世の中のデジタル化が急速に進展による働き方や生活スタイルの大きな変革に伴い、小売業界においても、デジタル化によるサービス向上、業務効率化、働き方改革が進められています。一方、サイバー攻撃を受けるリスクが高まっており、顧客情報の保護や、店舗営業の継続性、ブランドを維持する上で、サイバーセキュリティへの取り組みが小売業界においても最重要の経営課題と言えます。

流通・小売業におけるサイバーセキュリティの課題

脅威は小売業界においても手を休めることはありません。サイバー攻撃によって食料品店チェーンでは、レジが操作できなくなり全店舗の休業に追い込まれる事態に陥ったり、飲食店では顧客情報だけでなく、従業員情報が流出する被害が発生しています。このような攻撃はPCやサーバだけを標的にしておらず、POSシステムへの攻撃をきっかけに、内部ネットワークに侵入するケースも確認されています。

サイバー脅威は当然ながらオンラインサイトにも襲いかかります。ECサイトを展開する企業ではサーバの脆弱性を悪用され、クレジットカード情報などの機密情報が外部に流出する事例が後を立ちません。

また取引先の多い小売業界においてはサプライチェーン攻撃も大きな脅威です。比較的セキュリティが手薄な取引先を経由して自社へ攻撃してくる事例は国内においても深刻な脅威として捉えられています。

サイバー攻撃が高度化すると共に、海外事業所や取引先企業を通じた侵入経路の確立など攻撃起点の変化・拡大への対応が必要となるなど、サプライチェーン全体を視野に入れたリスク管理、多様なサイバーセキュリティ人材の育成が求められています。