⚠️ ДЛЯ СЛУЖЕБНОГО ПОЛЬЗОВАНИЯ
Данный материал — не инструкция к действию, а инструмент защиты.
Назначение: обучение сотрудников безопасности, аудита и ревизии методам выявления и предотвращения хищений.
Запрещено: использование в любых противоправных целях.
Ответственность: предусмотрена УК РФ.
Тема: Диагностика технических каналов утечки на АЗС.
Материал основан на реальном кейсе.
Выявление интересного способа хищения стало возможным не благодаря случайности, а в результате глубокого изучения бизнес-процесса и обнаружения в нем критического разрыва.
Инцидент начался с задержания двух физических лиц на одной из автозаправочных станций. Злоумышленники использовали нештатное устройство (постоянный магнит и два геркона) для отбора бензина. Поскольку прямой ущерб был быстро возмещен, а явных следов взлома при беглом осмотре не обнаружилось, инцидент мог остаться рядовой кражей.
Однако наличие факта хищения указывало на то, что в «нервной системе» предприятия — контуре учета и контроля — есть слепая зона. Не ограничившись наказанием исполнителей, запустили диагностику самого процесса работы топливораздаточной колонки (ТРК).
Анатомия вмешательства: два этапа хищения.
Привлечение внешних экспертов по контрольно-измерительным приборам и автоматике позволило найти причину способствующую хищению. Первичный анализ программного обеспечения (ПО) показал штатную работу, но инструментальное исследование электрической схемы выявило скрытую «врезку». Для организации отбора нефтепродукта изобретатели реализуют двухэтапную схему, исключающую участие оператора АЗС.
Этап 1: Внедрение «спящего» устройства.
Вся электрическая схема (электросхема) базируется на применении двух Герконов типа «на переключение». (Геркон — это герметизированный переключатель, контакты которого замыкаются под действием магнитного поля – фото 1 и 2).
Помимо классических герконов, на практике встречаются более совершенные устройства — радиоуправляемые замыкатели. Принцип тот же: разрыв электрической цепи ТРК с врезкой внешнего управляющего элемента. Отличие — в способе активации.
Вместо постоянного магнита используется миниатюрный радиомодуль, сопряженный с брелоком. Злоумышленник нажимает кнопку — цепь замыкается, насос запускается, клапан открывается. Отпуск топлива происходит без участия оператора АЗС и без фиксации в программном обеспечении.(фото 5).
Дальность действия брелока — до 50–100 метров. Это позволяет активировать устройство, находясь прямо в операторской.
Визуально обнаружить такое устройство сложнее: радиомодуль малых размеров, размещается внутри корпуса ТРК, антенна может маскироваться под штатную проводку.
По оценке специалистов, внедрение такого устройства в электрическую схему ТРК занимает 1,5–2 часа. Это окно возможностей для злоумышленников, имеющих доступ к оборудованию: электромонтеров при реконструкции, ребрендинге или профилактическом ремонте станции. (фото 3 и 4)
Этап 2: Механизм «невидимого» отпуска топлива.
Злоумышленник, владеющий информацией о наличии устройства «Геркона», закрепляет мощный постоянный магнит на металлической панели установки топливораздаточных кранов. Под воздействием магнитного поля контакты герконов замыкаются, запуская насос и открывая электромагнитный клапан.
Вуаля! Топливо поступает в емкость покупателя, проходя через измеритель объема, но минуя электронно-отсчетное устройство и программное обеспечение АРМ оператора. Показания на табло отсутствуют, операция в системе не фиксируется. Именно здесь происходит разрыв контура обратной связи: физическое движение продукта есть, а цифрового следа нет.
Системный эффект: принцип «дойной коровы».
Проверка показала, что данный способ хищения стал возможным при вовлечении определенного круга лиц АЗС, данная схема использовалась для хищения накопленных технологических излишков топлива, образующихся естественным путем за счет погрешности ТРК. Приблизительные объёмы определяются по среднему коэффициенту погрешности ТРК и объему реализованного ГСМ на АЗС. Работая преимущественно в ночное время, злоумышленники ежедневно отбирали по 150–200 литров бензина. Такой объем позволяет оставаться незамеченным длительное время, так как потери маскируются под естественные погрешности учета.(фото 5)
Такой способ хищения стал возможен при разрыве в системе учета ГСМ, который и сейчас существует практически на всех АЗС, он выражается в отсутствии документального учета излишков создаваемых естественным путём в сменных отчетах и сверкой с проходящими финансовыми операциями по АЗС.
Заинтересованные могут сейчас после прочтения данной статьи определить возможные объемы хищения на своих объектах получив официальную информацию о погрешности ТРК (она фиксируется госповерителем) и объемами реализации АЗС.
Рекомендации по защите контура:
Аудит доступа:
Жесткий контроль за любыми работами сторонних подрядчиков внутри корпусов ТРК.
Фотофиксация внутреннего состояния колонок до и после обслуживания.
Инструментальная проверка:
Регулярное использование детекторов магнитных полей или визуальный осмотр панелей крепления рукавов на предмет наличия посторонних предметов.
Обращайте внимание на наличие брелоков на рабочем месте оператора.
Сверка остатков:
Анализ не только общих потерь, но и локальных аномалий по конкретным видам топлива и времени суток (ночные часы).
Хищение через ТРК — это пример того, как техническая уязвимость и разрыв в процессе контроля и учета движения ГСМ на АЗС превращается в финансовую дыру.
Без анализа процессов и поиска разрывов в них такие потери становятся латентными и могут длиться годами.
Методология «Нейропаспорт предприятия». Автор: Филатов В.А.
Просмотров: 3
Добавить комментарий