Einzelhandels- und E-Commerce-Unternehmen sind branchenübergreifend besonders häufig Ziel von Cyberangriffen, da sie täglich große Mengen sensibler Kundendaten verarbeiten.
Kreditkartennummern, persönliche Identitäten und Zahlungsinformationen, die sowohl in physischen Geschäften als auch auf Online-Plattformen gespeichert werden, sind attraktive Ziele für Cyberkriminelle, die auf schnelle finanzielle Gewinne aus sind.
Laut dem Verizon 2025 Data Breach Investigations Report: Retail Snapshot, sind 100 % der Sicherheitsverletzungen im Einzelhandel finanziell motiviert. Dies zeigt, wie gezielt Angreifer diesen datenreichen Sektor zum eigenen Profit ins Visier nehmen.
Dieser Artikel beleuchtet die wichtigsten Cybersecurity-Risiken, denen Einzelhandelsunternehmen heute ausgesetzt sind, erläutert die zentralen Rahmenwerke für Datenschutzstandards und gibt umsetzbare Best Practices für den Aufbau robuster Abwehrmaßnahmen. Außerdem wird aufgezeigt, wie SentinelOne Einzelhandelsorganisationen dabei unterstützt, Endpunkte, Kassensysteme und Cloud-Umgebungen vor wachsenden Cyberbedrohungen zu schützen.
.jpg)
Was ist Cybersecurity im Einzelhandel?
Cybersecurity im Einzelhandel schützt die Systeme und digitalen Prozesse, die den Geschäftsbetrieb aufrechterhalten. Sie umfasst alles von Zahlungsterminals über cloudbasierte Inventurtools bis hin zu Kundenbindungs-Apps.
Da diese Systeme häufig miteinander verbunden sind, kann eine einzige Schwachstelle das gesamte Netzwerk für Cyberangriffe öffnen.
Das Ziel der Cybersecurity im Einzelhandel ist es, Bedrohungen wie Datenlecks, Ransomware und Phishing zu verhindern, indem potenzielle Einstiegspunkte wie Netzwerke und Anwendungen abgesichert werden. Dazu gehören auch regelmäßige Überwachung, Datenverschlüsselung und Identitätsprüfung, um Risiken in physischen Geschäften und auf Online-Plattformen zu minimieren.
Cybersecurity gewährleistet die Geschäftskontinuität und schützt das Vertrauen der Kunden. Ein einziger Sicherheitsvorfall kann den Verkauf unterbrechen, den Ruf schädigen und zu Compliance-Strafen führen.
Warum Cybersecurity für Einzelhändler entscheidend ist
Die digitale Transformation hat die Arbeitsweise von Einzelhändlern grundlegend verändert.
Online-Shops, mobile Apps, cloudbasierte Systeme und vernetzte Kassensysteme (POS) machen das Einkaufen schneller und bequemer. Diese erhöhte Konnektivität vergrößert jedoch auch die Angriffsfläche. Jedes verbundene System oder jeder Drittanbieterdienst eröffnet neue Einstiegspunkte, die Cyberkriminelle ausnutzen können, um Daten zu stehlen oder den Betrieb zu stören.
Im Einzelhandel ist Ausfallzeit teuer. Bereits eine Stunde Systemausfall kann Zahlungen stoppen, Bestellungen verzögern und Kunden verärgern. Neben Umsatzeinbußen schaden solche Vorfälle dem Ruf und untergraben das Vertrauen der Kunden. Verlieren Käufer das Vertrauen in die Fähigkeit eines Händlers, ihre persönlichen oder finanziellen Daten zu schützen, kehren sie seltener zurück.
Cybersecurity im Einzelhandel ist keine Option, sondern eine Notwendigkeit, um Vertrauen zu erhalten, regulatorische Anforderungen zu erfüllen und den Betrieb stabil zu halten. Eine starke Sicherheitsstrategie hilft Einzelhändlern, sensible Daten zu schützen, finanzielle Risiken zu reduzieren und Kunden ohne Unterbrechung zu bedienen.
Zentrale Cybersecurity-Bedrohungen im Einzelhandel
Mit zunehmender Vernetzung der Einzelhandelsumgebungen ist das Verständnis der wichtigsten Gefahren entscheidend für proaktive Verteidigungsstrategien.
Point-of-Sale (POS) Malware
Kassensysteme sind häufige Ziele von Cyberkriminellen, da sie große Mengen an Zahlungsdaten verarbeiten. Angreifer setzen Malware ein, um diese Informationen direkt aus dem POS-Speicher auszulesen oder während der Transaktion abzufangen. Viele Vorfälle entstehen, wenn Einzelhändler veraltete oder ungepatchte Terminals ohne moderne Sicherheitskontrollen einsetzen.
Vorbeugende Maßnahmen umfassen die Verschlüsselung von Zahlungsdaten, die Segmentierung von POS-Netzwerken und die kontinuierliche Überwachung auf verdächtige Aktivitäten, die auf eine Kompromittierung hindeuten könnten.
Ransomware-Angriffe
Ransomware zählt zu den disruptivsten Bedrohungen für Einzelhändler. Sie kann Zahlungssysteme im Geschäft, E-Commerce-Plattformen und Backoffice-Prozesse lahmlegen.
Ransomware-Angriffe sind in den letzten fünf Jahren um 13 % gestiegen, und 70 % der Ransomware-Vorfälle richteten sich gegen KMU. Dieser Trend zeigt, dass Angreifer gezielt Einzelhändler mit begrenzten Sicherheitsressourcen angreifen, da diese eher bereit sind, Lösegeld zu zahlen, um den Betrieb schnell wiederherzustellen.
Für Einzelhändler wirkt sich jede Minute Systemausfall auf Transaktionen und Kundenerlebnis aus. Schnelle Wiederherstellungspläne, sichere Backups und Endpunktschutz sind entscheidend, um Schäden zu begrenzen und den Betrieb effizient wieder aufzunehmen.
Lieferketten- & Drittanbieter-Bedrohungen
Einzelhändler sind stark auf Dienstleister für Logistik, Software, Lohnabrechnung und Wartung angewiesen, was die potenzielle Angriffsfläche vergrößert.
Supply-Chain-Angriffe zielen auf Drittsysteme wie HLK-Netzwerke oder Serviceanbieter ab, um indirekt Zugang zu Einzelhandelsumgebungen zu erhalten. Ein bekanntes Beispiel ist das Einschleusen von Malware in verbundene Netzwerke über kompromittierte Lieferantensysteme.
Einzelhändler können dieses Risiko durch Lieferantenbewertungen, Überprüfung von Zugriffsrechten und Überwachung des Netzwerkverkehrs auf Unregelmäßigkeiten reduzieren.
Insider-Bedrohungen & menschliches Versagen
Insider-Bedrohungen sind im Einzelhandel aufgrund hoher Fluktuation, saisonaler Einstellungen und weitreichender Systemzugriffe häufig. Laut dem Verizon Data Breach Investigations Report waren 60 % der Vorfälle auf menschliche Faktoren wie Missbrauch von Zugangsdaten, Social-Engineering-Betrug und Interaktion mit Malware zurückzuführen. Fehler wie das Klicken auf Phishing-Links oder Fehlkonfigurationen von Cloud-Speichern können sensible Daten offenlegen.
Regelmäßige Mitarbeiterschulungen, striktes Zugriffsmanagement und Verhaltensüberwachung helfen, diese Risiken zu minimieren.
Datenlecks & Datenschutzverletzungen
Datenlecks gehören zu den teuersten Cybervorfällen im Einzelhandel. IBMs 2025 Cost of a Data Breach Report schätzt den durchschnittlichen Schaden eines Einzelhandels-Datenlecks auf 3,54 Millionen US-Dollar, einschließlich direkter finanzieller Verluste und Kosten für die Wiederherstellung. Neben finanziellen Schäden drohen Einzelhändlern bei Offenlegung von Kundendaten auch regulatorische Strafen nach DSGVO, CCPA und PCI DSS.
Eine starke Sicherheitsstrategie mit Verschlüsselung, Endpunktschutz und regelmäßigen Compliance-Prüfungen hilft, Datenexponierung zu begrenzen und das Vertrauen der Kunden zu erhalten.
Rahmenwerke & Compliance-Standards in der Retail-Cybersecurity
Sicherheitsrahmenwerke bieten Einzelhändlern eine klare Struktur für den Aufbau von Abwehrmaßnahmen, die Einhaltung von Datenschutzvorgaben und das Risikomanagement in komplexen digitalen Systemen. Angesichts wachsender regulatorischer Anforderungen und sich entwickelnder Bedrohungen helfen Rahmenwerke, Sicherheitspraktiken zu standardisieren und Verantwortlichkeiten zwischen IT, Compliance und Geschäftsbereichen zu schaffen.
PCI DSS (Payment Card Industry Data Security Standard)
Der PCI DSS ist für alle Einzelhändler verpflichtend, die Zahlungsdaten verarbeiten, speichern oder übertragen. Er definiert Sicherheitsanforderungen zum Schutz von Karteninhaberdaten während jeder Phase einer Transaktion.
Kernprinzipien sind die Verschlüsselung von Zahlungsdaten, Netzwerksegmentierung zur Isolierung von POS-Systemen, regelmäßige Audits und Schwachstellenmanagement. Die aktuelle Version, PCI DSS 4.0, führt stärkere Authentifizierungskontrollen ein und betont kontinuierliches Risikomanagement, um Einzelhändlern einen Vorsprung gegenüber neuen Bedrohungen zu verschaffen.
NIST Cybersecurity Framework
Das NIST CSF unterstützt Einzelhändler bei der Organisation und Verbesserung ihrer Sicherheitsprogramme anhand von fünf Kernfunktionen: Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen. Diese Funktionen helfen Einzelhändlern, Risiken zu verstehen, Assets zu sichern, Vorfälle zu erkennen, effektiv zu reagieren und den Betrieb wiederherzustellen.
NIST CSF fördert zudem die Zusammenarbeit zwischen IT- und Compliance-Teams und unterstützt den Schutz nicht nur von Karteninhaberdaten, sondern auch anderer digitaler Systeme.
ISO/IEC 27001
ISO/IEC 27001 ist ein internationaler Standard für Informationssicherheits-Managementsysteme. Er hilft Einzelhändlern, ein formales Engagement für Datenschutz, Governance und kontinuierliche Verbesserung nachzuweisen.
Eine Zertifizierung nach ISO 27001 schafft Vertrauen bei Kunden und Partnern, da die Sicherheitskontrollen überprüft und aufrechterhalten werden. Dieses Rahmenwerk harmoniert gut mit PCI DSS und NIST CSF und ermöglicht einen einheitlichen Ansatz für das Management von Cyberrisiken im Einzelhandel.
Best Practices für die Absicherung von Einzelhandel & E-Commerce
Der Aufbau starker Abwehrmaßnahmen im Einzelhandel erfordert spezifische Strategien, um Daten zu schützen und den Betrieb aufrechtzuerhalten. Hier sind Best Practices, mit denen Einzelhändler Cyberrisiken minimieren und sich schneller von Angriffen erholen können.
Zero-Trust-Ansatz einführen
Eine Zero-Trust-Strategie basiert auf dem Prinzip „niemals vertrauen, immer verifizieren“. Jedes Gerät, jeder Benutzer und jede Verbindung muss authentifiziert werden, bevor auf Systeme oder Daten zugegriffen werden darf.
Für Einzelhändler stärkt dieser Ansatz die Sicherheit in vernetzten Filialen, Zentralen und Cloud-Anwendungen. Zentrale Zero-Trust-Praktiken sind kontinuierliche Identitätsprüfungen, Mikrosegmentierung von Netzwerken und Multi-Faktor-Authentifizierung (MFA).
Erweiterter Endpunktschutz implementieren
Jeder Endpunkt – von POS-Terminals und Mitarbeiter-Laptops bis zu Cloud-Workloads – stellt einen potenziellen Einstiegspunkt für Angreifer dar. Erweiterte Endpunktschutzlösungen nutzen KI-basierte Erkennung, um Ransomware oder Malware zu identifizieren und zu stoppen, bevor sie sich ausbreiten.
Automatisierte Reaktionsfunktionen helfen IT-Teams zudem, infizierte Systeme schnell zu isolieren und Ausfallzeiten zu verhindern. Zentralisierter Endpunktschutz vereinfacht das Management über mehrere Filialen und Online-Plattformen hinweg.
Mitarbeiter & Saisonkräfte schulen
Menschliches Versagen ist weiterhin eine der Hauptursachen für Datenlecks. Regelmäßige Schulungen helfen Mitarbeitern, Phishing-Versuche zu erkennen, sensible Informationen korrekt zu handhaben und Sicherheitsrichtlinien einzuhalten.
Kontinuierliche Awareness-Programme und Phishing-Simulationen sind in Einzelhandelsumgebungen mit hoher Fluktuation und saisonalen Einstellungen besonders wichtig. Geschulte Mitarbeiter erkennen und melden verdächtige Aktivitäten früher, was das Gesamtrisiko senkt.
Zugriffskontrollen & MFA stärken
Zugriffskontrolle ist ein grundlegender Bestandteil der Cybersecurity im Einzelhandel. Das Prinzip der minimalen Rechtevergabe bedeutet, dass Nutzer nur die Zugriffsrechte erhalten, die sie für ihre Aufgaben benötigen.
Einzelhändler sollten individuelle Benutzerkonten vergeben, starke Passwortregeln durchsetzen und MFA für alle Systemanmeldungen verlangen. Privileged Access Management (PAM)-Tools helfen, administrative Konten abzusichern und kritische Systeme vor Missbrauch oder Kompromittierung zu schützen.
Netzwerksegmentierung & IoT-Sicherheit
Die Segmentierung von Netzwerken begrenzt die Bewegungsmöglichkeiten eines Angreifers nach dem Eindringen in ein System. Einzelhändler sollten POS-Terminals, IoT-Geräte und Unternehmenssysteme voneinander trennen, um die Angriffsfläche zu reduzieren. Diese Trennung unterstützt die Einhaltung von PCI DSS und erleichtert die Eindämmung im Ernstfall.
Da viele Einzelhandelsgeräte wie smarte Kameras und Inventurtracker mit dem Internet verbunden sind, sind zusätzliche Sicherheitskontrollen und regelmäßige Firmware-Updates unerlässlich.
Kontinuierliche Überwachung & Incident Response
Durch kontinuierliche Überwachung können Einzelhändler ungewöhnliche Aktivitäten erkennen, bevor es zu Störungen kommt. Ein erprobter Incident-Response-Plan ermöglicht es Teams, bei erkannten Bedrohungen schnell zu reagieren.
Managed Detection and Response (MDR) oder automatisierte Extended Detection and Response (XDR)-Lösungen bieten Rund-um-die-Uhr-Transparenz – besonders wertvoll für Einzelhändler mit begrenztem IT-Personal. Diese Tools helfen, Cyberangriffe im Einzelhandel in Echtzeit zu erkennen und unterstützen eine schnelle Wiederherstellung in Filialen und Online-Umgebungen.
Trends in der Retail-Cybersecurity
Die Cybersecurity im Einzelhandel entwickelt sich rasant weiter, da sowohl Technologien als auch Angriffe fortschreiten. Hier sind zentrale Trends, die die Sicherheitsstrategien im Einzelhandel 2026 prägen.
Generative KI und Risiken durch Maschinenidentitäten
Einzelhändler sorgen sich zunehmend um Bedrohungen durch Automatisierung, KI-Tools und Maschinen, die als Agenten in ihren Umgebungen agieren. Zudem wird generative KI Phishing, Malware und Deepfakes weiterentwickeln.
Im Jahr 2024 erlebten 68 % der Einzelhandels- und E-Commerce-Unternehmen einen API-Sicherheitsvorfall. 2025 zählten zu ihren Top-Prioritäten „Schutz vor GenAI-basierten Angriffen“ und „Absicherung von APIs gegen Bedrohungsakteure“.
IoT- und Connected-Device-Schwachstellen
Vernetzte Geräte im Einzelhandel (z. B. Sensoren, Inventur-Scanner, smarte Kameras, POS-Terminals, digitale Beschilderungssysteme) eröffnen neue Angriffsflächen.
Eine Umfrage unter Einzelhandelsunternehmen 2025 ergab, dass sich 40 % am wenigsten vorbereitet auf Angriffe auf vernetzte Produkte fühlen, verglichen mit 31 % der Unternehmen anderer Branchen.
Lieferketten- und Drittanbieterrisiken
Drittanbieter spielen eine immer größere Rolle dabei, wie Angreifer Zugang zu Einzelhandelssystemen erhalten. Im Einzelhandels- und Gastgewerbesektor stiegen Drittanbieter-Vorfälle 2024 auf 52,4 %.
Solche Vorfälle entstehen häufig durch kompromittierte Software-Updates, offengelegte Zugangsdaten oder schwache Sicherheitskontrollen in von Dienstleistern verwalteten Umgebungen.
Wachsende Investitionen in Cloud-Sicherheit im Einzelhandel
Einzelhändler setzen zunehmend auf cloudbasierte Sicherheitsplattformen, was das Marktwachstum von 5,83 Milliarden US-Dollar im Jahr 2025 auf 10,95 Milliarden US-Dollar bis 2030 antreibt.
Dieses Wachstum wird durch den Schutz großer Mengen an Kunden- und Bestandsdaten in der Cloud, den Anstieg des Online-Shoppings und den Einsatz KI-gestützter Tools für Analysen und personalisierte Erlebnisse vorangetrieben.
Darüber hinaus setzen viele Einzelhändler inzwischen Intrusion Detection and Prevention Systems (IDS/IPS) ein, um bösartige Netzwerkaktivitäten in Echtzeit zu erkennen.
Einführung von Zero-Trust-Modellen
Mit der zunehmenden Vernetzung von Filialen, Online-Plattformen und Cloud-Systemen wird ein Zero-Trust-Ansatz immer wichtiger, um die laterale Bewegung von Angreifern einzuschränken.
43 % der Sicherheitsverantwortlichen im Einzelhandel und Gastgewerbe zählen Zero-Trust-Architekturen zu ihren drei wichtigsten Initiativen für 2025.
Einzelhändler setzen auf identitätsbasierte Zugriffe, Mikrosegmentierung und kontinuierliche Verifizierung, um ihre Abwehr zu stärken.
Steigender regulatorischer Druck & Compliance-Anforderungen
Neue Datenschutz- und Sicherheitsgesetze verändern die Art und Weise, wie Einzelhändler Kundendaten verwalten.
- In den USA geben der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) Kunden mehr Kontrolle über die Verwendung ihrer persönlichen Daten.
- In Europa verlangt die DSGVO von Einzelhändlern, vor der Verarbeitung persönlicher Daten eine ausdrückliche Einwilligung einzuholen und Verstöße innerhalb von 72 Stunden zu melden.
- Im asiatisch-pazifischen Raum regeln neue Gesetze wie der Personal Data Protection Act (PDPA) in Singapur und der Digital Personal Data Protection Act (DPDPA) in Indien, wie multinationale Einzelhändler grenzüberschreitende Datenflüsse handhaben.
Diese sich entwickelnden Vorschriften veranlassen Einzelhändler, verstärkt in Datenklassifizierung, Zugriffsmanagement und automatisierte Compliance-Berichte zu investieren.
Cloud-native & KI-gestützte Sicherheitstools
Einzelhändler setzen zunehmend auf cloudbasierte Sicherheitsplattformen, die KI für schnellere Erkennung und Reaktion integrieren.
KI-gestützter Endpunktschutz und automatisierte Reaktionstools helfen Sicherheitsteams, Bedrohungen zu erkennen und zu handeln, bevor Schäden entstehen. Diese cloudnativen Lösungen sind besonders wertvoll für große, verteilte Einzelhandelsumgebungen, in denen manuelle Eingriffe zu langsam sein könnten.
Wie SentinelOne die Cybersecurity im Einzelhandel unterstützt
SentinelOne unterstützt Einzelhändler beim Aufbau einer sicheren und widerstandsfähigen Technologieumgebung, die jeden Punkt entlang des Kaufprozesses schützt – von POS-Terminals im Geschäft bis zu komplexen E-Commerce-Cloud-Workloads. Die Singularity™ Platform bietet einheitlichen Schutz für Endpunkte, Cloud und Identitäten, sodass Sicherheitsteams Bedrohungen über eine zentrale Oberfläche verwalten können.
Zu den wichtigsten Funktionen gehören:
- Autonomer Schutz für POS und Infrastruktur. Angriffe in Echtzeit erkennen und beheben – über POS-Systeme, mobile Zahlungs-Apps und Mitarbeiter-Desktops hinweg. Die Behavioral AI von SentinelOne identifiziert „Zero-Day“-Malware im Einzelhandel und unbefugte Zugriffsversuche ohne menschliches Eingreifen, sodass der Filialbetrieb unterbrechungsfrei bleibt.
- Patentierte 1-Klick-Rollback- und Wiederherstellung. Im Falle eines Ransomware- oder Erpressungsversuchs neutralisiert die Rollback-Funktion von SentinelOne automatisch bösartige Aktivitäten und stellt betroffene Dateien in den Ursprungszustand zurück. So werden Ausfallzeiten minimiert und die „Kassenschlange“ vor teuren Serviceunterbrechungen geschützt.
- Vereinfachte PCI DSS-Compliance. Die Plattform erleichtert die Audit-Vorbereitung mit integriertem File Integrity Monitoring (FIM), Echtzeit-Inventarisierung aller Geräte in der Cardholder Data Environment (CDE) und manipulationssicherem Logging zur Erfüllung strenger regulatorischer Anforderungen.
- Schutz der Einzelhandels-Lieferkette und Betrugsprävention. Über klassischen Virenschutz hinaus sichert SentinelOne die Lieferkette, indem kompromittierte Drittanbieter-Zugangsdaten erkannt und laterale Bewegungen verhindert werden. Zudem schützt die Lösung vor automatisierten Bot-Angriffen, die für Geschenkkartenbetrug, Preisscraping und betrügerische Transaktionen eingesetzt werden.
- GenAI-gestütztes Threat Hunting: Mit Purple AI können selbst kleine Sicherheitsteams im Einzelhandel per natürlicher Sprache sofort versteckte Bedrohungen in verteilten Netzwerken – von regionalen Lagern bis zur Zentrale – aufdecken und untersuchen.
SentinelOne ist für die Komplexität des modernen Einzelhandels konzipiert. Die Plattform schützt alles – von Legacy-„Brick-and-Mortar“-Systemen bis zu Kubernetes-basierten E-Commerce-Plattformen. Durch den einheitlichen Schutz für Windows, Linux und macOS erhalten Einzelhändler konsistente, KI-gestützte Sicherheit, die das Kundenvertrauen schützt und die Betriebskontinuität in Zeiten von Doppel- und Dreifach-Erpressungsbedrohungen sicherstellt.
FAQs
Cybersecurity ist im Einzelhandel entscheidend, da Geschäfte und E-Commerce-Plattformen große Mengen an Zahlungs- und Kundendaten verarbeiten. Ohne starken Schutz können diese Informationen gestohlen oder im Darknet verkauft werden, was zu finanziellen Verlusten, rechtlichen Strafen und beschädigtem Kundenvertrauen führt.
Cybersecurity hilft Einzelhändlern, ihre Transaktionen zu schützen, die Einhaltung von Datenschutzgesetzen sicherzustellen und einen reibungslosen Betrieb aufrechtzuerhalten.
Einzelhändler sind einer Vielzahl von Cyberbedrohungen ausgesetzt, wobei die häufigsten Ransomware, Point-of-Sale (POS) Malware, Phishing, Datenlecks, Ransomware-Angriffe und Credential Stuffing sind. Angreifer zielen oft auf Zahlungssysteme oder Online-Checkout-Seiten ab, um Kartendaten zu stehlen, während andere Phishing-E-Mails nutzen, um Zugang zu internen Netzwerken zu erhalten oder Mitarbeiterkonten zu kompromittieren.
Einzelhändler können POS-Systeme schützen, indem sie Endpoint-Protection-Plattformen einsetzen, den Netzwerkzugriff einschränken und Zahlungssysteme von anderen Netzwerkteilen segmentieren. Regelmäßige Software-Updates, starke Passwort-Richtlinien und kontinuierliche Überwachung auf ungewöhnliche Aktivitäten helfen ebenfalls, Angriffe frühzeitig zu erkennen und zu blockieren. Verschlüsselung und Tokenisierung schützen zudem Karteninhaberdaten während Transaktionen vor Diebstahl.
Mehrere Rahmenwerke und Standards leiten die Cybersicherheit im Einzelhandel:
- Der Payment Card Industry Data Security Standard (PCI DSS) legt Regeln für den sicheren Umgang mit Zahlungsdaten fest.
- Das NIST Cybersecurity Framework (CSF) bietet einen strukturierten Ansatz für das Management von Cyberrisiken.
- ISO/IEC 27001 für Informationssicherheitsmanagement und CIS Controls für praxisnahe Schutzmaßnahmen sind ebenfalls hilfreiche Referenzen.
Diese Rahmenwerke unterstützen Einzelhändler dabei, konsistente und messbare Sicherheitspraktiken in ihren Abläufen zu etablieren.
