小売業界は常にサイバー攻撃のリスクにさらされてきた。業界では既に大規模なデータ漏洩事件が発生しており、最近ではターゲット、TJX、ホーム・デポといった、サイバー攻撃者にとって魅力的な大手小売ブランドで発生した事例もある。
こうした攻撃の主な理由の一つは、攻撃ベクトルの数が膨大であることです。小売業界では、カード、現金、POS、オンライン取引が日常的に大量に行われるため、サイバー攻撃者にとって格好の標的となっています。
特に昨今、小売業界はデジタル化を加速させており、これは多くの機会をもたらす一方で、サイバー攻撃のリスクも必然的に莫大なものとなります。様々な調査結果がそれを如実に物語っています。2018年の報告書では、小売業者の50%が過去19年間に情報漏洩の被害に遭っています。小売業者にとっての金銭的影響も甚大です。KPMGの調査によると、ハッキングを受けた小売店での買い物を完全にやめると回答した顧客は33%に上り、同じ小売店ではXNUMXか月以上買い物をしないと回答した顧客はXNUMX%に上ります。
これらはますます憂慮すべき統計であり、小売業者は次のようなさまざまなサイバーセキュリティの問題を修正することが重要です。
- POSセキュリティの脆弱性
POSシステムのセキュリティリスクが高い理由の一つは、そのリスクの高まりにあります。これらのシステムは毎日数百件もの取引データを収集するため、ハッカーにとってまさに金鉱となっています。また、その用途の性質上、マルウェアに対してもより脆弱です。
非常に頻繁に使用されるツールであるため、ネットワーク管理者はシステム上で正しい更新とパッチが実行されているかどうかを確認する時間が取れず、新しい高度な脅威に対して脆弱になります。
- サービスとしてのマルウェア
最近、マルウェア、特にランサムウェアは、 ダウンロード ダークウェブから。犯罪的な意図を持つ素人でさえ、脆弱な小売チャネルにアクセスし、攻撃を仕掛けることができます。これにより、攻撃者の数は必然的に増加し、小売業者はネットワークの機密性の高いポイントを強化する必要性が高まります。ネットワークセキュリティとエンドポイントセキュリティは、小売業者や、次のような製品にとって極めて重要です。 SeqriteのUTM 小売企業のネットワークを保護することが実証されています。
- 人的要因
サイバーリスクの大部分は人的要因から生じます。小売業界では、低技能労働者が多く離職率も高い上、サプライチェーンを通じて相当数の第三者とのやり取りが発生するため、こうした人的要因を常に制御できるとは限りません。
- モノのインターネットとの統合の拡大
冷蔵庫、テレビ、その他の家電製品、さらには自動車といった機器をインターネットに接続するIoT（モノのインターネット）は、急速に普及が進んでいる。小売業界におけるIoTの可能性は計り知れず、企業は店内カメラやセンサーなどを買い物客のスマートフォンと連携させようと試みている。
組織のネットワークに複数のデバイスが接続されると、システムへの無防備なエントリポイントが存在するリスクが高まります。一部のサイバー専門家はこの現象を「脆弱性のインターネット」と呼んでおり、適切な攻撃対策が講じられなければ、小売業界はサイバー攻撃者にとって格好の狩場と化します。
- モバイルデバイスのセキュリティ
携帯電話はどこにでも普及しており、ショッピングにおける主要なツールの1つになりつつあります。デロイトのレポートによると、特に25歳から34歳の若い世代は、閲覧、ショッピング、購入にモバイル端末を積極的に利用する傾向が強いとのことです。
オフィス内の従業員による同じものの使用が増加すると、会社のネットワークは突然接続の洪水に見舞われ、その一部には危険なマルウェアが潜んでいる可能性があります。
その結果、ネットワークだけでなく、接続されているすべてのデバイスも突然脅威にさらされることになります。
小売業界は脆弱な状態にあり、組織的なサイバー犯罪者や機会を狙ったハッカーによる攻撃の標的となっています。小売業界は、自らの事業運営と顧客の重要な情報を守る責任を負っています。
小売業者は、確立されたセキュリティ対策、フレームワーク、ソリューションを活用することが不可欠です。 Seqrite 顧客のデータとビジネス運営を保護するためです。
