Cybersecurity voor retail en webshops

In retail draait alles rond piekmomenten: de solden, de eindejaarsperiode, een campagne die aanslaat. Net dan is uitval het duurst, en net dan wordt er het minst nagedacht voor er geklikt wordt. Daarbij verwerkt u betaal- en klantgegevens, wat u interessant maakt voor wie die wil verkopen.

Waar het in deze sector misgaat

  • Stilstand op het verkeerde moment

    Een webshop die tijdens de drukste week onbereikbaar is, verliest niet alleen die omzet maar ook de klanten die intussen elders kochten.

  • Betaal- en klantgegevens

    Adressen, bestelhistoriek en betaalgegevens zijn courante handelswaar. Een lek daarvan raakt uw reputatie harder dan uw systemen.

  • Kassa’s en winkelsystemen

    Kassasystemen hangen aan hetzelfde netwerk als de rest en draaien vaak op software die zelden wordt bijgewerkt.

  • Uitbreidingen in uw webshop

    Elke plugin of koppeling die u installeert, is code van iemand anders die in uw winkel draait. Verouderde uitbreidingen zijn een bekende ingang.

Wat wij voor u doen

  • Penetratietesten

    We testen uw webshop en beheeromgeving zoals een aanvaller dat doet: wat bereikt hij van buitenaf, en komt hij bij bestellingen of klantgegevens?

  • Cloud security audit

    Webshop, voorraad, boekhouding en marketing hangen tegenwoordig aan elkaar. Wij kijken wie via welke koppeling waarbij kan.

  • Phishing simulaties

    Nepbestellingen, valse leveranciersmails en betaalverzoeken komen in drukke periodes binnen wanneer niemand tijd heeft om na te gaan.

En de wetgeving? Meestal niet rechtstreeks

Handel staat als zodanig niet in de bijlagen van de NIS2-wet. Verdeelt u levensmiddelen, dan kan u wel onder de voedingsketen van bijlage II vallen. Los daarvan blijft de GDPR onverkort gelden voor alles wat u aan klantgegevens bijhoudt.

Test buiten uw piek, niet erin

De beste tijd voor een test is de rustige periode voor het seizoen begint. Dan is er ruimte om te herstellen wat we vinden, en loopt u niet het risico dat een bevinding pas opduikt wanneer elke minuut omzet kost.

Benieuwd hoe uw organisatie ervoor staat?

In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is.

Plan 30 min. met een ethisch hacker