Бумажный единорог как модель угроз: Kaspersky разобрала киберриски современного склада
Эксперты Kaspersky Securelist RU выпустили разбор угроз для современных логистических комплексов, проследив путь заказа от оформления на маркетплейсе до доставки. Материал показывает, что склад сегодня — это гибридная система из веб-приложений, радиоканалов и автоматизированных комплексов, где ошибка в данных ведёт к физическим последствиям: срыву отгрузок, недостоверным остаткам и остановке конвейеров. Статья будет полезна ИТ- и ИБ-специалистам ритейла, логистики и e-commerce, отвечающим за безопасность систем управления складом.
Подробности
В материале приведены реальные примеры инцидентов. Среди них — сбой систем управления складом в крупной сети супермаркетов Morrisons. Другой случай — United Natural Foods, Inc. (UNFI): в годовом отчёте за 2025 год по форме 10-K компания подтвердила несанкционированную активность в своих информационных системах, повлиявшую на выполнение заказов. Также появились сообщения о кибератаке на CEVA Logistics, в результате которой была нарушена работа восьми логистических складов в Европе, а данные о доставках клиентов оказались раскрыты. Исследование построено как сквозной разбор: сначала описываются восемь основных этапов выполнения заказа — от поступления товара на склад до доставки, затем определяются уязвимые места операционных процессов и системы, отвечающие за обработку и перемещение заказа, а также точки, в которых злоумышленник может получить к ним доступ. Далее авторы переходят к модели угроз: какие активы находятся в зоне риска, у кого есть возможность на них воздействовать и как конкретный риск отражается на бизнесе. Отдельно рассматриваются пути проникновения в инфраструктуру и практические последствия компрометации системы управления складом — задержки отгрузок, недостоверные данные об остатках и остановка операционных процессов. Конкретные названия уязвимых продуктов, версии и идентификаторы CVE в исходной публикации не приводятся — материал носит методологический характер.Что делать
В завершающей части статьи Kaspersky приводит рекомендации по ключевым механизмам защиты и контроля. Хотя перечень мер в исходной публикации не детализирован, сама логика разбора указывает на приоритетные направления: контроль доступа к системам управления складом, защиту каналов радиосвязи и веб-приложений, а также проверку целостности данных, от которых зависят физические операции. Практический вывод для организаций — рассматривать складскую инфраструктуру как единый гибридный актив и выстраивать защиту вокруг всего маршрута заказа, а не отдельных его этапов. Инциденты в логистике показывают, что компрометация складских систем — это не только ИТ-риск, но и прямая угроза непрерывности бизнеса. Разбор пути заказа помогает заранее увидеть точки, где сбой данных превращается в остановленный конвейер.Источник: Kaspersky Securelist RU