Bericht • 23.05.2016

Hacker auf der Jagd nach dem Datenschatz

IT-Sicherheit muss für den Einzelhandel mehr in den Fokus rücken

Einzelhandelsnetzwerke umfassen eine Viezhal von Bereichen und Geräten....
Einzelhandelsnetzwerke umfassen eine Viezhal von Bereichen und Geräten.
Quelle: Bildagentur PantherMedia / everythingposs

Ein Überfall auf einen Supermarkt oder eine Tankstelle kann sich für Kriminelle lohnen. Insbesondere abends, wenn die Tageseinnahmen noch nicht aus der Filiale abtransportiert wurden, stellen Einzelhändler ein lohnendes Ziel dar. Jedoch ist der mögliche Ertrag für Cyberkriminelle noch viel höher. Denn während die Händler jahrzehntelang Zeit hatten, um ihre Filialen gegen Ladendiebstahl zu sichern, ist die IT-Sicherheit  in der Branche lange Zeit kein wirkliches Thema gewesen.

Für die meisten Händler gilt das auch heute noch: Filialen werden umfangreich mit Videoüberwachung und Warensicherung ausgestattet, aber beim Stichwort „Datensicherheit“ schütteln sie nur den Kopf. Im Rahmen der EHI-Studie „IT-Trends im Handel 2015“ haben nur neun Prozent der teilnehmenden Händler bei der Frage nach aktuellen technologischen Trends das Thema IT-Sicherheit genannt.

Zwar ist bei immerhin 26 Prozent der befragten Unternehmen das IT Security Management in einer eigenständigen Abteilung organisiert. Nichtsdestotrotz ist es für einigermaßen versierte Hacker jedoch oft ohne großen Aufwand möglich, Tausende oder Millionen von Kreditkarten- und Kundendaten zu stehlen, um sie mit großem Gewinn weiter zu verkaufen. Dazu verschaffen sie sich mit verschiedenen Methoden wie Viren, Spyware oder Phishing (eine Methode, bei der man über gefälschte Webseiten oder E-Mails an persönliche Daten eines Internetnutzers gelangt). So erhalten sie Zugang zum Netzwerk des Händlers und können dann sensible Daten entwenden.

Insbesondere große Handelsketten sind Ziele

Netzwerke von großen Einzelhändlern sind naturgemäß besonders vielschichtig und umfassen verschiedene Teile wie das interne Verwaltungsnetzwerk, Regionen, Geschäfte, POS-Systeme, Verkäufer, Lieferanten, Kunden und Mobilgeräte. Und je größer der Händler, desto mehr Kunden hat er auch. Dementsprechend groß ist bei einem multinationalen Handelskonzern auch der Datenschatz, den es für Kriminelle zu heben gilt. Der Computerkonzern Dell hat bereits im letzten Jahr eine Liste der bis dato schwerwiegendsten Angriffe auf große Handelsketten (allerdings nur in den USA) veröffentlicht.

Ein Viertel der Händler haben eine eigene  Abteilung für das IT Security...
Ein Viertel der Händler haben eine eigene Abteilung für das IT Security Management.
Quelle: EHI Retail Institute

Über die Grenzen der Vereinigten Staaten hinaus war zum Beispiel der Diebstahl von insgesamt 40 Millionen Zahlungskartennummern und weiteren persönlichen Daten von 70 Millionen Menschen beim US-Händler Target in den Schlagzeilen. Dieser gilt immer noch als der größte Fall von Datendiebstahl im US-amerikanischen Einzelhandel. Und auch Home Depot (56 Millionen gestohlene Kartennummern und 53 Millionen gestohlene E-Mail-Adressen) sowie Michaels (drei Millionen gestohlene Zahlungskartendaten) gehören zu den prominenten Opfern.

Cyberattacken nehmen zu – schuld ist auch die Digitalisierung

In einer aktuellen Befragung von Capgemini Consulting gaben 44 Prozent aller Unternehmen aus dem Bereich „Consumer Goods & Retail“ an, bereits mindestens einmal Opfer einer Cyberattacke gewesen zu sein. Neue Risiken birgt dabei vor allem auch die fortschreitende Digitalisierung in den Filialen mit neuen Services wie freiem WLAN für die Kunden oder digitalen Instore-Angeboten wie QR-Codes und Apps zur Navigation. Auch diese können bei ungenügender Sicherung Angriffspunkte für Cyberkriminelle darstellen.

Um ihre Kunden besser kennenzulernen, speichern die Händler selbst weitaus mehr personenbezogene Daten als früher – von der Kaufhistorie bis hin zu detaillierten Profilen, die vornehmlich aus Loyalty-Programmen generiert werden. Und mit der Menge der Daten wächst natürlich auch der Anreiz, diese zu stehlen.

Schwerwiegende Auswirkungen für Handelsunternehmen

Vielen Einzelhändlern sind die Auswirkungen eines Datendiebstahls im großen Stil gar nicht wirklich bewusst, daher unterschätzen sie auch die notwendigen Investitionen oder verzichten  ganz auf Sicherheitslösungen. Es ist natürlich klar, dass Cyberkriminelle kein Sachvermögen (wie zum Beispiel Bargeld) stehlen. Mit einem Datendiebstahl richten sie aber im Zweifelsfall noch mehr Schaden an. Denn Einzelhändler müssen, wenn scherwiegende Fälle von Datendiebstahl bekannt werden, insbesondere in die Kundenkommunikation investieren.

So hat zum Beispiel Target in den Monaten direkt nach dem Diebstahl der Kundendaten ganze 61 Millionen US-Dollar in die Kundenkommunikation investiert, um die verunsicherten Kunden zu beruhigen. Dazu kommen noch mögliche Zahlungen, die aus dem Versprechen des Händlers an seine Kunden resultieren, dass niemand Gebühren für betrügerische Aktivitäten zahlen muss, die direkt auf den Verstoß zurückzuführen sind. All das führte dazu, dass der Gewinn von Target im folgenden Weihnachtsgeschäft um 46 Prozent sank. Andere Händler, wie zum Beispiel Staples, haben ihren möglicherweise gefährdeten Kunden sogar angeboten, die Kosten für Maßnahmen zum Identitätsschutz – wie Kreditüberwachung oder kostenlose Kreditauskünfte – zu übernehmen.

Datendiebstahl hat gerade für Einzelhändler große Auswirkungen....
Datendiebstahl hat gerade für Einzelhändler große Auswirkungen.
Quelle: Bildagentur PantherMedia / ventanamedia

Hinzu kommt die Tatsache, dass digitaler Diebstahl nicht so einfach zu beziffern ist, wie zum Beispiel der Verlust einer gewissen Menge Bargeld. Außerdem  können Hacker mehr Daten gestohlen oder kopiert haben, als zunächst ersichtlich ist. Gleichzeitig besteht immer die Gefahr, dass bisher unentdeckte Schadsoftware im Netzwerk zurückgelassen wurde, die zu einem späteren Zeitpunkt zu weiteren Verlusten führen kann.

Bedrohungen zentralisiert bewerten – Netzwerkressourcen in Zonen aufteilen

Bei einem typischen Datenleck im Einzelhandel werden am POS erfasste Daten in andere Teile des Netzwerks verschoben, in die sie eigentlich nicht gehören. Dell empfiehlt in einem Whitepaper zur Netzwerksicherheit im Einzelhandel ein zonenbasiertes Sicherheitskonzept. Denn wenn Händler Netzwerk-Schnittstellen wie von Kunden genutzte Rechner, Inventarserver und Backoffice-Datenspeicher innerhalb des Netzwerkes in separate Zonen aufteilen, können sie einfacher sicherstellen, dass nur autorisierte Benutzer Zugriff auf die jeweiligen Bereiche haben. Das würde in diesem Fall bedeuten, dass Daten vom POS nur für die Zahlungsverarbeitung weitergesendet werden, die Übertragungen der Daten an andere Stellen im Netzwerk aber effektiv ausgeschlossen wäre.

Dies ist natürlich eine effektive Methode, um der unautorisierten Übertragung von Daten schnell auf die Spur zu kommen, oder sie im Idealfall sogar ganz zu unterbinden. Mindestens genauso wichtig ist aber die Zusammenführung von Informationen. Wenn Informationen über verschiedene Bedrohungen für das Netzwerk in der Cloud zusammengeführt werden, ist die zur Verfügung stehende Rechenleistung schlicht größer, was wiederum zu kürzeren Reaktionszeiten führt und eine effektivere Abwehr von Bedrohungen ermöglicht.

Der Schlüssel zum effektiven Schutz eines Einzelhandelsnetzwerks liegt zum einen im möglichst kleinteiligen Aufbau, um unautorisierte Datentransfers schnell zu erkennen. Auf der anderen Seite müssen Informationen zu Netzwerkbedrohungen im ganzen Unternehmen auf dem gleichen Stand sein, sodass auch auf breiter Basis gegen den Angriff vorgegangen werden kann.

Autor: Daniel Stöter, iXtenso.com

Weitere Beiträge zum Thema:

Beliebte Beiträge:

Thumbnail-Foto: Design XS Wandleser mit neuem Keypad vereint  Sicherheit und Komfort...
23.07.2024   #Zutrittskontrolle #Authentifizierung

Design XS Wandleser mit neuem Keypad vereint Sicherheit und Komfort

Salto Systems hat seinen Design XS Keypad-Wandleser mit einer neu gestalteten Tastatur ...

Thumbnail-Foto: Erfolgreiche Kundenbindung im Wandel: Wie du mit Omnichannel gewinnst...
31.07.2024   #stationärer Einzelhandel #Nachhaltigkeit

Erfolgreiche Kundenbindung im Wandel: Wie du mit Omnichannel gewinnst

Herausforderungen und Trends bei einer kanalübergreifenden Strategie

Wie hat sich die Kundenbindung verändert? Warum ist eine durchdachte Omnichannel-Strategie entscheidend ...

Thumbnail-Foto: Neues digitales Kundenerlebnis auf der Verkaufsfläche...
29.04.2024   #Digital Signage #Warenwirtschaftssysteme (WWS)

Neues digitales Kundenerlebnis auf der Verkaufsfläche

Vernetzung des stationären Einzelhandels durch Omnichannel Digital-Signage

Die Dynamik des digitalen Wandels und die Schnelllebigkeit der Kundenerwartungen verstärken den Bedarf ...

Thumbnail-Foto: POCOs Erfahrung: Effizienz und Kundennähe durch digitale Preisschilder?...
30.04.2024   #Kundenzufriedenheit #Digitalisierung

POCOs Erfahrung: Effizienz und Kundennähe durch digitale Preisschilder?

Wie ESL und weitere digitale Elemente in den Möbelhäusern eingesetzt werden

Die POCO Einrichtungsmärkte GmbH setzt auf Electronic Shelf Labels (ESL). Bislang sind 93 der 127 Filialen mit dieser Technologie ausgestattet ...

Thumbnail-Foto: Zeit sparen leicht gemacht
18.07.2024   #stationärer Einzelhandel #Softwareapplikationen

Zeit sparen leicht gemacht

Technologieeinsatz im Einzelhandel: Effizienzsteigerung und Kundenzufriedenheit im Fokus

Software für das Aufgabenmanagement zählt zu den Lösungen im Einzelhandel, die in der Filiale helfen soll, Kosten ...

Thumbnail-Foto: Citizen und Delfi feiern 30 Jahre Partnerschaft...
08.05.2024   #Drucker #POS-Drucker

Citizen und Delfi feiern 30 Jahre Partnerschaft

Zusammenarbeit mit Mehrwert für Kunden

Citizen Systems, Anbieter von Etiketten-, POS- und mobilen Druckern und Delfi Technologies, dänischer Auto ID-Vertriebspartner und Experte für Barcode-Lösungen ...

Thumbnail-Foto: Kundenservice: optimal mit flexiblen Kiosk Tabletständern von apg®...
06.08.2024   #Kundenerlebnis #Kiosk-Anwendungen

Kundenservice: optimal mit flexiblen Kiosk Tabletständern von apg®

Der Anbieter von Kassensystemen und Bargeldmanagementlösungen, freut sich, die Einführung seines neuen Kiosk-Bodenständers bekannt zu geben.

Dieser innovative Ständer wurde entwickelt, um den Kundenservice in verschiedenen Geschäftsumgebungen durch seine hohe Anpassungsfähigkeit und benutzerorientierte Gestaltung zu optimieren.Im Gegensatz zu anderen Produkten auf dem ...

Thumbnail-Foto: Zebra:  Mit Transparenz gegen Verluste und Schwund...
24.05.2024   #Tech in Retail #Personalmanagement

Zebra: Mit Transparenz gegen Verluste und Schwund

Mit Strategien zur Kostenoptimierung richten sich Einzelhändler wie Lowes Foods, Belk und Vera Bradley im Einzelhandel für die Zukunft aus.

Dabei spielt Loss Prevention eine immer größere Rolle, um Inventurdifferenzen zu reduzieren.Der Lagerbestand stellt Unternehmen im Einzelhandel vor große Herausforderungen: So geben 82 % der Einzelhändler in der aktuellen 16. ...

Thumbnail-Foto: Neuer Glas XS Wandleser von Salto für gestalterisch anspruchsvolle...
10.07.2024   #RFID (Radio Frequency Identification) #Zutrittskontrollsysteme

Neuer Glas XS Wandleser von Salto für gestalterisch anspruchsvolle Umgebungen

Salto erweitert sein Portfolio mit dem Glas XS Wandleser

Salto stellt mit dem Glas XS Wandleser eine neue Produktlinie vor, die
durch gestalterische und technologische ...

Thumbnail-Foto: Salto mit frischem Markenauftritt und neuen Lösungen für die ...
08.05.2024   #Logistik #Zutrittskontrolle

Salto mit frischem Markenauftritt und neuen Lösungen für die Zutrittskontrolle auf der SicherheitsExpo 2024

Der diesjährige Auftritt von Salto auf der SicherheitsExpo München (Halle 1, Stand C04) steht ganz im Zeichen der Erneuerung und der Synergien. Präsentiert werden die jüngsten Innovationen aus der Zutrittskontrolle ...

Anbieter

apg Solutions EMEA Ltd.
apg Solutions EMEA Ltd.
4 The Drove
BN9 0LA Newhaven
SALTO Systems GmbH
SALTO Systems GmbH
Schwelmer Str. 245
42389 Wuppertal
REMIRA Group GmbH
REMIRA Group GmbH
Phoenixplatz 2
44263 Dortmund
Zebra Technologies Germany GmbH
Zebra Technologies Germany GmbH
Ernst-Dietrich-Platz 2
40882 Ratingen
GLORY Global Solutions (Germany) GmbH
GLORY Global Solutions (Germany) GmbH
Thomas-Edison-Platz 1
63263 Neu-Isenburg