Cybersicherheit für den Einzelhandel

Viren, Malware und Co. – diese Gefahren können auch Sie treffen

Cybergefahren im Einzelhandel

Cyberattacken sind längst keine Einzelfälle mehr und gehören für deutsche Unternehmen zum Alltag. Es gibt zahlreiche Angriffspunkte für Hacker, vor allem wenn es darum geht, sensible Informationen und Daten zu erbeuten. Gerade im Einzelhandel wird mit einer Vielzahl von personenbezogenen Daten gearbeitet. Insofern ist es in dieser Branche unumgänglich, sich mit den einschlägigen Gefahren auseinanderzusetzen.

Der Hackerangriff und das organisierte Verbrechen

Sie glauben, Ihr Unternehmen ist nicht „groß genug“ für einen Angriff durch Hacker? Das kann ein sehr teurer Irrtum werden. Gerade im Einzelhandel werden täglich sensible Daten ausgetauscht, die für Cyberkriminelle äußerst interessant sein können. Von der Betriebs- und Wirtschaftsspionage über den Datendiebstahl bis hin zur Erpressung: Die Motive der Hacker können äußerst verschieden sein.

Datenschutz- oder Sicherheitsverletzung

Dabei muss es nicht unbedingt eine aktive Tat sein, die ein Cyberverbrechen zur Folge hat. Wenn Gesetze nicht eingehalten oder Vorschriften nicht umgesetzt werden, können die daraus resultierenden Lücken in der IT-Sicherheit sogar strafrechtliche Konsequenzen haben. Die neue Datenschutzgrundverordnung dient dabei als ein aktuelles Beispiel: Viele Einzelhändler haben Schwierigkeiten bei der Umsetzung der neuen Vorschriften zum korrekten Umgang mit personenbezogenen Daten. Damit riskieren Betriebe unter Umständen eine Verletzung der Informationssicherheit, was zu Schadensersatzforderungen führen kann.

Malware

Als Malware bezeichnet man eine bösartige (englisch: malicious) Software, die so programmiert ist, dass sie Computern, Smartphones oder Tablets schaden soll. Hier werden unter anderem Trojaner, Würmer, Viren oder Spyware eingesetzt. Die Nutzer merken in den meisten Fällen gar nicht, dass ihr Gerät befallen ist und lassen die schädliche Software so noch tiefer in das System eindringen. Gerade im Einzelhandel können die Folgen fatal sein, da eine Malware in der Lage ist, sensible Kunden-, Lieferanten- und Mitarbeiterinformationen zu sammeln oder zu zerstören.

Fehler oder Täuschung von Mitarbeitern

Einzelhandelsunternehmen versuchen sich oft nur vor externen Faktoren zu schützen. Doch zahlreiche Studien (Bitkom, BSI u. a.) belegen, dass die größte Sicherheitslücke innerhalb der Betriebe liegt. Dies sind aber nicht nur Mitarbeiter, die ahnungslose Opfer von Phishing-Mails werden und damit Cyberkriminellen die Tür öffnen – es gibt auch zahlreiche Fälle, in denen bewusst Daten gestohlen oder Firmen ausspioniert werden.

Unternehmen im Cyber-Check

5 Tipps für mehr IT-Sicherheit

Ob beim täglichen Abrufen der Mails, beim unvorsichtigen Surfen im Web oder beim Download einer neuen Software: Cybergefahren können überall lauern. Dabei haben es die Hacker erschreckend einfach, denn die Einfallstore stehen meist weit offen. Die folgenden Tipps können selbst mit einem kleinen Budget für deutlich mehr IT-Sicherheit im Einzelhandel sorgen:

Die Folgeschäden einer Cyberattacke

Cyberschäden im Einzelhandel

Cyberattacken können schwerwiegende Folgen nach sich ziehen. Gerade wenn sie auf ein unzureichend geschütztes IT-System treffen, können hohe Kosten durch kurz- und langfristige Betriebsbeeinträchtigungen entstehen. Was selbst für größere Einzelhändler zu einem ernsthaften Problem werden kann, trifft gerade die mittelständischen Betriebe mit voller Härte: Das Vertrauen der Kunden und Partner leidet, die Lieferkette wird unterbrochen und unter Umständen muss das Geschäft für einige Tage geschlossen bleiben.

Cyberattacke: Das müssen Sie jetzt tun

Sofort-Maßnahmen nach einem Cyberangriff

Selbst wenn alle Vorsichts- und Präventivmaßnahmen ergriffen wurden, kann es immer noch dazu kommen, dass IT-Systeme erfolgreich gehackt und beschädigt werden. Für diesen Fall sollte ein Notfallplan vorliegen, der speziell auf die Prozesse innerhalb Ihres Einzelhandelsbetriebs zugeschnitten ist. Darin sind sowohl die Zuständigkeiten als auch die Abläufe und die zu ergreifenden Maßnahmen klar definiert.

Die folgende Checkliste zeigt, was im Schadensfall konkret zu tun ist:

Davor schützt eine Standard-Cyberversicherung

Cyberversicherung für den Einzelhandel

Wenn die Attacke auf das IT-System erfolgreich war, sind die Konsequenzen oft teuer und nehmen viel Zeit in Anspruch. Um die jeweiligen Schäden gering zu halten, ist der Abschluss einer Cyberversicherung ratsam. Da sich die einzelnen Policen stark voneinander unterscheiden können, sollte man sich genau erkundigen, welche Szenarien vertraglich abgesichert sind – und unter welchen Voraussetzungen der Versicherungsschutz greift.

Ist eine Cyberversicherung sinnvoll?

Brauchen Einzelhändler eine Cyberversicherung?

Die Cyberangriffe durch die Malwares „Petya“ und „WannaCry“ haben deutlich gemacht, dass die entsprechenden Gefahren für Unternehmen omnipräsent sind. Dafür braucht es nicht einmal einen gut organisierten Zusammenschluss von Cyberkriminellen – nur eine kleine Unachtsamkeit eines Mitarbeiters kann ausreichen, um sensible Daten zu extrahieren oder das gesamte IT-System eines Einzelhandels zu beschädigen. Hier kommen die Cyberversicherer ins Spiel: Der finanzielle Schaden wird nicht nur in der vertraglich vereinbarten Höhe gedeckelt, die Dienstleister können darüber hinaus auch bei der Datenwiederherstellung behilflich sein. Einige Versicherer bieten zudem eine telefonische Beratung an, falls rechtliche oder anderweitige Fragen zu klären bleiben.