Mažmeninės prekybos sektorius, vis labiau skaitmenėjantis ir priklausomas nuo technologijų, tapo pagrindiniu kibernetinių nusikaltėlių taikiniu. Beveik 25 % visų kibernetinių atakų visame pasaulyje šiandien yra nukreiptos prieš mažmeninės prekybos įmones. Apskaičiuota, kad 80 % pasaulio mažmenininkų per pastaruosius metus patyrė atakas – daugelis jų patyrė daug incidentų, tokių kaip kenkėjiškų programų užkrėtimas svetainėse, bandymai atlikti nesąžiningas operacijas ir mokėjimo šliuzų pažeidimai.
Finansinis poveikis taip pat didėja: vidutinės duomenų saugumo pažeidimo išlaidos mažmeninėje prekyboje 2024 m. pasiekė maždaug 3,91 mln. JAV dolerių – 18 % daugiau nei ankstesniais metais. Be tiesioginių finansinių nuostolių, šie incidentai mažina vartotojų pasitikėjimą – 62 % klientų teigia, kad nepasitiki savo duomenų saugumu mažmeninės prekybos įmonėse.
Pagrindinės rizikos: duomenys, prieinamumas ir sukčiavimas
Šiuolaikinę skaitmeninę mažmeninę prekybą veikia kelios kibernetinės grėsmės, iš kurių svarbiausios yra jautrių duomenų nutekėjimas, sistemų nepasiekiamumas, paslaugų teikimo trikdymo (DDoS) atakos ir sukčiavimas internete. Dėl nutekėjimo atskleidžiama konfidenciali klientų informacija, todėl gali būti prarastas pasitikėjimas, taikomos reguliavimo sankcijos ir pakenkta prekės ženklo reputacijai. Gedimų ar atakų, tokių kaip išpirkos reikalaujanti programinė įranga, sukeltas nepasiekiamumas paralyžiuoja esmines sistemas, kenkia pardavimams ir gali sukelti didelių finansinių nuostolių.
DDoS atakos, ypač svarbios per tokias kampanijas kaip „Juodasis penktadienis“, išjungia svetaines perkraudamos serverius kenkėjišku srautu, dėl ko iš karto prarandami pardavimai ir kenkiama įmonės įvaizdžiui. Skaitmeninis sukčiavimas, pavyzdžiui, vogtų kortelių naudojimas ir mokėjimų perėmimas, išnaudoja proceso trūkumus ir yra sunkiai užkertamas kelią dėl greičio ir aiškių standartų nebuvimo. Šios rizikos dažnai susijungia, todėl reikia struktūrizuoto ir holistinio požiūrio į skaitmeninį saugumą, siekiant sušvelninti poveikį verslui.
Struktūrizuotas IT valdymas: rizikos mažinimo raktas
Siekdami spręsti didėjančias grėsmes, skaitmeniniai mažmenininkai turi priimti tvirtą ir gerai struktūrizuotą IT valdymą, pagrįstą geriausia praktika ir atitiktimi.
Tai apima viską – nuo atsako į skirtingus išpuolių scenarijus planavimo iki perteklinės IT architektūros ir verslo tęstinumo planų diegimo. Naudodama valdymą, įmonė gali numatyti grėsmes ir parengti atsakomąsias priemones, užuot chaotiškai reagavusi po to, kai žala jau padaryta.
Pavyzdžiui, gerai apmokytos saugumo komandos ir apibrėžti protokolai gali suvaldyti išpirkos reikalaujančios programinės įrangos ataką prieš jai išplintant, arba izoliuoti paveiktą sistemą, kad likusios operacijos veiktų toliau. Tokia aktyvi pozicija smarkiai sumažina incidentų dažnumą ir poveikį.
Tvirtas IT valdymas skaitmeninėje mažmeninėje prekyboje turi būti pagrįstas esminiais ramsčiais, tokiais kaip aiški saugumo politika, apibrėžianti išsamius protokolus, periodiniai auditai ir nuolatinis darbuotojų mokymas. Be to, labai svarbu įdiegti griežtą prieigos valdymą, taikant mažiausių privilegijų principą ir pažangias autentifikavimo priemones, sumažinant vidinius pažeidžiamumus ir užkertant kelią netinkamam naudojimui. Papildant šią praktiką, būtina automatizuoti tokius svarbius procesus kaip saugumo atnaujinimai, nuolatinis stebėjimas ir dažnas atsarginių kopijų kūrimas, mažinant žmogiškąsias klaidas ir pagreitinant reagavimą.
Trumpai tariant, mažmeninei prekybai tampant vis labiau skaitmenine, o kibernetiniams nusikaltėliams – drąsesniems, investicijos į tvirtą IT valdymą ir griežtą saugumo praktiką nebėra nebūtinos – tai strateginė būtinybė norint išlikti ir sėkmingai veikti šiame sektoriuje.
Gerai struktūrizuotas valdymas, paremtas geriausia rinkos praktika ir atitikties standartų laikymusi, mažina kibernetines rizikas ir didina mažmeninės prekybos įmonių veiklos atsparumą. Tai reiškia, kad reikia apsaugoti svarbius duomenis ir esmines sistemas nuo grėsmių, taip pat užtikrinti, kad net incidento atveju įmonė galėtų tęsti savo veiklą arba greitai ją atkurti.
Rezultatas dvejopas: verslo tęstinumo išsaugojimas ir klientų pasitikėjimo išlaikymas saugioje skaitmeninėje apsipirkimo aplinkoje. Nuolat kintančioje grėsmių aplinkoje gebėjimas numatyti riziką ir veiksmingai į ją reaguoti gali nulemti, kurios mažmeninės prekybos organizacijos galės klestėti skaitmeniniame amžiuje saugiai ir tvariai.
Luciano Costa, „Setrion Software“ bendraįkūrėjas
