Vụ tấn công mạng tại Tanjung Pelepas cho thấy một cảng có thể phải dừng hoạt động ngay cả khi cần cẩu và bãi container vẫn sẵn sàng. Đối với nhà nhập khẩu, hệ quả thực tế là lịch trình trở nên bất định, các chuyến nối bị ảnh hưởng và nhiều quyết định khẩn cấp phải được đưa ra. Previo en Origen cung cấp bằng chứng để ứng phó mà không làm mất quyền kiểm soát hồ sơ chứng từ của lô hàng.
Điều gì đã xảy ra tại cảng Tanjung Pelepas?
Cảng Tanjung Pelepas (PTP) của Malaysia đã tạm ngừng hoạt động trong vài giờ sau một cuộc tấn công xảy ra ngay trước nửa đêm thứ Tư, theo The Loadstar. Trang này cho biết AP Møller Maersk đã xác nhận sự cố và mô tả đây là một vấn đề an ninh mạng.
PTP được vận hành thông qua một liên doanh giữa AP Møller Maersk và tập đoàn MMC của Malaysia. Sau sự cố, các hệ thống bị ảnh hưởng đã được khôi phục và hoạt động bắt đầu được nối lại theo từng bước, mặc dù Maersk cảnh báo rằng một số tàu có thể bị chậm trễ.
Thông báo của cảng cũng cho biết không có bằng chứng cho thấy dữ liệu khách hàng bị truy cập trái phép. Sự phân biệt này rất quan trọng: một sự cố kỹ thuật số có thể làm gián đoạn hoạt động xếp dỡ hàng hóa thực tế ngay cả khi chưa phát hiện hành vi rò rỉ thông tin.
Đối với người quản lý nhập khẩu, vấn đề vận hành không chỉ là xác định dữ liệu có bị lộ hay không. Họ còn phải xác định container nào đã được xếp lên tàu, container nào lỡ khung giờ khai thác, các chuyến nối có thay đổi hay không và chứng từ nào vẫn còn hiệu lực theo lịch trình mới.
Một sự cố kỹ thuật số khiến hàng hóa chậm trễ như thế nào?
Một cảng hiện đại điều phối các quy trình vật lý bằng hệ thống kỹ thuật số. Việc xe tải vào cảng, phân bổ vị trí, lập kế hoạch bãi, gửi chỉ dẫn cho thiết bị và cho phép thực hiện các thao tác tạo thành một chuỗi phụ thuộc lẫn nhau. Nếu cảng tạm thời mất khả năng ghi nhận hoặc xác thực một chỉ dẫn, việc tiếp tục di chuyển container có thể gây ra nhiều bất định hơn so với tạm dừng hoạt động.
Từ góc độ của nhà nhập khẩu, một sự gián đoạn kéo dài vài giờ không phải lúc nào cũng kết thúc ngay khi hệ thống hoạt động trở lại. Cảng phải sắp xếp các thao tác còn tồn đọng, xử lý những khung giờ bị dịch chuyển và chuẩn hóa thông tin truyền đến các bên tham gia chuỗi cung ứng. Tác động có thể xuất hiện sau đó dưới các hình thức:
- thay đổi ngày khởi hành hoặc ngày đến dự kiến;
- lỡ chuyến nối trong quá trình chuyển tải;
- sai lệch giữa lịch trình dự kiến và hành trình thực tế được ghi nhận;
- điều chỉnh lịch vận tải đường bộ hoặc lịch hẹn nhận hàng;
- ít thời gian hơn để rà soát hồ sơ trước khi hàng đến Hải quan Mexico;
- áp lực phải ra quyết định khi thông tin chưa đầy đủ.
Đây cũng không phải là trường hợp cá biệt trong ngành. Tháng 6 năm 2017, mã độc tống tiền NotPetya đã ảnh hưởng đến 17 cảng do APMT khai thác, bao gồm Rotterdam và New York, đồng thời làm gián đoạn các công cụ đặt chỗ, liên lạc và xếp dỡ hàng hóa. The Loadstar cũng đã đưa tin về những lần cảng phải đóng cửa liên quan đến tấn công mạng tại các cảng của Transnet vào năm 2021, Jawaharlal Nehru Port Container Terminal vào năm 2022 và Nagoya vào năm 2023.
Những tiền lệ này không cho phép dự đoán mỗi lần gián đoạn sẽ kéo dài bao lâu. Tuy nhiên, chúng cho thấy một lỗ hổng thường xuyên tái diễn: tính liên tục của hoạt động cảng phụ thuộc vào cả hệ thống cho phép thực hiện thao tác lẫn cơ sở hạ tầng trực tiếp thực hiện thao tác đó.
Nhà nhập khẩu nên rà soát những gì khi hoạt động cảng bị gián đoạn?
Phản ứng đầu tiên không nên là yêu cầu tất cả nhà cung cấp cập nhật thông tin một cách tràn lan. Thay vào đó, cần xây dựng một bức tranh có thể kiểm chứng về lô hàng và tách biệt các sự kiện đã được xác nhận khỏi những ước tính vẫn có thể thay đổi.
1. Xác nhận sự kiện vật lý gần nhất đã biết
Xác định hàng hóa còn ở nhà máy, đã được đóng ghép, container đã vào cảng hay đã có xác nhận hàng được xếp lên tàu. Ngày khởi hành dự kiến không thể thay thế bằng chứng về thao tác gần nhất đã thực hiện.
2. Đối chiếu hàng hóa thực tế với hồ sơ chứng từ
Rà soát phiếu đóng gói, số lượng, SKU, UPC, ký mã hiệu vận chuyển, nhãn hàng hóa và bằng chứng hình ảnh. Nếu lịch trình thay đổi, hồ sơ vẫn phải mô tả chính xác hàng hóa thực tế đang được vận chuyển. Danh sách kiểm tra dành cho hoạt động kiểm tra xếp hàng vào container của chúng tôi là một điểm khởi đầu để tổ chức việc rà soát này.
3. Xác định các quyết định có thời hạn chót
Không phải mọi hành động đều có mức độ khẩn cấp như nhau. Cần tách những việc có thể chờ thông tin cập nhật từ cảng khỏi những việc ảnh hưởng đến chuyến nối, lịch hẹn vận tải hoặc việc chuẩn bị hồ sơ khai trước khi hàng đến. Cách ưu tiên này giúp hạn chế việc sửa đổi nhiều lần đối với những chứng từ vẫn chưa ổn định.
4. Duy trì một phiên bản hồ sơ duy nhất
Email, bảng tính và hình ảnh không có nguồn tham chiếu chung có thể tạo ra các phiên bản mâu thuẫn. Nhà nhập khẩu và đại lý hải quan cần xác định được chứng từ hiện hành, biết ai đã phê duyệt thay đổi và lưu giữ lịch sử quyết định.
Previo en Origen mang lại điều gì khi cảng ngừng hoạt động?
Previo en Origen, hay Container Loading Inspection, không thể ngăn chặn một cuộc tấn công mạng vào cảng và cũng không thay thế các quy trình ứng phó của đơn vị vận tải. Chức năng của dịch vụ này là kiểm soát một phần rủi ro khác: xác minh hàng hóa khi hàng vẫn còn tại điểm xếp và chuyển những nội dung quan sát được thành bằng chứng có thể sử dụng trước khi hàng khởi hành.
Tại Telescope Inspection, chúng tôi tập trung hoạt động kiểm tra này vào những câu hỏi vẫn còn nguyên giá trị ngay cả khi lịch trình thay đổi: hàng gì đã được xếp, số lượng bao nhiêu, sử dụng bao bì, ký mã hiệu và nhãn hàng hóa nào, cũng như có những sai lệch nào so với chứng từ thương mại. Quý doanh nghiệp có thể tham khảo nội dung giải thích đầy đủ tại Kiểm tra tại nơi xuất xứ cho hàng nhập khẩu: nội dung giải thích.
Hồ sơ này giúp đội ngũ ngoại thương làm việc trên cơ sở vững chắc hơn trong khi chờ thông tin từ cảng. Bằng chứng không loại bỏ sự chậm trễ, nhưng giúp ngăn một sự cố công nghệ thông tin cộng thêm những bất định khác về số lượng, nhận dạng sản phẩm hoặc chứng từ.
1. Bằng chứng trước khi thông tin trở nên quá tải
Các kiểm định viên của chúng tôi ghi nhận quy trình tại nhà máy để nhà nhập khẩu không phải chỉ phụ thuộc vào những thông báo được trao đổi sau đó giữa nhiều bên. Mục tiêu là lưu giữ một nguồn tham chiếu rõ ràng về tình trạng hàng hóa khi kết thúc quá trình xếp hàng.
2. Khả năng truy xuất để phối hợp quyết định
Efficax cho phép tổ chức bằng chứng và báo cáo kiểm tra theo từng lô hàng. Khi xảy ra sự cố, khả năng truy xuất giúp các bên dễ dàng tra cứu đúng thông tin lịch sử và chia sẻ thông tin đó với bộ phận thu mua, logistics, tuân thủ và đại lý hải quan.
3. Tách biệt rủi ro vật lý và rủi ro vận chuyển
Một container đã được kiểm tra đúng quy trình vẫn có thể bị chậm tại cảng. Tương tự, việc khởi hành đúng giờ không chứng minh rằng hàng hóa bên trong phù hợp với nội dung đã khai báo. Quản lý riêng hai khía cạnh này giúp tránh những kết luận sai lệch và quy trách nhiệm cho từng sự cố đúng đối tượng.
4. Chuẩn bị chứng từ trong thời gian chờ đợi
Thời gian trước khi hoạt động được nối lại có thể được sử dụng để đối chiếu phiếu đóng gói, rà soát các sai lệch đã phát hiện và chuẩn bị yêu cầu tư vấn về phân loại mã số hàng hóa hoặc tuân thủ. Dịch vụ xác minh chứng từ lô hàng bổ trợ cho quy trình này khi nhiều bộ phận phải cùng làm việc trên một hồ sơ.
Làm thế nào để chuyển sự cố thành chính sách duy trì hoạt động liên tục?
Bài học từ Tanjung Pelepas không phải là giả định rằng tất cả các cảng đều sẽ gặp cùng một kiểu gián đoạn. Bài học nằm ở việc nhận thức rằng kế hoạch duy trì hoạt động liên tục cũng phải tính đến tình huống tạm thời mất khả năng quan sát hoặc năng lực kỹ thuật số.
Một chính sách hữu ích dành cho nhà nhập khẩu nên xác định:
- nguồn nào xác nhận sự kiện vật lý gần nhất của container;
- ai phê duyệt thay đổi lịch trình;
- nhà máy phải lưu giữ thông tin nào trước khi xuất hàng;
- bằng chứng hình ảnh và báo cáo số hóa được chia sẻ như thế nào;
- khi nào đại lý hải quan phải tham gia;
- những sai lệch nào phải được khắc phục trước khi xuất khẩu;
- quyết định được ghi nhận như thế nào để duy trì khả năng truy xuất.
Thước đo cho chính sách này không phải là số lượng cảnh báo nhận được, mà là khả năng trả lời những câu hỏi cụ thể mà không cần dựng lại toàn bộ hồ sơ lô hàng từ đầu. Khi cảng thông báo hoạt động được nối lại theo từng bước, nhà nhập khẩu cần biết lô hàng nào bị ảnh hưởng, chứng từ nào vẫn còn hiệu lực và quyết định tiếp theo nào không thể trì hoãn.
Tại Telescope Inspection, chúng tôi hiểu khả năng chống chịu là sự kết hợp giữa bằng chứng tại nơi xuất xứ, khả năng truy xuất và phối hợp chứng từ. Previo en Origen không thay thế hoạt động bảo đảm an ninh mạng của cảng và hãng tàu; dịch vụ này bảo vệ phần việc thuộc chặng đầu tiên mà nhà nhập khẩu có thể xác minh trước khi một sự gián đoạn bên ngoài làm thu hẹp các phương án xử lý. Qua đó, chúng tôi góp phần chuyển hóa rủi ro vận hành thành những quyết định có căn cứ vững chắc hơn cho chuỗi cung ứng. Tính liên tục bắt đầu từ việc biết hàng gì đã được xếp.