2 godzin temu
E.Leclerc umacnia system cyberbezpieczeństwa sklepów w Polsce, wdrażając rozwiązania służące ochronie infrastruktury informatycznej placówek. Całodobowy monitoring zagrożeń, procedury reagowania na incydenty oraz nowe zasady zabezpieczania dostępu do systemów przemysłowych to elementy działań koordynowanych przez polskie struktury marki we współpracy z centralą E.Leclerc we Francji. Równolegle Grupa E.Leclerc wdraża standardy bezpieczeństwa wynikające z europejskiej dyrektywy NIS2.
Marka E.Leclerc wprowadziła wymóg odłączenia systemów chłodniczych od otwartego internetu. Równocześnie wdrażane są rozwiązania umożliwiające bezpieczny dostęp zdalny. Dostęp do systemów ma być ograniczony wyłącznie do uprawnionych osób, w szczególności pracowników technicznych i serwisantów odpowiedzialnych za ich obsługę. Do czasu uruchomienia nowych zabezpieczeń systemy działają w trybie offline, bez bezpośredniej dostępności z publicznej sieci. Dodatkowo, ze względu na niezależny model funkcjonowania sklepów E.Leclerc w Polsce, wykorzystywane są w nich urządzenia różnych producentów, obsługiwane przez lokalnych dostawców i serwisantów. Czyni to system bardziej odpornym na cyberzagrożenia.
Odpowiedź na nowe realia
– Ostatnie wydarzenia w Europie pokazują, iż cyberbezpieczeństwo nie jest już wyłącznie kwestią ochrony danych czy systemów informatycznych. Coraz częściej dotyczy infrastruktury, od której zależy codzienne funkcjonowanie sklepów. Nawet pozornie niewielkie zaniedbanie może mieć konsekwencje wykraczające daleko poza obszar IT. Dlatego bezpieczeństwo cyfrowe traktujemy jako element odpowiedzialnego zarządzania przedsiębiorstwem, ochrony ciągłości sprzedaży oraz zaufania klientów. To obszar, w którym trzeba konsekwentnie budować odporność całej organizacji – podkreśla Jarosław Prystupa, ekspert ds. IT
i cyberbezpieczeństwa w E.Leclerc Polska.
Rozwój systemu cyberbezpieczeństwa wpisuje się w szerszy proces modernizacji działalności E.Leclerc w Polsce. Wraz z rosnącą rolą technologii w handlu marka koncentruje się nie tylko na usprawnianiu codziennych operacji, ale również na ograniczaniu ryzyka związanego z funkcjonowaniem infrastruktury cyfrowej i technicznej. Wspólne standardy bezpieczeństwa, całodobowy nadzór nad zagrożeniami oraz wdrażanie nowych zasad dostępu do systemów mają wzmacniać odporność placówek i zapewniać stabilne warunki ich działalności.
Wspólne standardy cyberbezpieczeństwa dla sklepów E.Leclerc
Jednym z kluczowych elementów ochrony infrastruktury informatycznej E.Leclerc jest rozwiązanie klasy XDR (Extended Detection and Response), czyli zintegrowany system cyberbezpieczeństwa, który zbiera, analizuje i koreluje dane o zagrożeniach z wielu różnych warstw IT jednocześnie umożliwiając wykrywanie i reagowanie na cyberzagrożenia. System łączy automatyczną analizę potencjalnych incydentów z nadzorem specjalistów Security Operations Center (SOC), działającego przez 24 godziny na dobę, 7 dni w tygodniu. Takie rozwiązanie pozwala na bieżąco identyfikować zagrożenia i podejmować odpowiednie działania.
Model organizacyjny E.Leclerc w Polsce opiera się na niezależności przedsiębiorców prowadzących poszczególne placówki. W obszarze informatyki i cyberbezpieczeństwa funkcjonuje jednak system koordynacji i wsparcia. Centrala handlowa w Warszawie odpowiada za wytyczne, rozwiązania ogólne oraz współpracę z francuskimi strukturami Grupy. Dodatkowo Centrum Usług Wspólnych w Poznaniu zapewnia obsługę informatyczną części sklepów, korzystając z zespołu techników i inżynierów.
Równocześnie E.Leclerc wdraża standardy cyberbezpieczeństwa opracowane na podstawie wymagań dyrektywy NIS2. Obejmują one około 40–50 obszarów kontrolnych, dotyczących m.in. polityki haseł, dokumentacji bezpieczeństwa, zasad reagowania na incydenty oraz zarządzania dostępem do systemów. Poszczególne placówki są zobowiązane do realizacji określonych wymagań i raportowania postępów.
