Фарид о безопасности
1.24K subscribers
120 photos
3 videos
9 files
67 links
Меня зовут Фарид Джафаров.

Я работаю в сфере безопасности автомобильных грузоперевозок.

Здесь фиксирую интересные заметки и материалы.
Download Telegram
Очень люблю быть причастным к каким-то позитивным явлениям, рад. когда мои идеи находят воплощение в виде функций, которые приносят пользу людям.

Вот так и случилось однажды: как-то раз 17 ноября 2022 года я предложил Святославу Вильде (сооснователь транспортной биржи https://ati.su) добавить в паспорта участников блок по ОКВЭД, чтобы люди (даже без особого опыта в проверках и аналитике) могли обращать внимание на компании без соответствующего вида экономической деятельности. И недавно внезапно обнаружил, что функция была реализована 🥳

Приятно быть причастным к полезным нововведениям сервисов такого уровня. Даже если это поможет одному человеку избежать рисков - можно считать, что всё не зря.

#кейс #логистика
👍3🔥2
Был немного загружен, поэтому немного затянул с обновлением базы знаний. Исправляюсь:

▪️Стал более логичный и лаконичный адрес, отражающий суть: https://cargosecurity.gitbook.io

▪️Александр Вильде (директор по развитию ati.su) во время диалога попросил добавить материалов с их сайта, которые могут быть полезны, почему бы и нет. Теперь у нас есть:
- Ссылка на их перечень документов для перевозки груза автомобильным транспортом в России;
- Ссылка на их памятку для участников ATI.SU о безопасности выбора подрядчика;
- Ссылка на их блок по проверкам: удобство в том, что имея только аккаунт на АТИ можно использовать некоторые функции сервисов типа IDX, Репутация, Спарк, СКБ-Контур без заключения договора;
- Видеоматериал: разбор основных вопросов о грузоперевозках;
- Предрейсовая подготовка и перевозка грузов в рефрижераторе.

⚡️Больше всего досталось блоку методические материалы:
- О регулировании и рисках в сфере персональных данных кратко
- Корпоративная безопасность. Контрольно-ревизионная деятельность. Внутренний аудит.
- Корпоративная безопасность. Охрана предприятия, внутриобъектовый и пропускной режимы.
- Положение об организации пропускного режима
- Должная осмотрительность по зарубежным перевозчикам (спасибо Панди Транс)
- Регламент подбора персонала (спасибо Денису Авдееву)

▪️Добавились новые ссылки для работы:
- Парочка новых сервисов по проверкам юр. лиц;
- Ссылка по проверке контор Украины (может быть полезно для получения инфы о компаниях, когда они были ранее в составе другого государства);
- Реестр государственного имущества Республики Казахстан;
- Ещё одна дополнительная ссылка по проверке подсанкционных контрагентов;

▪️Два новых видеоматериала, не относящихся к логистике, но относительно близки к безопасности
- Социальная инженерия: теория и методы защиты
- Профилактика профессионального выгорания

▪️Материалы от нашего друга, коллеги и партнера - транспортного юриста Сергея Богатова:
- Нужна ли доверенность?
- Переадресовка (переадресация). Когда можно и какие правил?
- О перегрузе
- Штрафы за перевес

▪️В платные сервисы добавился раздел "Страховые компании"

На очереди есть ещё более интересные материалы, но с ними надо поработать, чтобы выкладывать для вас.

#вики #логистика #безопасность
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1
Намедни с транспортным юристом Сергеем Богатовым разобрали нюанс в работе водителей в транспортно-логистических компаниях. А именно - работа в России с иностранными документами.

В чём сложность?

Сложность в толковании 13 пункта 25 Федерального закона "О безопасности дорожного движения" и остальных норм, регулирующих работу с иностранцами и иностранными документами:

13. Не допускается управление транспортными средствами на основании иностранных национальных или международных водительских удостоверений при осуществлении предпринимательской и трудовой деятельности, непосредственно связанной с управлением транспортными средствами.

‼️Согласно имеющимся нормам права (и анализу судебной практики) имеем следующее:

▪️Граждан Белоруссии, Казахстана и Киргизии с их национальными правами штрафовать в РФ не будут, шанс изъятия транспортного средства на штрафстоянку - минимальный;
▪️Граждан России с водительским удостоверением Казахстана и Белоруссии могут оштрафовать по 12.7 КоАП РФ (управление транспортным средством водителем, не имеющим права управления транспортным средством), шанс изъятия транспортного средства на штрафстоянку - минимален;
▪️Граждане других государств, например: Грузия, Узбекистан, Таджикистан, Армения - с их национальными водительскими удостоверениями - выполнять коммерческие рейсы на территории РФ не имеют права, шанс изъятия транспортного средства на штрафстоянку - минимален.

Часто встречаются разночтения, возможно, на этот раз получилось расставить точки над i

#безопасность #логистика
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥2🤔1
Всех приветствую. Сегодня презентую майский апдейт базы знаний. Не хочется создавать новость ради новости, поэтому, когда действительно есть, что добавить, тогда и добавляю. Действительно интересных материалов становится меньше, поэтому обновления стали реже, основное интересное, что было у меня - уже добавил. Но сегодня есть действительно интересные штуки:

⚡️Эксклюзивная серия материалов про безопасность грузоперевозок для грузовладельцев:
- Алгоритм оптовых отгрузок. Самовывоз и доставка продукции заказчиком.
- Меры по предупреждению хищений продукции при её отгрузке
- Меры по усилению контроля за обеспечением сохранности продукции при хранении и отгрузках на складских комплексах
- Меры грузовладельца по исключению хищений ТМЦ при перевозках

▪️ Материал от транспортного юриста Сергея Богатова:
- Как принимать поврежденный груз?

▪️Руководство по соблюдению обязательных требований норм режима труда и отдыха водителей

▪️ Материалы от ИД Советник за последнее время
- Выявление коррупции и мошенничества на предприятии без оперативно-розыскной информации: миф или новые реалии корпоративной безопасности
- Автоматизация и цифровизация функции безопасности бизнеса
- Утечка данных компании. Рекомендации к действию.
- Внедрение CRM в компании. Плюсы для Службы безопасности.

▪️Материалы от Игоря Хобты
- Методологическое основы обеспечения безопасности компании
- Виды внутрикорпоративного мошенничества

▪️Большой методический материал Корпоративная безопасность. Правовая защита предприятия.

▪️Видеоматериалы:
- Стратегия корпоративной безопасности от Михаила Черникова и его друзей
- Что делать при утечке данных?

▪️Появился подраздел "должностные инструкции", буду понемногу дополнять общими силами.

▪️В рабочие ссылки добавлены реестр юр. лиц Грузии и картотека судебных дел США.

🔤🔤 Для желающих финансово поддержать мои старания сделана специальная страничка, мне это добавляет больше мотивации ☕️

#вики #безопасность #логистика
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍2
📣 Всех приветствую. Сегодня на примере реального кейса расскажу вам о важной составляющей как безопасности в грузоперевозках, так и любых других бизнес-направлений, а именно - контроль.

🔸Без воды и заумных речей. Сегодня одна из задач, которая ставится собственниками любых видов транспортных компаний (свой автопарк, экспедиторы, агенты и т.п.) перед сотрудниками служб безопасности - это предварительная проверка физических и юридических лиц на предмет выявления рисков. В логистике можно разбить виды проверок на следующие составляющие (назовём это тип проверки):

▫️ Проверка штатного сотрудника (например, логиста, специалиста документооборота, бухгалтера);
▫️ Проверка водителя, которого принимают в штат компании;
▫️ Проверка только водителя под рейс (например, ТС и юр. лицо уже вам знакомы);
▫️ Проверка контрагента-плательщика (так называемые клиенты - грузовладельцы);
▫️ Проверка контрагента-перевозчика (транспортная компания, экспедитор, агент);
▫️ Проверка транспортного средства и собственника транспортного средства под рейс;
▫️Проверка водителя, транспортного средства, собственника транспортного средства под рейс;
▫️Проверка водителя, транспортного средства, собственника транспортного средства, перевозчика/агента/экспедитора под рейс.

🔸Помимо контроля исполнения работы задачей руководителя службы безопасности является и контроль качества выполненной работы. Важно понимать, что сами по себе ошибки довольно однотипны и их тоже можно "посчитать". Вот мой вариант ошибок специалистов СБ:

▫️Ошибка в выводе: неверный анализ и интерпретация информационно-аналитических инструментов (например, неверно интерпретировал ФХД организации, не обращено внимание на какой-то важный негатив по водителю и т.п.)
▫️Ошибка в выводе: неверный тип резолюции (например, попался косячный водитель, а запретили в работе зачем-то ещё и компанию);
▫️Ошибка в выводе: неполная причина отказа (например, когда провели неполный анализ и забраковали водителя или компанию только по одному критерию, хотя этих критериев намного больше);
▫️Ошибка в выводе: не указаны выводы/нет причины отказа (например, когда забыли вообще дать какой-то ответ по проверке);
▫️Ошибка в выводе: вывод не соответствует запросу (например, спрашивали одно, специалист дал ответ о чем-то другом);
▫️Ошибка: другое (когда не не хватило категорий выше и ошибка в другом, например, не очень понятная формулировка для заказчика проверки)

🔸Соответственно, мы можем подвести оценку под единую табличку, которой будет удобно пользоваться и выявлять тенденции по каждому конкретному специалисту. Что можно взять в заголовки:

1) Где зафиксирована задача (ссылка на проверку, путь до папки, письмо в почтовом сервисе, ID задачи в 1C и т.п.)
2) Специалист, который эту задачу взял в работу
3) Тип проверки (категоризацию см. выше)
4) Тип ошибки (категоризацию см. выше)
5) Комментарий (что конкретно не так было сделано, можно добавлять хэштеги, чтобы было проще)

🔸В итоге мы получим что-то вроде этого: https://telegra.ph/Primer-vedeniya-tablicy-05-12
Далее уже сможете выявлять: кто, в каком количестве, на каких именно задачах "проседает"в определенный период времени - и после этого сможете провести с ним работу по над ошибками.

#безопасность #логистика #методика
👍4🔥2
🕰 Друзья, самое время для очередного обновления в базе знаний, тут, честно скажу, есть что глянуть:

🟠Появился новый раздел про страхование в грузоперевозках. В этом разделе расположен оцифрованный мной материал (спасибо двум коллегам, кто помог достать сканы, реально неделю его адаптировал под википедию), который был представлен 25 мая 2023 на слёте логистических компаний, которые перевозят фармацевтику. Здесь вы прочитаете про виды имущественного страхования, основания для освобождения страховщика от выплат, про ответственность представителей транспортной отрасли и так далее. Очень интересно и познавательно каждому безопаснику.

🟠Требования к Поставщикам транспортных услуг по безопасности грузоперевозок - отличный пример для регламента

🟠Игорь Хобта пополнил "коллекцию" про виды внутрикорпоративного мошенничества;

🟠Можно ознакомиться с видео про диагностику финансовых потерь и мошенничества;

🟠Добавил презентацию на тему "мероприятия по повышению уровня корпоративной безопасности", которое, возможно, подкинет вам несколько свежих идей для работы;

🟠Крупный методический материал про антитеррористическую защиту от Панкратьева Вячеслава;

🟠В копилке статей от журнала "Директор по безопасности": создание единого окна управления безопасности, опыт ФосАгро; изменения наказаний в отношении бизнеса

🟠Можно лицезреть разработанную командой Михаила Черникова @chernikov_mikhail модель-стратегию корпоративной безопасности;

🟠Команда Conomica поделилась чек-листом эффективности работы с дебиторской задолженностью

🟠Актуальный материал про цифровые риски, с которыми мы можем постоянно сталкиваться

🟠Свежие материалы по следующим темам:
- Самые частые нарушения требований пожарной безопасности
- Уголовная ответственность топ-менеджмента и акционеров за техногенные происшествия, аварии и пожары
- Роль сюрвейера в сопровождении события, имеющего признаки страхового случая. Обзор убытков по фармацевтическим грузам.
- Психология инсайдера, простые алгоритмы детекции лжи сотрудника (это особенно интересно)

Спасибо тем, кто помогает в развитии базы знаний. Судя по количеству откликов - это помогает многим людям.

#вики #логистика #безопасность
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍2
❤️ Как и обещал - апдейт википедии/базы знаний. Действительно интересных материалов становится всё меньше, поэтому обновления стали реже, основное интересное, что было у меня - уже добавил. Но и сегодня что-то интересное для себя, возможно, найдете:

🔸Очень любопытный материал от эксперта: 35 признаков недобросовестного контрагента

🔸Пополнение в инструментах и платных сервисах:
➡️Мощный условно-бесплатный инструмент osint.industries и ссылка на составление согласия об обработке ПД
➡️Добавлено 3 поставщика услуг по трекингу машин;
➡️Добавлен перечень приличных охранных организаций, которыми пользуются ТК (спасибо Андрею Барзенкову из Итеко);

🔸Информация по визуальной проверке паспорта Республики Беларусь (спасибо Денису Авдееву из ОБОЗ)

🔸Видеоматериал: Персональные данные: классические вопросы и изменения в ФЗ-152 в 2023

🔸Пополнение в обучающих материалах, причем довольно интересное:
➡️Ссылка на книги: Аналитическая разведка для бизнеса и Технологии конкурентной разведки;
➡️Ссылка на курсы по конкурентной разведке и профайлинга

🔸Методические материалы от сообщества ICSA и издательского дома Советник:
➡️Преднамеренное банкротство; Ситуационный центр дирекции по безопасности НЛМК (ICSA);
➡️Как обеспечить эффективную систему реагирования на кризисные ситуации и какова роль СБ в этом процессе (ICSA);
➡️Обратная связь для сотрудников: базовые принципы и требования с точки зрения кибернетики (ИД Советник);
➡️Формирование службы безопасности (ИД Советник);
➡️Пребординг или предварительная адаптация: цели и содержание (ИД Советник);

🔸Методички и материалы от Игоря Хобты:
➡️Виды внутрикорпоративного мошенничества (7, 8 и 9 части)
➡️Регламент подбора персонала
➡️Инструкция по действиями при ЧС
➡️Регламент по изучению контрагентов

#вики #логистика #безопасность
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥2
В свете тенденции ФНС к доначислению многомиллионных сумм по НДС компаниям, увлекающимся транзитом НДС

#юмор
👍3🔥1🤔1
Внеочередное обновление базы знаний: добавил раздел вакансии.

Там будут размещаться интересные, на мой взгляд, вакансии, связанные с тематикой безопасности и/или логистики. Либо с известных сайтов по поиску работы, либо из других источников. В основном, Москва и МО.

Если вам попадутся любопытные предложения о работе на просторах сети или вы сами работодатель - присылайте, будет размещено.

#вики
👍4🔥4
❗️Всех рад приветствовать. Сегодня очередная интересная заметка, идея о которой возникла буквально сегодня. Отмечу, что это не открытие, не эксклюзив, не новая история, а переосмысление того арсенала, чем пользуется безопасник изо дня в день. По сути это моё личное переосмысление определения "цифровой след".

🚰 Все мы, к сожалению, уже привыкли читать об утечках очередного сервиса, который так или иначе касается нашей жизни - наши контактные данные переходят посторонним людям. Соответственно, на рынке появились сервисы, которые собирают эти данные и распоряжаются разными способами.
Например, одни сервисы продают содержимое этих утечек, а вторые просто рассказывают о том, присутствовал телефон или почта в утечках. И тут я подумал, а что, если и вторые сервисы могут оказаться весьма полезными для служб безопасности, в том числе логистики?

🔍 Сейчас изучая не только утечку, но и как часто телефон или почта засвечены в утечках можно уже делать какие-то косвенные выводы об их благонадежности. Можно изучить круг интересов (молодежь - только соц. сети, взрослые - аптека, банки и т.п.), либо если вообще никогда не утекал - насторожиться - может, этот номер или почта - однодневка, созданная исключительно для конкретного действия (не обязательно мошеннического). Отмечу, что именно с номерами/почтами однодневками в логистике совершаются большинство хищений груза.
Получается, что чем чаще телефон или почта встречается в утечке, тем больше вероятность, что за рулем этого контакта реальные люди. Звучит как парадокс, но по факту так и есть.

⚙️ Итак, у нас есть следующие инструменты (список неполный, если знаете ещё - пишите, дополню):

Боты:
@data1eaks_xbot перестал работать 12.2024

Сайты/сервисы:
https://haveibeenpwned.com/
https://leakcheck.io

📲 Вот пример выдачи по личному телефону:

Данные [о телефоне] найдены в 20 из более 2.5 тыс. доступных источников:
💧 Аптека Вита vitaexpress.ru [06.2023]
💧 Ашан (клиенты) auchan.ru [06.2023]
💧 Мой бизнес мойбизнес.рф [05.2023]
💧 Кассы.ру kassy.ru [04.2023]
💧 Сбер Спасибо p2 spasibosberbank.ru [03.2023]
💧 Спортмастер sportmaster.ru [01.2023]
💧 GetContactVK getcontact.com [11.2022]
💧 NL International nlstar.com [10.2022]
💧 СДЭК (clients) cdek.ru [07.2022]
💧 RussianTax 2022 (55м) nalog.gov.ru [2022]
💧 Telegram RU (13m) telegram.org [2022]
💧 Telegram RU (2k) telegram.org [08.2021]
💧 Telegram EYEOFGOD telegram.org [07.2021]
💧 Сбер 2021 sberbank.ru [2021]
💧 Фармацея 2 [2021]
💧 Красное и Белое krasnoeibeloe.ru [09.2019]
💧 Numbuster 2018 p2 numbuster.com [2018]
💧 Вконтакте (база вк) vk.com [2014]
💧 МММ2012 RU (подписчики) [2012]
💧 Вконтакте (100m) vk.com [2011]

📄 Исходя из этих данных мы можем увидеть, что человек из категории 25-30+ лет, этим номером пользуется давно и часто. Исходя из дат утечек - актуальный и по сей день. В ходе анализа - так оно и оказалось.

🖌 Резюмируя - иногда на одни и те же вещи можно посмотреть с разных сторон. В данном случае важны бывают не только данные внутри утечек, сколько информация о том как часто вообще утекает тот или иной контакт для того, чтобы выстроить свой личный скоринг. Отдельно добавлю, что это не исчерпывающий инструмент - это лишь дополнение к вашим методикам.

#кейс #инструменты #безопасность #логистика #риски
👍9🔥3🤔1🏆1
📣 Всех приветствую. Этот пост не о чём-то новом, скорее, хочется поделиться живыми примерами.

Ранее я (да и не только я) говорил, что один из способов мошенничества в грузоперевозках - это подделка документов. Сегодня обращу ваше внимание на поддельные СТС.

🥷 Суть схемы мошенничества выглядит так:

🔻 злоумышленники в графических редакторах меняют данные о собственнике транспортного средства (чаще всего вписывают водителя как собственника ТС, чтобы вы не могли связаться с реальным владельцем во время предрейсовой проверки);
🔻 выходят на "клиентов", кто ищет машину для перевозки;
🔻 высылают комплект документов для оформления заявки, но контактный телефон водителя - подложный, за "рулем" телефона - мошенник, который дает указания реальному водителю;
🔻машина загружается там, где положено, а вот выгружается - не там где положено, мошенник ведет водителя от самого начала до финальной части эпизода (чаще всего - склад СВХ);
🔻 опциально - груз из СВХ неоднократно мигрирует из различных точек разгрузки для усложнения следа, нанимаются, обычно, разовые частники и развозят части груза в разные места, ближе к точкам реализации.

🗣 Далее, в процессе выяснения обстоятельств, водитель говорит, что мистический голос вёл его по пути, отличном от ТТН, и он совсем ни в чем не виноват. Чаще всего с точки зрения сотрудников внутренних органов - так и есть - водитель становится свидетелем. Но наш пост о наглядности. В приложенных документах я вам покажу поддельные СТС.

Какие есть способы идентификации поддельных СТС?

🔸 Проверить собственника на сайте Российского союза автостраховщиков через их сервис (с 01.10.2024 года не работает);
🔸 Обращать внимание на нестандартные шрифты, они очень часто выбиваются из общего вида;
🔸 Сервис для экспертов в области фото-расследований (инструкция + пост);
🔸 Проверять номер водителя по источникам, о которых я ранее говорил. Обращайте внимание на номера-новореги (они же "пустышки") и т.п. (это не исчерпывающий список)

Будьте бдительны, stay safe!

#кейс #инструменты #логистика #безопасность
👍8🔥3🏆1