Cybersecurity voor retail en webshops
In retail draait alles rond piekmomenten: de solden, de eindejaarsperiode, een campagne die aanslaat. Net dan is uitval het duurst, en net dan wordt er het minst nagedacht voor er geklikt wordt. Daarbij verwerkt u betaal- en klantgegevens, wat u interessant maakt voor wie die wil verkopen.
Waar het in deze sector misgaat
-
Stilstand op het verkeerde moment
Een webshop die tijdens de drukste week onbereikbaar is, verliest niet alleen die omzet maar ook de klanten die intussen elders kochten.
-
Betaal- en klantgegevens
Adressen, bestelhistoriek en betaalgegevens zijn courante handelswaar. Een lek daarvan raakt uw reputatie harder dan uw systemen.
-
Kassa’s en winkelsystemen
Kassasystemen hangen aan hetzelfde netwerk als de rest en draaien vaak op software die zelden wordt bijgewerkt.
-
Uitbreidingen in uw webshop
Elke plugin of koppeling die u installeert, is code van iemand anders die in uw winkel draait. Verouderde uitbreidingen zijn een bekende ingang.
Wat wij voor u doen
- Penetratietesten
We testen uw webshop en beheeromgeving zoals een aanvaller dat doet: wat bereikt hij van buitenaf, en komt hij bij bestellingen of klantgegevens?
- Cloud security audit
Webshop, voorraad, boekhouding en marketing hangen tegenwoordig aan elkaar. Wij kijken wie via welke koppeling waarbij kan.
- Phishing simulaties
Nepbestellingen, valse leveranciersmails en betaalverzoeken komen in drukke periodes binnen wanneer niemand tijd heeft om na te gaan.
En de wetgeving? Meestal niet rechtstreeks
Handel staat als zodanig niet in de bijlagen van de NIS2-wet. Verdeelt u levensmiddelen, dan kan u wel onder de voedingsketen van bijlage II vallen. Los daarvan blijft de GDPR onverkort gelden voor alles wat u aan klantgegevens bijhoudt.
Test buiten uw piek, niet erin
De beste tijd voor een test is de rustige periode voor het seizoen begint. Dan is er ruimte om te herstellen wat we vinden, en loopt u niet het risico dat een bevinding pas opduikt wanneer elke minuut omzet kost.
Benieuwd hoe uw organisatie ervoor staat?
In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is.
Plan 30 min. met een ethisch hacker