IT-Sicherheit für Handel und E-Commerce
Wenn die Kasse steht, ist Feierabend
Im Handel hängt der Umsatz an Systemen, die einfach laufen müssen: Kasse, Warenwirtschaft, Shop, Zahlungsanbieter. Ein Ausfall kostet nicht Arbeitszeit, sondern direkt Umsätze – und im Saisongeschäft an genau den Tagen, an denen es zählt.
Dazu kommen Zahlungs- und Kundendaten, die besonders geschützt gehören, und eine Gerätelandschaft, die über Jahre gewachsen ist: Kassenrechner, Scanner, Etikettendrucker, Kundenterminals.
Typische Schwachstellen im Handel
- Kassensysteme im selben Netz wie das Gäste-WLAN
- Ein Kassenrechner mit veraltetem Betriebssystem
- Keine Ausweichlösung, wenn die Kasse ausfällt
- Zugangsdaten zum Shop bei mehreren Dienstleistern
- Backups, die nur die Warenwirtschaft umfassen und den Rest vergessen
Drei Situationen, die wir im Handel immer wieder sehen
Die Kasse steht, und der Laden ist voll. In vielen Geschäften hängen Kasse, Warenwirtschaft und das WLAN für Kunden am selben Netz und am selben Router. Fällt die Leitung aus oder bremst ein Update alles aus, steht der Verkauf. Wir trennen die Bereiche voneinander und sorgen dafür, dass die Kasse weiterbucht, auch wenn das Internet gerade weg ist.
Die Rechnung mit der neuen Bankverbindung. Ein Lieferant schreibt, seine Kontonummer habe sich geändert. Ton, Signatur und Bezug stimmen, weil sein Postfach übernommen wurde und jemand seit Wochen mitliest. Hier hilft keine Technik allein, sondern eine feste Regel: Eine geänderte Bankverbindung wird telefonisch bestätigt, über die Nummer, die Sie vorher schon hatten.
Der Rechner im Lager, den niemand vermisst. An der Etikettendruckerei oder der Zeiterfassung steht oft ein alter Windows-Rechner, den seit Jahren niemand aktualisiert hat, weil er ja läuft. Genau solche Geräte sind der bequemste Einstieg für Verschlüsselungssoftware, und sie stehen selten auf einer Liste. Deshalb beginnen wir mit einer Bestandsaufnahme: Welche Geräte gibt es, welche bekommen noch Updates, welche gehören in ein eigenes Netz?
IT-Sicherheit im Handel ist selten ein Produkt, das man kauft. Es ist eine Reihenfolge: ein Backup, das jemand getestet hat, Zugänge mit zweiter Bestätigung, getrennte Netze für Kasse, Büro und Gäste, und ein Plan für den Tag, an dem trotzdem etwas passiert.
Vor der nächsten Saison prüfen
Der IT-Sicherheitscheck zeigt, was im Ernstfall zuerst ausfällt – und was daran mit überschaubarem Aufwand zu ändern ist.