Co-opin 120 miljoonan punnan kybershokki: mitä EU:n vähittäiskauppiaiden on tehtävä seuraavaksi?

The Co-operative Groupin ilmoitus hiljattaisen verkkohyökkäyksen 120 miljoonan punnan (noin 137 miljoonan euron) tulosvaikutuksesta on nostanut vähittäiskaupan verkkoturvallisuuden vahvasti valokeilaan. Co-op ilmoitti 80 miljoonan punnan (noin 92 miljoonan euron) tappiosta ensimmäisellä vuosipuoliskolla ja 206 miljoonan punnan (noin 236 miljoonan euron) tulonmenetyksistä, ja nyt se odottaa koko vuoden tuloksensa kärsivän 120 miljoonan punnan iskun(Reuters, 2025).

Talouspäällikkö Rachel Izzard selitti, että vaikka yrityksellä oli "etupäässä" kybervakuutus tapahtumiin reagoimista varten, sen vakuutukset eivät kattaneet "loppupäässä" tapahtuvia toimintahäiriöitä ja pitkäaikaisia tappioita(The Guardian, 2025).

Tämä tapahtuma korostaa EU:n vähittäiskauppiaille perustavanlaatuista totuutta: verkkohyökkäykset eivät ole enää yksittäisiä tietotekniikkaongelmia. Ne ovat liiketoiminnallisia tapahtumia, jotka voivat suoraan vähentää kaupankäynnin voittoja, koetella asiakkaiden luottamusta ja herättää viranomaisvalvontaa.

Tietotekniikan lisäksi: vähittäiskaupan laajentunut tietoverkkoriskipinta

Nykyaikainen vähittäismyyntiympäristö on ainutlaatuisen altis. Omnichannel-mallit ovat riippuvaisia:

• Myyntipistejärjestelmät ja kortinlukijat myymälöissä
• Mobiili- ja verkkosovellukset, joissa säilytetään asiakastietoja ja kanta-asiakaspisteitä.
• Cloud toimitusketjun alustat, jotka on yhdistetty logistiikkakumppaneihin
• Yhdenmukaistettu viestintä ja yhteyskeskukset, jotka käsittelevät arkaluonteisia asiakaskohtaamisia.

Jokainen näistä kosketuspisteistä on potentiaalinen sisäänpääsypaikka hyökkääjille. Lähes kaikissa Threat Trends -raporteissa varoitetaan, että lunnasohjelmat, tietojenkalasteluhyökkäykset ja valtakirjahyökkäykset ovat edelleen hallitsevia hyökkäysväyliä, joissa hyödynnetään sekä teknologia-aukkoja että inhimillisiä heikkouksia. PwC:n Global Digital Trust Insights 2025 -tutkimus vahvistaa, että monet organisaatiot investoivat edelleen liian vähän häiriönsietokykyyn huolimatta johtajien lisääntyvästä tietoisuudesta(PwC, 2025).

Vakuutus ei riitä

Co-opin tapaus korostaa tietoverkkovakuutuksen rajoja. Monet vakuutukset kattavat rikostekniset tutkimukset, oikeudenkäyntikulut ja sääntelyviranomaisille suunnatut toimet. Vain harvat korvaavat täysimääräisesti:

• Menetetyt kauppatulot
• Toimitusketjun viivästykset ja uudelleenreitityskustannukset
• Mainevahingot, jotka johtavat vaihtuvuuteen
• Lainanottokustannusten nousu heikentyneen rahoitustilanteen vuoksi

Hallintoneuvostojen on sisällytettävä häiriönsietokyky hallinto- ja kriisinhallintajärjestelmiinsä sen sijaan, että ne olettavat, että taloudelliset korvaukset kattavat pitkittyvät tappiot.

Laajempi joustavuuden pelikirja

EU:n vähittäiskauppiaille Co-opin kokemukset herättävät kiireellisiä kysymyksiä johtokuntien tasolla:

• Kuinka nopeasti voimme eristää hyökkäyksen ja palauttaa POS- tai sähköisen kaupankäynnin alustat?
• Onko meillä offline-käyttökirjoja myymälähenkilökunnalle, jotta kaupankäynti voidaan turvallisesti jatkaa katkosten aikana?
• Miten joustavia asiakaskontaktikanavamme ovat saapuvan kysynnän hallitsemiseksi?
• Miten voimme taata turvallisen viestinnän hajautetun työvoiman kesken?
• Ovatko tavarantoimittajamme ja logistiikkakumppanimme turvattu samalla tavalla?
• Mitkä kybervakuutuksemme osat eivät aktivoituisi häiriötilanteen jälkeen?

Miten Damovo tukee vähittäiskaupan joustavuutta

Damovon lähestymistapa ulottuu testauksen ulkopuolelle. Tarjontamme yhdistää konsultoinnin, teknologiaintegraation ja hallinnoidut palvelut, joiden avulla voidaan rakentaa turvallisia ja kestäviä vähittäiskaupan toimintoja:

Kyberturvallisuuspalvelut ja -laitteet

• Tunkeutuminen, red teamingja purple team sähköisen kaupankäynnin, POS:n ja API:iden osalta.
• Web- ja mobiilisovellusten tietoturva-arvioinnit asiakaskohtaisten järjestelmien suojaamiseksi.
• Phishing-koulutus etulinjan henkilöstölle.
• Myymälässä olevien laitteiden fyysisen turvallisuuden testaus.
• Seuraavan sukupolven palomuurien, päätelaitteiden suojauksen, turvallisen langattoman verkon ja tunkeutumisen havaitsemislaitteiden toimittaminen vähittäiskaupan IT-keskusten suojaamiseksi.

Turvallinen yritysverkko

• Kestävien SD-WAN- ja turvallisten Wi-Fi-verkkojen suunnittelu ja käyttöönotto vähittäiskaupan kiinteistöissä.
• Segmentointi, jolla vähennetään sivuttaisliikkeisiin liittyviä riskejä POS- ja back-office-järjestelmissä.
• Jatkuva seuranta ja suorituskyvyn hallinta hallinnoitujen verkkopalvelujen avulla.

Turvallinen yhtenäinen viestintä (UC) ja yhteyskeskukset (CC)

• Salatut UC-alustat varmistavat turvallisen yhteistyön myymäläryhmien, varikkojen ja pääkonttorin välillä.
• Turvalliset, vaatimustenmukaiset yhteyskeskusratkaisut, jotka suojaavat asiakkaan henkilöllisyyttä ja maksutietoja puhe- tai chat-vuorovaikutuksen aikana.
• Cloud ja hybridi UC/CC-integraatio, joka tarjoaa häiriönsietokykyä maantieteellisen redundanssin ja turvallisen pääsyn avulla.

Hallitut turvallisuuspalvelut (MSS )

• Ammattitaitoiset analyytikot valvovat ja reagoivat 24/7.
• Ennakoiva uhkien metsästys, jonka avulla vaarantamisyritykset tunnistetaan aikaisemmin.
• Jatkuva haavoittuvuuksien hallinta ja korjausten valvonta.
• Yhdennetty raportointi, jolla kybertoiminnan tilanne sovitetaan yhteen johdon ja hallituksen suorituskykyindikaattoreiden kanssa.

vCISO ja hallinto

• Strateginen neuvonta tietoverkkohallinnossa, NIS2:n ja GDPR:n noudattamisessa sekä vakuutuskäytäntöjen tarkistamisessa.
• Yksityiskohtaisten liiketoiminnan jatkuvuutta, katastrofista toipumista ja häiriötilanteisiin reagoimista koskevien toimintatapojen ja toimintaohjeiden kehittäminen.
• Hallitustason skenaarioharjoitukset, joilla testataan kaupankäynnin, toimitusketjun ja viestinnän häiriönsietokykyä.

EU:n vähittäiskaupan strateginen käännekohta

Co-opin 120 miljoonan punnan tappio on muutakin kuin taloudellinen otsikko. Se on merkki siitä, että vähittäiskaupan on siirryttävä reaktiivisesta tietoturvasta ennakoivaan, koko yrityksen kattavaan häiriönsietokykyyn. Kyberhyökkäykset häiritsevät toimintaa, koettelevat toimitusketjuja ja vahingoittavat asiakkaiden luottamusta.

Damovon integroidun tuotevalikoiman avulla vähittäiskauppiaat voivat turvata verkkonsa, viestintäjärjestelmänsä, asiakassuhdealustansa ja keskeiset IT-järjestelmänsä ja samalla vahvistaa hallintoa ja seurantaa. Yhdistämällä laitteet, konsultoinnin, hallinnoidut palvelut ja turvallisen UC/CC:n Damovo auttaa vähittäiskauppiaita välttämään joutumisen seuraavaksi varoittavaksi tapaustutkimukseksi.