Cybersecurity voor de containerlogistiek in de diepzeevaart
Van der Most Transport is een familiebedrijf dat gespecialiseerd is in wegtransport van zeecontainers. Vanuit het kantoor in de haven van Rotterdam vervoert het bedrijf containers door de Benelux en West-Europa, waarbij dagelijks wordt afgestemd met rederijen, expediteurs, terminals en verladers.
Planning, dispatching en klantcommunicatie verlopen allemaal via digitale platforms, met name het transportbeheersysteem (TMS) dat door een externe IT-leverancier wordt beheerd. Als die systemen uitvallen, ligt de bedrijfsvoering stil.
"We werken met internationale klanten, en die willen allerlei soorten informatie. Niet binnen een uur, maar in realtime. Zonder data en technologie kunnen we niets meer doen."
Gertjan van der Most, oprichter en algemeen directeur
Waarom cyberbeveiliging cruciaal is: elke container is een doelwit
Elk jaar komen miljoenen containers door Rotterdam. Elke container bevat waardevolle goederen en gevoelige gegevens: routes, douane-informatie en klantgegevens. Dat maakt de bijbehorende systemen aantrekkelijk voor cybercriminelen.
Ransomware, datadiefstal en pogingen tot fraude in de logistiek zijn sterk toegenomen. Van der Most zag hoe snel een incident elders de bedrijfsvoering tot stilstand kon brengen en het vertrouwen in het bredere ecosysteem kon schaden: "Het is van cruciaal belang dat er geen waardevolle informatie wordt gestolen. In de containerwereld heeft alles waarde, vooral voor de ontvanger. We hebben ook een verantwoordelijkheid jegens hen.”
In samenwerking met zijn IT-leverancier en verzekeringsbemiddelaar maakte Van der Most kennis met Eye Security.
De oplossing: een gespecialiseerde partner die de taal van de logistiek spreekt
Al vanaf de eerste gesprekken was het duidelijk dat een effectieve beveiliging afhangt van de samenwerking tussen drie partijen: Van der Most, zijn huidige IT-leverancier en Eye Security.
"Het is heel prettig om samen te werken met een leverancier die de taal van ons bedrijf spreekt en ook samenwerkt met onze IT-leverancier. Deze driehoek – klant, IT-leverancier en beveiligingsleverancier – is voor ons erg belangrijk."
Gertjan van der Most, oprichter en algemeen directeur
Eye Security heeft een oplossing voor managed detection and response geïmplementeerd die is afgestemd op de omgeving van Van der Most, in combinatie met praktische beveiligingsmaatregelen en doorlopende awareness-trainingen.
De onderdelen van de oplossing:
- 24/7-monitoring en respons op kritieke systemen, waaronder het TMS, kantoor-endpoints en belangrijke servers, waarbij afwijkingen snel worden onderzocht en ingedamd
- Beveiligingsverbeteringen in samenwerking met de IT-leverancier, waaronder het afsluiten van overbodige poorten, het aanscherpen van het wachtwoordbeleid en het installeren van achterstallige updates
- Het verhelpen van kwetsbaarheden, het opsporen en aanpakken van risico’s zoals verouderde software, ongebruikte e-mailaccounts en verkeerd geconfigureerde diensten
- Regelmatige phishingsimulaties en awareness-trainingen voor kantoormedewerkers
Voor een diepzeecontainervervoerder als Van der Most is bedrijfscontinuïteit de grootste zorg. Elke container vertegenwoordigt waarde, waardoor ze een belangrijk doelwit vormen voor cyberaanvallen. Omdat er zoveel op het spel staat, moet de systeembeveiliging beter dan ooit zijn in het opsporen van afwijkingen en het voorkomen dat de bedrijfsvoering stilvalt. "Je kunt je voordeur zelf op slot doen, maar een geavanceerd alarmsysteem moet door een specialist worden geïnstalleerd en bewaakt", zegt Gertjan van der Most.
Resultaat: bedrijfscontinuïteit beschermen in realtime logistiek
Voor Van der Most was het grootste risico niet één gehackte pc. Het ging om een storing waardoor vrachtwagens niet meer konden worden ingezet, terminals geen instructies meer konden ontvangen of klanten geen realtime-informatie meer konden krijgen. Dankzij Eye Security beschikt het bedrijf nu over:
- Een duidelijk draaiboek voor incidenten, waarin staat wie op de hoogte moet worden gebracht, wat moet worden gecontroleerd en hoe het incident moet worden ingeperkt
- Meer inzicht in het gehele IT-landschap dankzij 24/7-monitoring
- Kleiner aanvalsoppervlak, door ongebruikte toegangspunten te sluiten en verouderde accounts te verwijderen
- Personeel met meer cyberbewustzijn
"IT-beveiliging is voor een bedrijf van onze omvang moeilijk te doorgronden, maar ik merk dat Eye Security mijn aandacht vestigt op zaken als verouderde software, ongebruikte e-mailadressen en open poorten. We zijn er echt in geslaagd om het bewustzijn te vergroten en het risico op incidenten te verminderen."
Gertjan van der Most, oprichter en algemeen directeur
Van der Most weet dat 100% veiligheid niet bestaat. Het gaat erom dat het bedrijf de juiste maatregelen heeft genomen om zijn gegevens, zijn klanten en zijn bedrijfsvoering te beschermen.
Een langdurige samenwerking, zodat Van der Most zich kan concentreren op het transport
De samenwerking tussen Van der Most en Eye Security is nog steeds gaande. Tijdens regelmatige overleggen ligt de nadruk op nieuwe risico’s, verbeteringen en het bijblijven met veranderingen in de IT-omgeving. "We hebben regelmatig vergaderingen en bespreken daar welke verbeteringen we kunnen doorvoeren om onze weerbaarheid te vergroten", aldus Gertjan van der Most.
Van der Most Transport kan blijven doen waar het goed in is: containers en klantverplichtingen in beweging houden, ondersteund door een digitale infrastructuur die wordt bewaakt, beveiligd en klaar is voor de volgende uitdaging.
» Case Studies » 
