgegevens met MICHELIN-oplossingen
Samenwerken met betrouwbare experts op het gebied van systeemdesign en -beveiliging zal de veerkracht van uw wagenpark nog verder verbeteren. Met zoveel providers die connectiviteitstools voor wagenparken aanbieden, is het essentieel om een partner te vinden die zijn aanbod precies op uw vereisten kan afstemmen. Met de oplossingen van Michelin zit u goed. MICHELIN Mobility Intelligence-oplossingen bieden uitgebreide bescherming tegen cyberdreigingen.
MICHELIN Connected Fleet: de betrouwbare partner van uw wagenpark
MICHELIN Connected Fleet, een toonaangevende expert in connected fleet-oplossingen, geeft wagenparkbeheerders de controle terug dankzij datagestuurde aanbevelingen. Deze oplossingen op maat helpen eigenaars om de kosten te verlagen, de productiviteit te verhogen, de veiligheid van de chauffeurs te garanderen en duurzaam wagenparkbeheer te bevorderen.
“Als toonaangevende speler op het gebied van softwareontwikkeling en IT-beveiliging heeft Michelin een goed begrip van risicobeheer in cybersecurity," zegt Jonathan. “Aangezien we dagelijks geconfronteerd worden met cyberaanvallen, hebben we robuuste verdedigingen opgebouwd en onze praktijken aangepast om deze bedreigingen tegen te gaan.” Deze expertise strekt zich uit tot wagenparkbeheer en omvat gebieden zoals planning, het monitoren van prestaties en het veiligstellen van kritieke gegevens over snelheid, remmen, temperatuur en bandensensoren.
“Onze systemen zijn vanaf het begin ontworpen met beveiliging in gedachten – een principe dat we 'security by design' noemen – om wagenparken beter te beschermen tegen potentiële dreigingen,” voegt hij eraan toe.
Veelgestelde vragen:
Cybersecurity is van cruciaal belang voor vrachtwagenparken om gevoelige gegevens (voertuiglocatie, chauffeursinformatie en planningsgegevens) te beschermen. Inbreuken kunnen financieel verlies veroorzaken, de activiteiten verstoren en het imago van een bedrijf schaden.
Cybersecurity maakt gebruik van tools, protocollen en trainingen om systemen en gegevens te beschermen tegen hackers en aanvallen.
Cybersecurity omvat beproefde protocollen om systemen, netwerken en gegevens te beschermen om onbevoegde toegang en aanvallen te voorkomen.
Wagenparkgegevens kunnen locatiegegevens, onderhoudsgegevens, voertuiggegevens verzameld via camera's en sensoren, routes en planning, rijgedrag en persoonlijke informatie omvatten.
Deze voertuigen maken gebruik van software om activiteiten te beheren, nieuwe functionaliteiten toe te voegen en nieuwe functies mogelijk te maken, die vaak tijdens de levensduur worden bijgewerkt via Over-The-Air-updates. Door technologieën zoals AI, connectiviteit en geavanceerde hulpsystemen voor chauffeurs te integreren en realtime-gegevens te gebruiken, evolueren SDV's voortdurend, verbeteren ze de veiligheid en passen ze zich aan veranderende behoeften aan.
1. GOV UK. Enquête over inbreuken op de cybersecurity. 2024
https://www.gov.uk/government/statistics/cyber-security-breaches-survey-2024/cyber-security-breaches-survey-2024
2. IBM. Soaring Data Breach Disruption Drive Costs to Record Levels. 2024
https://uk.newsroom.ibm.com/IBM-Report-Soaring-Data-Breach-Disruption-Drive-Costs-to-Record-Levels#:~:text=LONDON%2C%20UK%2C%2030%20July%2C,expand%20demands%20on%20cyber%20teams.
3. GOV UK. Enquête over inbreuken op de cybersecurity. 2024
https://www.gov.uk/government/statistics/cyber-security-breaches-survey-2024/cyber-security-breaches-survey-2024
4. Marsh McLennan Agency (MMA) // IBM Intelligence index. 2023
https://www.marshmma.com/us/insights/details/a-glitch-on-the-road-cybersecurity-trends-facing-the-trucking-and-transportation-industry.html
5. JEDHA. Les cyberattaques en France - Rapport 2024
https://www.jedha.co/formation-cybersecurite/rapport-sur-les-cyberattaques-en-france---mis-a-jour-en-2024
6. Security Affairs. Anonymous hacked Yandex taxi causing a massive traffic jam in Moscow
https://securityaffairs.com/135280/hacktivism/anonyomus-hacked-yandex-taxi.html
gettyimages 930571046
car going fast on a road by night