Cybersikkerhed i retail: Derfor bliver mikrosegmentering stadig vigtigere

Grænserne mellem fysisk butik og e-handel bliver stadig mere flydende. Kunder forventer i dag opdateret lagerstatus i realtid, problemfri betalinger og fleksible leveringsmuligheder – uanset kanal. For at imødekomme forventningerne har mange retailvirksomheder integreret kassesystemer, butikker, IoT-enheder, e-handelsplatforme og cloudtjenester i ét samlet økosystem. Det giver mulighed for datadrevne beslutninger og mere personlige kundeoplevelser, men øger samtidig kompleksiteten og sårbarheden.

– Denne udvikling stiller højere krav til både performance og sikkerhed. Men mange retailvirksomheder har ikke moderniseret deres IT-miljø i samme tempo som udviklingen kræver, siger David Czernik, Solution Sales Expert hos GlobalConnect.

Når alt hænger sammen, kan selv et mindre nedbrud få store konsekvenser for hele forretningen. Derfor er cybersikkerhed blevet en forretningskritisk prioritet.

Tip! Vil du vide mere om, hvordan teknologiudviklingen og kundernes forventninger påvirker branchen? Download og læs vores guide: De største IT-trends i retail lige nu.

Retail – et attraktivt mål for cyberkriminelle

Jo flere systemer og funktioner der forbindes, desto større bliver den potentielle angrebsflade. Samtidig håndterer retailvirksomheder store mængder kunde- og betalingsdata – en værdifuld ressource i en verden, hvor data er blevet en af de vigtigste valutaer.

– Netop den kombination gør retail til en særligt attraktiv branche for cyberkriminelle, forklarer David.

3 cyberangreb der ofte rammer retailvirksomheder

1. DDoS-angreb (Distributed Denial of Service)

Omkring 10 procent af alle DDoS-angreb er rettet mod retail. Disse overbelastningsangreb mod hjemmesider, servere eller systemer kan hurtigt sætte både e-handel og kassesystemer ud af drift.

2. Ransomware

Ved et ransomwareangreb låser angriberen virksomhedens systemer eller data og kræver løsepenge for at genskabe adgangen. Et kendt eksempel er angrebet på Kaseya i 2021, som blandt andet tvang hundredvis af Coop-butikker i Sverige til at lukke i flere dage.

3. Phishing

I retail handler phishing ofte om at narre medarbejdere til at udlevere loginoplysninger via falske mails. Når angriberen først har adgang, kan vedkommende sprede ransomware, få adgang til forretningskritiske systemer eller stjæle følsomme data.

Omkostningstunge konsekvenser: Sådan påvirker angreb din forretning

Når systemer er tæt integreret, kan en angriber, der får adgang via en mindre sikkerhedsbrist, hurtigt bevæge sig videre til andre dele af IT-miljøet.
– Det betyder, at et lokalt brud hurtigt kan udvikle sig til en hændelse, der påvirker store dele af virksomheden, siger David.

Når kassesystemer eller logistik rammes, stopper salget med det samme. Datatab kan samtidig føre til juridiske konsekvenser, og følsomme oplysninger i de forkerte hænder kan udnyttes af både cyberkriminelle og konkurrenter. Men konsekvenserne rækker langt ud over tabt omsætning, bøder og svækket kundetillid:
– Medregner man rapportering, undersøgelser og genetablering af systemer, kan den samlede omkostning ved én enkelt hændelse løbe op i tocifrede millionbeløb, fortæller David.

Begræns konsekvenserne med Zero Trust og mikrosegmentering

Hvordan beskytter du din virksomhed uden at gå på kompromis med effektivitet og skalerbarhed? Nøglen er at bevæge sig væk fra enkeltstående sikkerhedstiltag og i stedet tænke sikkerhed ind som en integreret del af infrastrukturen.

To effektive strategier er:

Zero Trust:

Princippet om, at ingen brugere eller enheder automatisk er betroede. Al adgang skal verificeres og begrænses til det absolut nødvendige.

Mikrosegmentering:

Hvor virksomhedens netværk opdeles i mindre, isolerede segmenter – hver med egne sikkerhedspolitikker.

Ifølge David er det ikke realistisk at forhindre alle cyberangreb og databrud:
– Men med zero trust og mikrosegmentering får en angriber kun adgang til en begrænset del af IT-miljøet og kan ikke bevæge sig frit videre. Det reducerer skaderne markant og beskytter både drift, kunder og forretning.

David fremhæver også fordelene ved at samle virksomhedens netværks- og sikkerhedsløsninger i én centralt styret platform frem for at sprede dem på flere leverandører.
– Det reducerer kompleksiteten og sårbarheden, øger skalerbarheden og sparer samtidig værdifuld tid, hvis noget går galt, afslutter han.

Få flere gode råd til en robust retailforretning

Vil du vide mere om, hvordan din IT-infrastruktur kan blive mere sikker, effektiv og skalerbar? Kontakt os hos GlobalConnect og få en dialog med en af vores eksperter om jeres behov og udfordringer.