# Kibernetska varnost za logistiko in špedicijo: portali in dobavne verige

> Sledenje pošiljkam, rezervacija terminov, portal za stranke: kako logistika in špedicije odgovorijo na PHP2Shell, zaščitijo podatke o tovoru in poslovanje.

Vir: https://phpsos.de/sl/branchen/logistik/  
Stanje: 25.10.2026  
Ponudnik: PHP SOS, Nujna pomoč za PHP in varnost strežnikov. Takojšnja pomoč po WhatsAppu: https://wa.me/491736494914?text=Pozdravljeni%2C%20PHP%20SOS%2C%20potrebujemo%20pomo%C4%8D%20z%20na%C5%A1im%20stre%C5%BEnikom%20PHP.%20Podjetje%3A%20%E2%80%A6%20Spletna%20stran%3A%20%E2%80%A6

**Na kratko:** Pri kibernetski varnosti v logistiki gre za portale, ki jih potrebujejo noč in dan: sledenje pošiljkam, rezervacijo terminov, zajem naročil. Razjasnite, kateri od njih tečejo na PHP, dajte potrditi popravek in ponovni zagon ter imejte pripravljeno ročno nadomestno pot za primer, da mora biti portal začasno odklopljen.

## Kateri sistemi PHP tečejo v logistiki in špediciji

Sistem za upravljanje prevozov je sam pogosto panožna programska oprema z lastnim delovanjem. Okoli njega nastajajo spletne aplikacije, ki pogosto temeljijo na PHP: portali za stranke za zajem naročil in sledenje pošiljkam, rezervacija terminov in ramp za dobavitelje in prevoznike, portali za podizvajalce, potrdila o dostavi z nalaganjem fotografij, prijave škode in strani za kariero za voznice in voznike.

Številne od teh aplikacij so lastni razvoj na osnovi ogrodij ali tečejo v containerjih. Pri containerjih je PHP v sliki. Kako se tam pravilno posodobi, opisuje stran [Popravljanje PHP v containerjih Docker](https://phpsos.de/sl/php2shell/docker-container-patchen/).

## Kateri podatki ležijo v logističnih portalih

V logističnih portalih ležijo naslovi dostave in prevzema, vsebine pošiljk in vrednosti blaga, termini, registrske številke, imena voznikov in telefonske številke, pogoji strank in podatki za obračun. Prek vmesnikov so portali povezani s TMS, upravljanjem skladišč, telematiko in sistemi naročnikov.

Ta mešanica je za napadalce posebej dragocena. Kdor ve, kdaj kateri dragocen tovor stoji na kateri rampi, lahko pripravi kraje ali ponarejene prevzeme. Dostopni podatki za vmesnike poleg tega odpirajo pot do partnerjev v dobavni verigi.

Tudi podatki voznikov zaslužijo pozornost. Strani za kariero in portali za podizvajalce vsebujejo kopije vozniških dovoljenj, dokazila o kvalifikacijah in kontaktne podatke, deloma voznikov iz tujine, ki ob zlorabi svojih podatkov komaj najdejo podporo. Kdor te dokumente zbira na spletnem strežniku, jih tam ne bi smel hraniti dlje, kot je potrebno.

## Logistika in kibernetska varnost: posledice incidenta

- **Zastoj na rampi:** Če rezervacija terminov odpove, se vozila kopičijo in dobavne verige zastanejo.
- **Spremenjena naročila:** Napadalec z dostopom do portala lahko spremeni naslove dostave ali pooblastila za prevzem.
- **Dobavna veriga:** Naročniki zahtevajo informacijo, ali so bili njihovi podatki ali vmesniki prizadeti. Pri [NIS2](https://phpsos.de/sl/compliance/nis2/) se za prizadeta podjetja dodajo obveznosti prijave.
- **Zaupanje:** V panogi s tesnimi partnerstvi se incident hitro razve.

> **Ukrepajte takoj:**
> Če nihče ne more potrditi, da je PHP na strežniku vašega portala popravljen in znova zagnan, portal odklopite z omrežja in preklopite na ročno nadomestno pot. Do popravka je lahko most [virtualno popravljanje](https://phpsos.de/sl/leistungen/waf-virtuelles-patching/), vendar posodobitve ne nadomešča.

## Značilne vrzeli v odgovornosti v logističnih podjetjih

| Sistem | Pogosto vzdržuje | Odprto vprašanje |
|---|---|---|
| TMS in upravljanje skladišč | ponudnik programske opreme | Katere spletne komponente uporabljajo PHP? |
| Portal za stranke in termine | lasten razvoj ali izvajalec | Kdo popravi sliko ali strežnik? |
| Spletna stran in stran za kariero | agencija in ponudnik gostovanja | Stanje PHP potrjeno? |
| Vmesniki do naročnikov | IT-oddelek | Kateri dostopni podatki ležijo na spletnih strežnikih? |

V špedicijah z več lokacijami se dodajo lokalne rešitve, ki jih je podružnica vzpostavila sama in ki niso v nobenem osrednjem imeniku.

## Partnerski dostopi: veliko računov, malo pregleda

Logistični portali živijo od zunanjih uporabnikov: prevoznikov, podizvajalcev, dobaviteljev, strank z več lokacijami. Skozi leta tako nastanejo stotine računov, od katerih so mnogi deljeni, zapuščeni ali zaščiteni s preprostimi gesli. Napadalec, ki na strežniku izvaja kodo, teh računov sicer ne potrebuje, lahko pa ustvari nove ali razširi pravice obstoječih, ne da bi se to opazilo.

Po incidentu zato preverite tudi upravljanje uporabnikov: Kateri računi so bili nazadnje ustvarjeni ali spremenjeni, kateri imajo razširjene pravice, kateri se mesece niso uporabljali? Zapuščene račune blokirajte, skrbniške dostope zavarujte z drugim dejavnikom. To sodi tudi v uskladitev z naročniki, ki imajo dostop do vaših portalov.

## Prve ure za vodjo IT in poslovodstvo

1. Naštejte vse od zunaj dosegljive portale, vključno z aplikacijami v containerjih in rešitvami podružnic.
2. Za vsak sistem dajte dokazati PHP 8.5.12, 8.4.27, 8.3.36 ali 8.2.35 oz. potrjen backport in ponovni zagon vseh procesov.
3. Zavarujte dnevnike od 20. 10. 2026. Navodila za analizo daje priročnik [Analiza dnevnikov spletnega strežnika](https://phpsos.de/sl/ratgeber/logfiles-auswerten/).
4. Dostopne podatke za vmesnike, ki so shranjeni na spletnih strežnikih, obnovite po čiščenju.
5. Pomembne naročnike stvarno obvestite, ko je stanje dokazano.

## Kako konkretno pomaga PHP SOS?

- Zajamemo vaše portale in vmesnike ter jih razvrstimo po načinu delovanja, različici PHP in pomenu za poslovanje.
- Popravimo ali usklajujemo posodobitve s ponudniki programske opreme in izvajalci, znova zgradimo slike containerjev in dokažemo ponovni zagon.
- Ob sumu prevzamemo [odziv na incident](https://phpsos.de/sl/leistungen/incident-response/) z zavarovanjem sledi in preverjanjem, ali so bila naročila ali vmesniki spremenjeni.
- Dostavimo jedrnato, dokazljivo dokumentacijo, ki jo lahko predložite naročnikom, zavarovalnicam in po potrebi organom.


## Pogosta vprašanja

**Zakaj so podatki o pošiljkah za napadalce zanimivi?**  
Podatki o pošiljkah izdajo, katero blago stoji kje in kdaj ter kdo ga prevzame. Takšne informacije je mogoče uporabiti za krajo tovora, ponarejena naročila za prevzem ali goljufije z lažnimi prevozniki. Dodajo se matični podatki strank in pogoji, ki so za konkurente dragoceni.

**Ali naša špedicija spada pod NIS2?**  
Prometni sektor sodi med področja, ki jih NIS2 zajema, ali je podjetje dejansko prizadeto, pa je odvisno od dejavnosti in velikosti. Tudi brez neposredne obveznosti naročniki varnostne zahteve prenašajo prek pogodb. Zavezujočo uvrstitev razjasnite s svojim pravnim svetovanjem.

**Kako poslovanje teče naprej, ko je portal brez povezave?**  
Imejte pripravljeno ročno nadomestno pot: termini po telefonu ali e-pošti, sporočila o stanju prek pripravljenega seznama naslovov, številke za prevzem na papirju. Načrtovana nadomestna pot prepreči, da bi zaposleni pod pritiskom ubrali nevarne bližnjice.

**Naše aplikacije PHP tečejo v containerjih. Ali to kaj spremeni?**  
Tudi v containerjih je PHP v sliki (image). Osnovno sliko morate posodobiti, znova zgraditi in tekoče containerje zamenjati. Posodobitev na gostitelju sama na PHP v containerju ne spremeni ničesar.

## Viri

- [php.net: varnostna obvestila](https://www.php.net/)
- [BSI: opozorila in priporočila](https://www.bsi.bund.de/)
- [TechTarget: PHP2Shell, 22 mio. izpostavljenih strežnikov](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)