The Co-operative Groups avslöjande om en vinstpåverkan på 120 miljoner pund (cirka 137 miljoner euro) från en nyligen genomförd cyberattack har placerat cybersäkerhet inom detaljhandeln i rampljuset. Efter att ha rapporterat en förlust på 80 miljoner pund (cirka 92 miljoner euro) under första halvåret och 206 miljoner pund (cirka 236 miljoner euro) i förlorade intäkter, förväntar sig Co-op nu att helårsvinsten kommer att minska med 120 miljoner pund(Reuters, 2025).

Ekonomichefen Rachel Izzard förklarade att företaget visserligen hade en cyberförsäkring "i första ledet" för incidenthantering, men att försäkringen inte täckte driftstörningar och långvariga förluster "i andra ledet"(The Guardian, 2025).

För detaljhandlare i hela EU understryker den här händelsen en grundläggande sanning: cyberattacker är inte längre isolerade IT-problem. De är affärshändelser som direkt kan minska handelsvinsterna, testa kundernas förtroende och utlösa granskning av tillsynsmyndigheter.

Bortom IT: detaljhandelns utökade cyberriskyta

Den moderna detaljhandelsmiljön är unikt utsatt. Omnichannel-modeller är beroende av:

• Kassasystem och kortläsare i butikerna
• Mobil- och webbappar med kunddata och lojalitetspoäng
• Cloud supply chain-plattformar kopplade till logistikpartners
• Enhetlig kommunikation och kontaktcenter som hanterar känsliga kundinteraktioner

Var och en av dessa kontaktpunkter är en potentiell inkörsport för angripare. Nästan alla Threat Trends-rapporter varnar för att ransomware, nätfiske och legitimationsattacker fortfarande är dominerande angreppssätt som utnyttjar både tekniska luckor och mänskliga svagheter. PwC:s undersökning Global Digital Trust Insights 2025 understryker att många organisationer fortfarande underinvesterar i motståndskraft trots att medvetenheten bland cheferna ökar(PwC, 2025).

Försäkring är inte tillräckligt

Fallet med Co-op understryker cyberförsäkringens begränsningar. Många försäkringar täcker kriminaltekniska undersökningar, juridiska kostnader och aktiviteter som rör tillsynsmyndigheter. Få kompenserar fullt ut för:

• Förlorade handelsintäkter
• Förseningar i leveranskedjan och kostnader för omdirigering
• Skadat rykte som leder till kundbortfall
• Ökade lånekostnader till följd av svagare finanser

Styrelserna måste integrera motståndskraft i sin styrning och krishantering, snarare än att anta att finansiella kompensationer kommer att täcka långvariga förluster.

En bredare spelbok för motståndskraft

För detaljhandlare i EU ger Co-op:s erfarenheter upphov till brådskande frågor på styrelsenivå:

• Hur snabbt kan vi isolera en attack och återställa POS- eller e-handelsplattformar?
• Har vi offline runbooks för butikspersonal så att de kan fortsätta handla säkert under avbrott?
• Vilken motståndskraft finns inbyggd i våra kundkontaktkanaler för att hantera inkommande efterfrågan?
• Hur garanterar vi säker kommunikation mellan en distribuerad arbetsstyrka?
• Är våra leverantörer och logistikpartners säkrade enligt samma standard?
• Vilka delar av vår cyberförsäkring skulle inte aktiveras efter en störande incident?

Hur Damovo stöder motståndskraften hos detaljhandeln

Damovos strategi sträcker sig långt bortom testning. Vår portfölj kombinerar rådgivning, teknikintegration och managed services för att bygga säkra, motståndskraftiga detaljhandelsverksamheter:

Tjänster och utrustning för cybersäkerhet

• Penetration, red teamingoch purple team team-testning av e-handel, POS och API:er.
• Säkerhetsbedömningar av webb- och mobilapplikationer för att skydda system som vänder sig till kunder.
• Phishing-utbildning för personal i frontlinjen.
• Test av fysisk säkerhet för enheter i butik.
• Tillhandahållande av nästa generations brandväggar, endpoint-skydd, säker trådlös utrustning och utrustning för intrångsdetektering för att stärka detaljhandelns IT-anläggningar.

Säkra företagsnätverk

• Utformning och driftsättning av robusta SD-WAN och säkra Wi-Fi-nätverk i detaljhandelsfastigheter.
• Segmentering för att minska riskerna för sidoförflyttningar i POS- och backofficesystem.
• Kontinuerlig övervakning och prestandahantering genom hanterade nätverkstjänster.

Säkra unified communications (UC) och kontaktcenter (CC)

• Krypterade UC-plattformar för säkert samarbete mellan butiksteam, depåer och huvudkontor.
• Säkra och kompatibla kontaktcenterlösningar som skyddar kundernas identitet och betalningsuppgifter under röst- eller chattinteraktioner.
• Cloud och hybridintegrering av UC/CC, vilket ger motståndskraft genom geo-redundans och säker åtkomst.

Hanterade säkerhetstjänster (MSS)

• Säkerhetsövervakning och svar 24/7 som levereras av skickliga analytiker.
• Proaktiv hotjakt för att identifiera intrångsförsök tidigare.
• Kontinuerlig sårbarhetshantering och patchövervakning.
• Integrerad rapportering för att anpassa cyberläget till nyckeltal för ledning och styrelse.

vCISO och styrning

• Strategisk rådgivning om cyberstyrning, efterlevnad av NIS2 och GDPR samt översyn av försäkringar.
• Utveckling av detaljerade policyer och manualer för kontinuitet i verksamheten, katastrofåterställning och incidenthantering.
• Scenarioövningar på styrelsenivå för att stresstesta motståndskraften inom handel, leveranskedja och kommunikation.

En strategisk vändpunkt för detaljhandeln i EU

Co-op:s förlust på 120 miljoner pund är mer än en finansiell rubrik. Den är en signal om att detaljhandeln måste gå från reaktiv IT-säkerhet till proaktiv motståndskraft som genomsyrar hela företaget. Cyberincidenter stör verksamheten, testar leveranskedjor och skadar kundernas förtroende.

Damovos integrerade portfölj gör det möjligt för detaljhandlare att säkra sina nätverk, kommunikation, plattformar för kundengagemang och centrala IT-system, samtidigt som styrning och övervakning stärks. Genom att kombinera utrustning, konsulttjänster, managed services och säker UC/CC hjälper Damovo återförsäljare att undvika att bli nästa varnande fallstudie.