Angreb i flere lande øger frygten for afbrudte fødevareforsyninger. For detailkæder bliver it-beredskab og leverandørstyring et konkurrenceparameter.
Italienske, tyske og britiske supermarkedskæder er på kort tid blevet ramt af cyberangreb, som har udløst hastemøder i Rom og skærpet EU’s opmærksomhed på fødevareforsyningen.
Ifølge EU er der tegn på et bevidst forsøg på at forstyrre forsyningskæder, men motiv og gerningsmænd er fortsat uklare.
For detailhandlen er signalet tydeligt: et angreb behøver ikke at ramme kasseapparaterne for at koste penge.
Drift, logistik og bestilling er i dag så digitaliseret, at selv kortvarige nedbrud kan give tomme hylder og tabt omsætning.
Det oplyser Finans.
Digital drift er blevet et sårbart punkt
Supermarkeder er i praksis softwarevirksomheder med varer på gulvet: lagerstyring, varebestilling, betalingssystemer, kampagnepriser og leverandørintegrationer kører via fælles it-platforme.
Når én del bliver ramt, kan konsekvensen brede sig til hele kæden.
Den europæiske dimension gør truslen større.
Mange kæder deler leverandører, logistikpartnere og it-underleverandører på tværs af lande.
Derfor kan et angreb i ét marked hurtigt skabe flaskehalse i et andet, også selv om butikkerne i Danmark ikke er direkte mål.
EU ser en trussel mod forsyningskæder
Ifølge Finans har Italiens regering indkaldt efterretningschefer til hastemøder efter angrebene, og EU-Kommissionen har meldt ud, at EU’s agenturer er i dialog om situationen.
Det understreger, at detailsektoren i stigende grad bliver behandlet som kritisk infrastruktur, ikke kun som privat handel.
For investorer og ledelser er den vigtige pointe, at cyberrisikoen flytter fra at være et isoleret it-problem til at være et drifts- og omdømmerisiko: tabt salg, ekstra omkostninger til manuel drift og potentielle bøder, hvis data kompromitteres.
Det her skal danske kæder måle på nu
Presset stiger på beredskab og leverandørstyring.
Et praktisk pejlemærke er, hvor hurtigt en kæde kan skifte til manuel drift, og hvor længe den kan holde hylderne fyldt, hvis bestillingssystemer eller logistikplatforme er utilgængelige.
Den øvelse bør inkludere leverandører, da fejl ofte flytter sig ud i forsyningsleddet.
Derudover bliver kravet til tredjepartsstyring skærpet: Hvor afhængig er man af én it-leverandør, ét cloudmiljø eller én logistikpartner.
Jo mere koncentreret setup, jo større effekt ved et brud.
Det næste signal at holde øje med er, om myndigheder eller EU følger op med mere konkrete krav til detailhandlens cybersikkerhed, på linje med de regler der allerede rammer energi- og finanssektoren.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
