Se os dados fossem uma mina de ouro, o varejo seria o setor mais lucrativo. Os varejistas coletam, processam e armazenam volumes cada vez maiores de dados de clientes, principalmente informações de identificação pessoal (PII) e dados de cartão de pagamento. Além disso, muitas empresas de varejo operam em ambientes híbridos entre o e-commerce e a loja física, forçando os varejistas a lidar com desafios como ecossistemas desarticulados, trabalho híbrido, experiências online baseadas em nuvem e tecnologias de IoT. Inevitavelmente, o futuro do varejo é digital, híbrido e complexo, criando inúmeras riscos de segurança cibernética.
Ao longo dos anos, supermercados e grandes varejistas introduziram pagamentos sem contato e opções de compra digital que apenas ampliaram sua superfície de ataque, tornando difícil proteger os dados dos clientes. Além disso, o armazenamento em nuvem e os aplicativos móveis deixam vestígios de dados na web, levando a violações de dados e novos vetores de ameaça.
Por que os varejistas precisam de uma estratégia de segurança centrada em dados
De acordo com Relatório de Custo de Violação de Dados da IBM de 2023O custo médio de uma violação de dados no varejo foi de $2,96 milhões. O setor varejista é altamente visado por seus dados de cartão de pagamento, com 37% de todas as violações envolvendo dados de cartão de pagamento, de acordo com a Relatório de investigação de violação de dados da Verizon. O setor de varejo precisa evoluir sua estratégia de segurança cibernética à medida que continua a alavancar um modelo híbrido para superar seus desafios específicos de dados.
Além de se proteger contra ataques cibernéticos, os varejistas devem cumprir com os crescentes requisitos regulatórios e de privacidade de dados:
- Padrão de segurança de dados da indústria de cartões de pagamento (PCI DSS): Este padrão se aplica a todos os varejistas que processam, armazenam ou transmitem informações de cartão de crédito e exige medidas de segurança robustas para proteger os dados do titular do cartão.
- Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA): Isso é relevante para varejistas que lidam com informações de saúde protegidas (PHI), especialmente em operações de farmácias, o que exige medidas para proteger as PHI e garantir a conformidade com a privacidade.
- Regulamentos da Comissão Federal de Comércio (FTC): A FTC aplica as leis de proteção ao consumidor nos Estados Unidos. Os varejistas devem cumprir as normas de publicidade, práticas de marketing e proteção de dados do consumidor, como os relatórios de incidentes de segurança cibernética da SEC.
- A Lei Gramm-Leach-Bliley (GLBA): Aplica-se a varejistas que coletam, armazenam e usam registros financeiros contendo informações de identificação pessoal.
- Lei de Proteção à Privacidade Online de Crianças (COPPA): Esta lei rege a coleta de informações pessoais de crianças menores de 13 anos nos Estados Unidos, exigindo consentimento dos pais e transparência sobre as práticas de dados.
- Regulamentos de Privacidade de Dados: Leis de privacidade e proteção de dados, como a da UE Regulamento Geral sobre a Proteção de Dados (GDPR) e o Lei de Privacidade do Consumidor da Califórnia (CCPA) exigem conformidade com vários requisitos de gerenciamento de dados.
Desafios de segurança de dados no setor de varejo
O setor varejista é um cenário único que difere significativamente da maioria dos negócios. Os varejistas devem considerar diversos fatores ao desenvolver uma estrutura de segurança cibernética para melhor proteção contra violações de dados e cibercriminosos. Este setor precisa enfrentar os seguintes desafios:
Visibilidade limitada
Os dados são a base dos ambientes de TI, conectando usuários, aplicativos e dispositivos. No entanto, devido ao seu amplo, amplo e complexo cenário de TI, os varejistas nem sempre têm as ferramentas para obter visibilidade de todos os seus ativos de dados. Esta é uma etapa crucial para prevenir ataques cibernéticos e garantir a conformidade, pois não se pode proteger o que não se vê. Existem vários pontos cegos protegendo a superfície de ataque, especialmente ao lidar com dados obscuros e sombra.
Ameaças Omnicanal
Os varejistas aceleraram a digitalização, principalmente por meio de tecnologias operacionais como lojas virtuais, armazéns, máquinas de triagem, caixas registradoras, sistemas de pagamento digital, dispositivos de IoT, etc. Além disso, os varejistas precisam proteger ambientes de TI amplos e complexos, incluindo redes, serviços em nuvem, sistemas de checkout, centros de distribuição e comunicação com fornecedores em diversas lojas. Os varejistas utilizam estratégias omnicanal para fornecer um ecossistema unificado para consumidores e fornecedores. No entanto, isso oferece diversas oportunidades para cibercriminosos roubarem informações e explorarem vulnerabilidades. Os varejistas devem monitorar regularmente seus dados em busca de atividades incomuns ou acesso não autorizado.
Roubo de dados do consumidor
A estratégia de digitalização do setor varejista agora faz com que milhões de clientes usem cartões com mais frequência em lojas físicas e online para comprar bens e serviços. Embora isso facilite tanto para varejistas quanto para consumidores, também abre portas para cibercriminosos, já que os varejistas retêm os dados dos clientes (informações pessoais, endereços, transações e registros financeiros). Houve um aumento nos ataques de ransomware e phishing, à medida que os cibercriminosos têm como alvo o setor varejista. Para proteger os dados confidenciais dos clientes, a adesão às práticas de segurança cibernética permite que os varejistas evitem o custo de perdas financeiras.
Ataques de terceiros
O risco de um ataque cibernético de terceiros no varejo está em constante crescimento devido aos sistemas interconectados entre fornecedores externos, fornecedores terceirizados e parceiros. Essas relações comerciais podem apresentar riscos à segurança cibernética. Ataques à cadeia de suprimentos permitem que os cibercriminosos ataquem diversas organizações por meio de um único fornecedor. A proteção de sistemas interconectados é necessária para evitar interrupções na cadeia de suprimentos, ataques cibernéticos e acesso não autorizado a informações confidenciais. É importante implementar medidas robustas de segurança centradas em dados, como a implementação de um modelo de confiança zero.
Perda de receita e danos à reputação
Existem padrões bastante observáveis na forma como os consumidores reagem após uma violação de segurança em uma organização. De acordo com um estudo da IDC, "80% dos consumidores em países desenvolvidos abandonarão uma empresa porque suas informações de identificação pessoal são afetadas em uma violação de segurança". Confiança gera confiança, mas quando há falta de segurança cibernética adequada, os varejistas correm o risco de perdas financeiras e danos à reputação.
Como o BigID ajudou clientes de varejo a automatizar privacidade, segurança e governar dados críticos
Gigante do varejo moderniza descoberta e classificação de dados
Gigante do varejo seleciona BigID para ajudar a alcançar CCPA/CPRA/ PIPL conformidade, cumprir DSAR solicitações e gerenciar melhor os dados confidenciais de mais de 100 milhões de clientes e funcionários nos EUA e na China. Essa colaboração simplificou os esforços de conformidade com a privacidade, reduziu custos, atendeu com eficiência aos direitos de acesso a dados em larga escala e aprimorou o gerenciamento do ciclo de vida dos dados.
Marca global de varejo acelera a conformidade e reduz o risco interno
Uma marca global de varejo e manufatura utiliza o BigID para encontrar, descobrir e classificar todos os dados sensíveis, críticos e pessoais em ambientes complexos. Isso apoia atividades seguras de fusões e aquisições, impulsiona auditorias globais de conformidade e oferece uma abordagem que prioriza a privacidade para acelerar iniciativas de governança e segurança de dados.
Como o BigID ajuda os varejistas a proteger dados e alcançar a conformidade
Os varejistas precisam de uma abordagem de segurança centrada em dados e consciente de riscos para proteger seus dados mais importantes. BigID A BigID combina expertise do setor com tecnologia avançada, segurança de dados e análises para transformar operações regulatórias e impulsionar o crescimento, mantendo a conformidade. A BigID permite que varejistas obtenham visibilidade e insights completos sobre dados críticos de negócios, gerenciem riscos, abordem vulnerabilidades de dados, apliquem políticas de segurança, protejam dados e cumpram os requisitos regulatórios.
Com a abordagem de segurança por design da BigID, os varejistas podem:
- Descubra seus dados: Descubra e catalogue seus dados confidenciais, incluindo estruturados, semiestruturados e não estruturados, em ambientes locais e na nuvem.
- Conheça seus dados: Classifique, categorize, marque e rotule automaticamente dados confidenciais com precisão, granularidade e escala incomparáveis.
- Melhore a postura de segurança de dados: Priorizar e direcionar proativamente os riscos de dados e automatizar o gerenciamento da postura de segurança de dados (DSPM).
- Resolva os dados do seu jeito: Gerencie a correção de dados e delegue às partes interessadas, abra tickets ou faça chamadas de API em toda a sua pilha de tecnologia.
- Habilitar Zero Trust: Reduza o acesso privilegiado e os dados superexpostos e simplifique o gerenciamento de direitos de acesso para habilitar a confiança zero.
- Mitigar o risco interno: Monitore, detecte e responda proativamente à exposição interna não autorizada, ao uso e às atividades suspeitas relacionadas a dados confidenciais.
- Reduza sua superfície de ataque: Reduza a superfície de ataque eliminando proativamente dados confidenciais desnecessários e não essenciais aos negócios.
- Proteja sua migração para a nuvem: Otimize a migração para a nuvem com insights e conformidade baseados em dados, reduza automaticamente dados redundantes e mova os dados mais importantes.
- Simplifique a resposta a violações de dados: Detecte e investigue de forma rápida e precisa o impacto das violações, facilite a resposta rápida a incidentes e notifique as autoridades relevantes, bem como os alunos e funcionários afetados.
- Acelere a segurança da IA: O BigID cria políticas eficientes para governar a IA com base em privacidade, sensibilidade, regulamentação e acesso para controlar os dados compartilhados com LLMs e aplicativos de IA. Use a IA com proteções responsáveis para gerenciar e proteger informações proprietárias e dados dos alunos.
- Alcançar a conformidade: Automatize a conformidade com recursos e estruturas de privacidade e segurança de ponta a ponta para proteger dados pessoais, confidenciais e regulamentados.
Agende uma consulta individual com um de nossos especialistas em segurança de dados hoje.
Autor
