Se os dados fossem uma mina de ouro, o varejo seria o setor mais lucrativo. Os varejistas coletam, processam e armazenam volumes cada vez maiores de dados de clientes, principalmente Informações de identificação pessoal (PII) e dados de cartões de pagamento. Além disso, muitas empresas varejistas operam em ambientes híbridos entre o comércio eletrônico e as lojas físicas, o que as obriga a lidar com desafios como ecossistemas fragmentados, trabalho híbrido, experiências online baseadas em nuvem e tecnologias de IoT. Inevitavelmente, o futuro do varejo é digital, híbrido e complexo, criando inúmeros desafios. riscos de segurança cibernética.
Ao longo dos anos, supermercados e grandes varejistas introduziram pagamentos sem contato e opções de compra digital que apenas ampliaram sua superfície de ataque, dificultando a proteção dos dados dos clientes. Além disso, o armazenamento em nuvem e os aplicativos móveis deixam rastros de dados na web, levando a violações de dados e novos vetores de ameaça.
Por que os varejistas precisam de uma estratégia de segurança centrada em dados?
De acordo com Relatório da IBM sobre o custo das violações de dados em 2023O custo médio de uma violação de dados no varejo foi de 1,4 trilhão de dólares. O setor varejista é altamente visado em relação aos dados de cartões de pagamento, representando 371,3 trilhões de dólares de todas as violações envolvendo esses dados, de acordo com o relatório. Relatório de Investigação de Violação de Dados da VerizonO setor varejista precisa evoluir sua estratégia de cibersegurança, visto que continua a adotar um modelo híbrido para superar seus desafios específicos relacionados a dados.
Além de se protegerem contra ataques cibernéticos, os varejistas devem cumprir requisitos regulatórios e de privacidade de dados cada vez mais rigorosos:
- Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS): Esta norma aplica-se a todos os retalhistas que processam, armazenam ou transmitem informações de cartões de crédito e exige medidas de segurança robustas para proteger os dados do titular do cartão.
- Lei de Portabilidade e Responsabilidade do Seguro Saúde (HIPAA): Isso é relevante para varejistas que lidam com informações de saúde protegidas (PHI, na sigla em inglês), especialmente em operações de farmácia, que exigem medidas para salvaguardar as PHI e garantir a conformidade com a privacidade.
- Regulamentos da Comissão Federal de Comércio (FTC): A FTC (Comissão Federal de Comércio) fiscaliza as leis de proteção ao consumidor nos Estados Unidos. Os varejistas devem cumprir as normas relativas à publicidade, às práticas de marketing e à proteção de dados do consumidor, como os relatórios de incidentes de segurança cibernética da SEC (Comissão de Valores Mobiliários dos EUA).
- Lei Gramm-Leach-Bliley (GLBA): Aplica-se a varejistas que coletam, armazenam e utilizam registros financeiros contendo informações de identificação pessoal.
- Lei de Proteção da Privacidade Online das Crianças (COPPA): Esta lei regula a coleta de informações pessoais de crianças menores de 13 anos nos Estados Unidos, exigindo o consentimento dos pais e a transparência sobre as práticas de dados.
- Regulamentos de Proteção de Dados: Leis de privacidade e proteção de dados, como as da UE. Regulamento Geral de Proteção de Dados (RGPD) e o Lei de Privacidade do Consumidor da Califórnia (CCPA) exigem conformidade com múltiplos requisitos de gerenciamento de dados.
Desafios de segurança de dados no setor varejista
O setor varejista apresenta um cenário singular, significativamente diferente da maioria das empresas. Os varejistas devem considerar diversos fatores ao desenvolver uma estrutura de cibersegurança para melhor se protegerem contra violações de dados e cibercriminosos. Este setor precisa enfrentar os seguintes desafios:
Visibilidade limitada
Os dados são a base dos ambientes de TI, conectando usuários, aplicativos e dispositivos. No entanto, devido à sua infraestrutura de TI ampla, extensa e complexa, os varejistas nem sempre dispõem das ferramentas necessárias para obter visibilidade de todos os seus ativos de dados. Essa é uma etapa crucial para prevenir ataques cibernéticos e garantir a conformidade, pois não se pode proteger o que não se vê. Existem diversos pontos cegos na superfície de ataque, especialmente quando se trata de dados ocultos e dados não identificados.
Ameaças omnicanal
O setor varejista acelerou a digitalização, principalmente por meio de tecnologias operacionais como lojas virtuais, armazéns, máquinas de triagem, caixas registradoras, sistemas de pagamento digital, dispositivos IoT, etc. Além disso, os varejistas precisam proteger seus grandes e complexos ambientes de TI, incluindo redes, serviços em nuvem, sistemas de checkout, centros de distribuição e comunicação com fornecedores em diversas lojas. Os varejistas utilizam estratégias omnichannel para fornecer um ecossistema unificado para consumidores e fornecedores. No entanto, isso oferece diversas oportunidades para cibercriminosos roubarem informações e explorarem vulnerabilidades. Os varejistas devem Monitoram regularmente seus dados em busca de atividades incomuns ou acessos não autorizados.
Roubo de dados do consumidor
A estratégia de digitalização do setor varejista faz com que milhões de clientes usem cartões com mais frequência em lojas físicas e online para comprar bens e serviços. Embora isso facilite a vida tanto dos varejistas quanto dos consumidores, também abre espaço para cibercriminosos, já que os varejistas armazenam os dados dos clientes (informações pessoais, endereços, transações e registros financeiros). Houve um aumento nos ataques de ransomware e phishing, pois os cibercriminosos têm como alvo o setor varejista. Para proteger os dados confidenciais dos clientes, a adesão a práticas de cibersegurança permite que os varejistas evitem prejuízos financeiros.
Ataques de terceiros
O risco de ataques cibernéticos de terceiros no varejo está em constante crescimento devido à interconexão dos sistemas entre fornecedores externos, vendedores terceirizados e parceiros. Essas relações comerciais podem introduzir riscos de segurança cibernética. Ataques à cadeia de suprimentos permitem que cibercriminosos ataquem diversas organizações por meio de um único fornecedor. A proteção de sistemas interconectados é essencial para prevenir interrupções na cadeia de suprimentos, ataques cibernéticos e acesso não autorizado a informações sensíveis. É importante implementar medidas robustas de segurança centradas em dados, como a adoção de um modelo de confiança zero.
Perda de receita e danos à reputação
Existem padrões muito observáveis em como os consumidores reagem após uma violação de segurança em uma organização. De acordo com um estudo da IDC, “801% dos consumidores em países desenvolvidos deixarão de comprar de uma empresa porque suas informações pessoais foram afetadas por uma violação de segurança”. A confiança gera credibilidade, mas quando há falta de segurança cibernética adequada, os varejistas correm o risco de perdas financeiras e danos à reputação.
Como a BigID ajudou clientes do setor varejista a automatizar a privacidade, a segurança e a governança de dados críticos.
Gigante do varejo moderniza a descoberta e classificação de dados.
Gigante do varejo escolhe a BigID para ajudar a alcançar seus objetivos. CCPA/CPRA/ PIPL conformidade, cumprir DSAR solicitações e melhor gerenciamento de dados sensíveis para mais de 100 milhões de clientes e funcionários nos EUA e na China. Essa colaboração simplificou os esforços de conformidade com a privacidade, reduziu custos, atendeu com eficiência aos direitos de acesso a dados em grande escala e aprimorou o gerenciamento do ciclo de vida dos dados.
Marca global do varejo acelera a conformidade e reduz o risco de exposição interna.
Uma marca global de varejo e manufatura utiliza o BigID para encontrar, descobrir e classificar todos os dados sensíveis, críticos e pessoais em ambientes complexos. Isso oferece suporte a atividades de fusões e aquisições seguras, aprimora auditorias de conformidade globais e fornece uma abordagem que prioriza a privacidade para acelerar as iniciativas de governança e segurança de dados.
Como a BigID ajuda os varejistas a proteger dados e alcançar a conformidade.
Os varejistas precisam de uma abordagem de segurança centrada em dados e atenta aos riscos para proteger seus dados mais importantes. BigID A BigID combina conhecimento especializado do setor com tecnologia avançada, segurança de dados e análises para transformar as operações regulatórias e impulsionar o crescimento, mantendo a conformidade. A BigID permite que os varejistas obtenham visibilidade e insights completos sobre dados críticos de negócios, gerenciem riscos, solucionem vulnerabilidades de dados, apliquem políticas de segurança, protejam dados e cumpram os requisitos regulatórios.
Com a abordagem de segurança integrada da BigID, os varejistas podem:
- Descubra seus dados: Descubra e catalogue seus dados confidenciais, incluindo dados estruturados, semiestruturados e não estruturados – em ambientes locais e na nuvem.
- Conheça seus dados: Classifique, categorize, etiquete e rotule dados sensíveis automaticamente com precisão, granularidade e escala incomparáveis.
- Melhorar a postura de segurança de dados: Priorize e direcione proativamente os riscos de dados e automatizar a gestão da postura de segurança de dados (DSPM).
- Corrija os dados à sua maneira: Gerencie a correção de dados e delegue tarefas às partes interessadas, abra chamados ou faça chamadas de API em toda a sua infraestrutura tecnológica.
- Habilitar Zero Trust: Reduzir o acesso com privilégios excessivos e a superexposição de dados, além de simplificar a gestão de direitos de acesso para viabilizar a confiança zero.
- Mitigar o risco interno: Monitorar, detectar e responder proativamente à exposição interna não autorizada, ao uso indevido e à atividade suspeita relacionada a dados sensíveis.
- Reduza sua superfície de ataque: Reduza a superfície de ataque eliminando proativamente dados sensíveis desnecessários e não essenciais para os negócios.
- Proteja sua migração para a nuvem: Otimize a migração para a nuvem com insights baseados em dados e conformidade, reduza automaticamente os dados redundantes e mova apenas os dados mais importantes.
- Resposta Simplificada a Violações de Dados: Detectar e investigar o impacto da violação de segurança de forma rápida e precisa, facilitar uma resposta imediata a incidentes e notificar as autoridades competentes, bem como os alunos e funcionários afetados.
- Acelere a segurança da IA: A BigID cria políticas eficientes para governar a IA com base em privacidade, sensibilidade, regulamentação e acesso, controlando os dados compartilhados com mestrados em direito (LLMs) e aplicações de IA. Utilize a IA com diretrizes responsáveis para gerenciar e proteger informações confidenciais e dados de alunos.
- Alcançar a conformidade: Automatize a conformidade com recursos e estruturas de privacidade e segurança de ponta a ponta para proteger dados pessoais, sensíveis e regulamentados.
Agende uma consulta individual. Fale hoje mesmo com um de nossos especialistas em segurança de dados.
Autor
