Der Einzelhandel ist als Branche mit Umbrüchen bestens vertraut. Digitalisierung, eine globale Gesundheitskrise, Datenschutzgesetze, technologische Veralterung, Komponentenengpässe – was auch immer man nennen mag: Der Einzelhandel stand stets an vorderster Front. Hinzu kommt, dass wir derzeit einen rasanten Anstieg der Energiekosten und die daraus resultierenden Auswirkungen auf die Verbraucherpreisinflation beobachten.
Zwar befinden sich die meisten Branchen ebenfalls im Umbruch – sie befinden sich gewissermaßen in einer Erholungsphase –, doch der Einzelhandel spürt die Auswirkungen dieser makroökonomischen Ereignisse oft als Erster und wohl auch am stärksten. Gibt es also einen besseren Zeitpunkt, um sich mit zwei Branchenführern auszutauschen, die neue Erkenntnisse liefern können, die CISOs, CTOs und CIOs in ihr eigenes Modernisierungsprogramm einfließen lassen können, um gestärkt daraus hervorzugehen?
Vor kurzem nahm ich gemeinsam mit Colin Williams, CTO für Netzwerke und Sicherheit bei Computacenter, sowie Gavin Cartwright, Partner und Leiter des Bereichs Cybersicherheit für Großbritannien und Irland bei EY, an einer Podiumsdiskussion teil. Was folgte, war ein unglaublicher Einblick in die Cyber-Trends im Einzelhandel aus interner und externer Perspektive. Persönlich habe ich aus dieser Debatte jedoch einen ehrlichen Einblick gewonnen, wie CISOs besser auf die Bedürfnisse der Kunden eingehen können.
Weniger Metall, mehr Charakterstärke
Unsere Podiumsdiskussionsteilnehmer sprachen anschaulich über das aktuelle Leitbild für Einzelhandelsmarken – nämlich dem Kunden ein „harmonisches“ Omnichannel-Erlebnis zu bieten, bei dem seine „digitale Identität“ über alle Kontaktpunkte hinweg im Wesentlichen einheitlich ist. Um dies zu erreichen, waren unsere Experten der Ansicht, dass CISOs sich von den alten, veralteten Methoden der Erfassung, Speicherung und Verarbeitung in der Hardware lösen und einen stärker softwaredefinierten Ansatz für das Kundenmanagement verfolgen müssten. Colin und Gavin waren beide der Ansicht, dass dies das Kundenerlebnis verbessern und die IT-Infrastruktur straffen würde, indem die Abhängigkeit der Einzelhändler von physischen Sicherheitsmaßnahmen verringert würde.
In diesem Zusammenhang ergibt sich aus unserer Debatte ein Hinweis zur Vorsicht. „Legacy“ ist ein missverstandener Begriff, den die Branche mittlerweile als veraltet, unzureichend und überholt betrachtet. Stattdessen müssen CISOs und ihre Teams Technologien anhand ihres Nutzens und nicht anhand ihres Alters bewerten. Man war sich einig, dass Entscheidungen über Modernisierungsmaßnahmen (und damit über die damit verbundenen Ausgaben) einfacher fallen, je mehr Nutzen diese Technologien im Hinblick auf die Generierung hochwertiger, verfügbarer und sicherer Daten bieten.
COVID-19 untermauert die Bedeutung der Cloud
COVID-19 hat die Geschäftswelt in einer Weise beeinflusst, die sich viele niemals hätten vorstellen können, doch laut Colin Williams zeichnen sich nun erste positive Entwicklungen ab. Zum einen ist er der Ansicht, dass der Einzelhandel – aus der Not heraus – gezwungen war, Cloud-Lösungen einzuführen, da (während der Lockdowns) kein Zugang zu Rechenzentren bestand. Seiner Ansicht nach hat dies die Cloud in den Augen vieler Menschen, selbst der größten Skeptiker, zweifellos „legitimiert“. Aber bringt dies neue Herausforderungen mit sich?
Sowohl Gavin als auch Colin weisen darauf hin, dass die Einbindung der Cloud weitreichende und letztlich positive Auswirkungen hat. Erstens weisen beide darauf hin, dass es den Sicherheitsteams häufig an Fachwissen im Bereich Cloud- und Hybridlösungen mangelt. „Das entspricht sicherlich nicht dem Niveau der Kenntnisse und Fähigkeiten, die man vor Ort benötigt“, argumentiert Gavin.
Aus Sicht des Kunden stimmte Colin dem zu. „Die verschiedenen Arten der Cloud“ müssten besser verstanden werden, räumt er ein, „um einen unstrukturierten Umstieg auf die Cloud mit mehreren Anbietern und einem komplexen Geflecht von Zuständigkeiten zwischen IaaS und PaaS zu vermeiden.“ Darüber hinaus müssten Einzelhändler in eine Reihe von Bereichen zur Weiterqualifizierung investieren, wie beispielsweise Outsourcing, Schulungen und den Ausbau eigener Ausbildungszentren. Dies wird letztlich dazu führen, dass Daten an Bedeutung gewinnen und sich die damit verbundene Sicherheitsdiskussion dadurch erheblich vereinfacht.
Für die Revolution neu verdrahtet
Im abschließenden Teil unserer Podiumsdiskussion widmeten wir uns der Rolle des CISO inmitten all dieser Veränderungen. Taniums eigene Studie „ “ weist darauf hin, dass IT-Sicherheitsteams heute eine größere Verantwortung für Sicherheitsvorfälle tragen als vor der Pandemie. Wie kommt das denn in der Branche an?
Colin vertritt als Technologieführer bei Computacenter die Ansicht, dass „ein grundlegender Umdenkprozess erforderlich ist“. Er verweist auf die traditionelle Organisationsstruktur, in der Teams entsprechend ihrer jeweiligen Fachkompetenzen isoliert voneinander arbeiten. „Wir benötigen neue IT-Fachkräfte, die über einen umfassenderen Blickwinkel verfügen“, damit sie über ihre Kernkompetenzen hinaus Erkenntnisse auf Geschäftsebene liefern können, sagt er. Dazu müssen Teamleiter in der Lage sein, das Problem zu definieren und es den Mitarbeitern im operativen Bereich sowie der Geschäftsleitung verständlich zu vermitteln. „Es gibt nicht genügend CISOs und Sicherheitsleiter, die bereit sind, dem Unternehmen genau das zu sagen, was es hören muss“, warnt er.
Aufgrund der Entwicklungen der letzten Monate und Jahre sind jedoch beide Diskussionsteilnehmer der Ansicht, dass Cybersicherheit besser geeignet ist, einen Mehrwert für das Kundenerlebnis zu schaffen und zur Steigerung des Markenwerts beizutragen. Die Branche hat schlichtweg „Aufholbedarf“, was bedeutet, dass die IT-Infrastruktur und ihre Architektur stärker modernisiert werden müssen, anstatt sie lediglich auf den neuesten Stand zu bringen. Die wichtigste Erkenntnis: Es handelt sich um eine Chance für eine Revolution, nicht für eine Evolution.
Dieser Blogbeitrag ist eine Zusammenfassung einer einstündigen, breit gefächerten Podiumsdiskussion, die Sie als Aufzeichnung ansehen können. Klicken Sie hier, um auf die Aufzeichnung zuzugreifen und sie sich anzusehen, wann es Ihnen passt.
