La GDO unisce tre mondi cyber complessi: il pagamento (PCI-DSS), il punto vendita (POS distribuiti) e la supply chain (centinaia di fornitori). Una vulnerabilità in uno qualsiasi di questi anelli si propaga rapidamente, con impatti sia operativi sia reputazionali.
Le priorità
Segmentazione di rete tra POS e back-office, aggiornamento dei terminali, monitoraggio dei flussi di pagamento, due diligence cyber sui fornitori critici, piano di continuità operativa testato annualmente.
Il caso tipico
Un fornitore di servizi accessori compromesso che diventa la porta d'ingresso verso il network del retailer. È il vettore più frequente negli ultimi anni nel settore.
FAQ
Maggiore enfasi su autenticazione forte, gestione del rischio personalizzata e protezione dei dati di pagamento end-to-end. Tutti i merchant devono adeguarsi.
Dipende dal livello di merchant e dalla complessità. Per un retailer enterprise multi-paese è un programma annuale con audit dedicati.
Sì, ovunque vengano accettati dati di carte di pagamento. Anche i dispositivi self-checkout rientrano nello scope PCI.
