Sicherheit im Einzelhandel – Wachsende Risiken und Schutzmaßnahmen

Wie Business Continuity Management (BCM) im POS-Bereich unterstützen kann

BCM für Kassensysteme: IT-Sicherheit im Einzelhandel mit Zucchetti

In der heutigen digitalen Welt nehmen Hackerangriffe auf IT-Systeme stetig zu. Es ist nicht mehr die Frage, ob ein Unternehmen angegriffen wird, sondern wann und wie schwerwiegend die Folgen sein werden. Dies gilt übrigens branchenübergreifend. Besonders der Ausfall von zentralen Systemen kann durch ihre Komplexität langwierige Unterbrechungen verursachen, die zu erheblichen Produktions- und Umsatzeinbußen führen. IT-Sicherheit ist daher ein zentrales Thema für Unternehmen weltweit.

Was geschieht also, wenn Kassensysteme im Einzelhandel betroffen sind? Was wäre, wenn ein Angriff das Kassensystem in allen Filialen für mehrere Tage oder sogar Wochen lahmlegt? Potenziell finanzielle Verluste in Millionenhöhe, und der Reputationsschaden wäre erheblich. Kunden würden möglicherweise zur Konkurrenz abwandern – ob sie dann wieder zurückkehren würden? Loyalty und Kundenbindung sind wichtig, hat man einmal dieses «Vertrauen» verloren, ist es nur schwer wieder zurückzugewinnen.

Als Retail-Experten und Dienstleister für IT im Einzelhandel haben wir bei Zucchetti festgestellt, dass viele Händler in der Vergangenheit zwar ihre Kernsysteme abgesichert, jedoch Notfallpläne, sogenannte Business Continuity Plans, für ihre Kassensysteme leider oft nur nebensächlich bedacht haben. Inzwischen hat sich das Bewusstsein geändert: Immer regelmässiger Nachrichten über Angriffe auf Kassensysteme, etwa durch Ransomware und die Negativkonsequenzen derer haben die Branche wachgerüttelt, und viele Retailer setzen sich nun intensiver mit der Thematik Kontinuitätsmanagement im Einzelhandel auseinander.
Klar ist: ein vollständiger Schutz ist zwar nicht möglich, aber eine gut durchdachte, stabile Notfalllösung kann allerdings die negativen Auswirkungen wesentlich eindämmen und gleichzeitig wertvolle Zeit für die nachhaltige Behebung des Problems einräumen.

Mit unseren über 20 Jahren Erfahrung in der Branche können wir klar bezeugen: ein nicht funktionierendes Kassensystem im Einzelhandel kann bereits nach wenigen Minuten zur Katastrophe für Händler werden – von längeren Ausfällen ganz zu schweigen!
Die Fehleranalyse, Bereinigung oder Neuinstallation von Systemen und die Wiederaufnahme des Betriebs können sich über einen längeren Zeitraum hinziehen.
Eine mögliche Lösung, die im Fall der Fälle umgehend Erleichterung schaffen kann, ist ein paralleles Kassensystem, das unabhängig von den übrigen Kernsystemen betrieben wird.
Dieses POS-System muss nicht alle, oftmals individuellen Prozesse abdecken, aber es muss den Geschäftsbetrieb aufrechterhalten können – sowohl bei Bar- als auch bei Kartenzahlungen. Dabei müssen korrekte Stammdaten, Preise und am Ende verwertbare Transaktionsdaten für die Fiskalisierung, Nachbestellung und Finanzsysteme bereitgestellt werden.

Das Retail-Team von Zucchetti hat eine Lösung entwickelt, die den Betrieb ausgefallener Kassen in kürzester Zeit wiederherstellt. Zusammen mit unseren Kunden haben wir uns vorgenommen, eine Kasse innerhalb weniger Minuten wieder betriebsbereit zu machen – und das mit minimalem Aufwand seitens unserer Kunden in den Filialen. Besonders in solchen zeitkritischen Notfällen möchten wir dies mit einfachen Mitteln und anhand vorher festgelegter Checklisten möglich machen. Das Kassensystem muss so konfigurierbar sein, dass es von den Mitarbeiter:innen vor Ort ohne zusätzliche Schulung bedient werden kann.
Um diese Anforderungen erfüllen zu können, setzen wir auf ein vollständig getrennt betriebenes, zweites Kassensystem, das in einer separaten, unversehrten Umgebung läuft.

Dank unserer Erfahrung aus diversen Retail-Projekten sind wir selbstbewusst und können unsere Kunden optimal beraten und ihnen die jeweils beste Lösung bieten. Wir analysieren gemeinsam die aktuelle Situation und definieren den gewünschten Zielzustand. Dabei betrachten wir Themen wie Hardware, IT-Infrastruktur, Installation, Datenlieferanten und -entsorgung, Installationsverfahren, Schulung, Notfallplan und regelmäßige BCM-Tests. Falls erforderlich, arbeiten wir auch mit Sicherheitsspezialisten aus dem Zucchetti-Konzern zusammen.

Es ist selbstverständlich, dass ein Händler nicht die nötigen Investitionsmittel hat, um ein vollständiges paralleles Kassensystem zu errichten und dauerhaft im Hintergrund zu betreiben. Deshalb setzen wir auf ein attraktives Kostenmodell nach dem Prinzip „pay-per-use“.

Haben Sie sich bereits Gedanken über diese Risiken gemacht? Zucchetti steht Ihnen gerne zur Seite, um Ihr Geschäft für den Ernstfall abzusichern.