8 steg til en cybersikker retailkjede (uten å sprenge ditt IT-budsjett)

Fra gjestenettverk i lokalene til kassasystem i skyen: Konnektivitet er forretningskritisk innen detaljhandel i dag. Digitaliseringen gir enorme muligheter, men også utfordringer i form av økende cyberkriminalitet og hardere konkurranse om ettertraktet IT-kompetanse. Det tøffe økonomiske klimaet gjør det samtidig vanskelig for bedrifter å sette av tilstrekkelig budsjett for å møte behovene.

Sjekklisten nedenfor er ment å hjelpe deg med å finne en vei fremover for å arbeide kostnadseffektivt, men samtidig sikkert, på en måte som er bærekraftig på lang sikt. Vi håper du finner nytte i rådene.

1. Angi en ende-til-ende-strategi for sikkerhet (og forankre den i organisasjonen)

Stikkordet for cybersikkerhetsarbeidet ditt bør være ”ende-til-ende”. Det betyr at sikkerhet bygges inn i alle deler av selskapets IT-infrastruktur – i stedet for å bli kastet på etterpå som noe «ekstra». Hele organisasjonen må innse hvor forretningskritisk saken er. Samtidig må du selvfølgelig være økonomisk med ressursene som er tilgjengelige. En klar og godt forankret strategi hjelper deg både til å argumentere for IT-budsjettet og bruke det effektivt.

5 nøkkelspørsmål å svare på når du utformer strategien din er:

• Hvilke krav har du til nettverkshastighet og tilgjengelighet?
• Hvilke enheter må kobles til nettverket?
• Hvilke avdelinger og brukere skal ha tilgang til hva?
• Hvilke servere, porter og IP-adresser trenger dere for å kunne kommunisere med hverandre?
• Hvilke krav bør du stille til support fra dine leverandører – trenger du å kunne be om hjelp hele døgnet, eller er vanlig kontortid tilstrekkelig?

2. Segmenter nettverkene for å redusere skadene ved inntrenging

Når du har kartlagt tilkoblings- og tilgangsbehovene, må du sørge for at strategien din implementeres og vedlikeholdes helt til hver butikk, kafé eller lager. Dagens nettkriminelle kommer sjelden inn i et selskaps hovedkvarter via tilkoblede enheter. I stedet utnytter de sikkerhetshull lenger opp i organisasjonsstrukturen, og beveger seg derfra opp i hierarkiet til de når et autoritetsnivå hvor de kan stjele sensitive data eller slå ut forretningskritiske funksjoner. Ved å segmentere nettverkene dine forhindrer du angripere i å bevege seg fremover etter et innledende brudd, noe som effektivt begrenser skaden de kan gjøre.

3. Kontroller trafikkstrømmene med SD-WAN

Etter hvert som flere forretningskritiske funksjoner flyttes til skyen, øker behovet for sikre og fleksible nettverksløsninger. Med den programvarebaserte SD-WAN-tjenesten (Software-Defined Wide Area Network), kan du overvåke, prioritere og kryptere trafikkflyter mellom tilkoblede enheter – inkludert skytjenester. Ved å sette opp regler sentralt for hvordan ulike flyter skal håndteres, beskytter du sensitive data og forhindrer at skadelige inntrengninger sprer seg. I tillegg kan du distribuere dataytelsen der den er nødvendig for øyeblikket, i stedet for å holde tjenester og prosesser i gang unødvendig. På denne måten bruker du ressursene dine mer effektivt.

4. Invester i en skikkelig brannmur

En brannmur er en hygienefaktor for dagens bedrifter. Men for å gi effektiv beskyttelse, må brannmuren:

• kunne konfigureres til å blokkere eller slippe rett trafikk gjennom
• optimaliseres når det gjelder ytelse for stabil beskyttelse selv ved store mengder data
• være skalerbar slik at beskyttelsen kan tilpasses endrede behov
• oppdateres kontinuerlig for å beskytte mot de siste truslene og overtredelsen

Kontinuerlig konfigurering, optimalisering og overvåking av brannmuren krever mye tid og ressurser internt. For å redusere den individuelle avhengigheten som dette medfører, og dermed sårbarheten til organisasjonen, velger mange bedrifter å outsource brannmuren sin og kjøpe den som en administrert tjeneste (administrert brannmur). Det gir garantert oppdatert beskyttelse til en forutsigbar pris.

5. Velg utstyr med kvalitet

Med et stramt budsjett er det fristende å kutte kostnader der det er mulig. Men når du sparer på kvaliteten på maskinvaren, risikerer du potensielt kostbare sikkerhetshull i handelen. Billigere utstyr har også en tendens til å ha kortere levetid og må derfor skiftes ut oftere, noe som koster materialer og arbeidstimer.

6. Fremtidssikker for overholdelse – og konkurranseevne

Kravene til cybersikkerhet og bærekraft øker fra både forbrukere og lovgivere. Bedrifter i stadig flere sektorer og ledd i leverandørkjeden må kunne vise hvordan de tar ansvar for ting som:

• Energibruk og materialgjenvinning hos maskinvareleverandører
• Klimapåvirkning fra datasentre som selskapet bruker
• Rutiner og tiltak ved cyberangrep

Det du investerer i bærekraftige løsninger i dag kan du stole på i fremtiden i form av større tillit fra kundene, mindre risiko for kostbare cyberangrep – og ved å unngå omfattende bøter for manglende overholdelse. På sikt lønner det seg derfor å velge IT-leverandører som både jobber aktivt med bærekraft og oppfyller relevante ISO-sertifiseringer innen datasikkerhet.

7. Arbeid skalerbart og fleksibelt – uten at det går på bekostning av sikkerheten

I økonomisk usikre tider er det vanskelig å ta beslutninger om langsiktige investeringer som for eksempel nye lokaler. Midlertidige pop-ups har blitt en populær måte for fysiske butikker- og restaurantkjeder å bli mer smidige i hvor de møter kundene sine. Men når et nytt sted skal etableres i løpet av kort tid, risikerer cybersikkerhet å lide. Også her er den programvarebaserte nettverksløsningen SD-WAN et smart alternativ. Du får umiddelbart en sikker og stabil forbindelse med kryptert trafikk og kan enkelt legge til eller fjerne lokasjoner basert på behov.

8. Etablere en tydelig SLA for sikkerhet, klarhet og redusert administrasjon

En viktig del av drifts- og cybersikkerhetsarbeidet er å avklare hvilke garantier som inngår i avtalene med dine IT-leverandører. Sørg derfor for å alltid ha en tydelig SLA (Service Level Agreement) som er tilpasset behovene til din virksomhet, for eksempel når det gjelder forventet responstid på feilmeldinger. Du vil ikke betale for et høyere servicenivå enn du trenger, men du vil heller ikke risikere å vente unødvendig lenge på hjelp i tilfeller der hvert minutt med nedetid betyr tapte inntekter.

Det lønner seg ofte å kombinere flere tjenester med én og samme partner. For jo mindre tid og ressurser trenger du og dine ansatte å bruke på, for eksempel:

• administrere avtaler med ulike IT-leverandører
• feilsøke nettverk som sliter
• erstatte ødelagt eller utdatert utstyr

jo mer kan du fokusere på å drive virksomheten fremover og nå dine forretningsmål.