В интегрированном отчете Shoprite за 2026 год ритейлер определил кибербезопасность как свой первоочередной риск среди шести основных бизнес-рисков. Компания оценила системы защиты от кибератак и утечек данных как «частично эффективные», что является самой низкой оценкой, которую она присваивает любому из своих ключевых рисков. Согласно внутренним данным, количество утечек данных увеличивается второй год подряд.
Ритейлер установил присущий риск в этой области как критический. Даже после учета мер контроля, остаточный риск остается на уровне среднего. В отличие от киберрисков, остальные пять основных рисков оцениваются как не хуже «существенно эффективных» по контролям, и все они имеют низкий остаточный риск. Эти риски включают недоступность ключевых технологических систем, сбои в распределительных центрах и логистике, несоответствие законам и нормативным актам, потери запасов и слабый внутренний контроль финансовой отчетности.
За финансовый год 2026 компания зарегистрировала четыре случая утечки данных, по сравнению с тремя в 2025 году и одним в 2024 году. Во всех четырех случаях была скомпрометирована лично идентифицируемая информация, и пострадали 44 клиента. В 2025 году пострадал всего один клиент, а в 2024 году одна утечка затронула 1 437 клиентов. В отчете подробности об этих инцидентах не приводятся.
Этот показатель значительно превышает заявленный порог толерантности в ноль. Реестр рисков Shoprite устанавливает «нулевую терпимость к нарушениям безопасности и неустраненным критическим уязвимостям» как критерий для этого риска. Отчет указывает, что рост инструментов искусственного интеллекта и повышение изощренности киберпреступности делают более частые и серьезные инциденты вероятными, а утечка может привести к раскрытию конфиденциальных данных или интеллектуальной собственности и существенному нарушению операционной деятельности. Тенденция риска остается без изменений по сравнению с предыдущим годом.
Объем данных, требующих защиты
Объем информации, находящейся под угрозой, весьма значителен. Программа лояльности Xtra Savings компании Shoprite фиксирует более 2 500 сканирований карт в минуту и составляет более 88,7% продаж. Группа также сообщает, что она хранит более 5 000 точек данных на одного члена программы. Кроме того, Shoprite управляет банковским счетом: ее счет денежного рынка обслуживает более 4,3 миллиона клиентов. Служба доставки по требованию Sixty60 принесла выручку в размере 25,5 миллиардов рандов за 2026 финансовый год.
Технологии занимают следующее место в реестре рисков. Критическим присущим риском признается недоступность важнейших технологических систем, будь то из-за сбоев поставщиков услуг, отключений интернета и облачных сервисов, выхода из строя серверов или перебоев в телекоммуникациях. Толерантность Shoprite составляет 99% доступности в рабочее время и 95% вне его, и компания оценивает соответствующие меры контроля как существенно эффективные.
Shoprite реорганизовала управление этими рисками. Она объединила свои команды по рискам, комплаенсу, страхованию, информационной безопасности и охране труда, технике безопасности и пожарной безопасности в единый департамент корпоративного управления рисками и комплаенсом под руководством главного директора по рискам и комплаенсу. В своем отчете за 2025 год функция управления рисками осуществлялась групповым менеджером по рискам, при этом информационная безопасность фигурировала отдельно.
В разделе о корпоративном управлении информацией и технологиями в отчете названа «укрепление позиции кибербезопасности» одной из главных задач года. В нем также подчеркивается, что ИИ одновременно усиливает киберугрозы и предоставляет инструменты для их более быстрого обнаружения и противодействия. Аудитный и комитет по рискам совета директоров, возглавляемый Линдой де Бер, включил информационную безопасность и киберзащиту в свои приоритеты на 2027 финансовый год, наряду с созданием защитных механизмов для использования ИИ в группе, включая защиту данных и интеллектуального капитала.
В отчете указан главный технический директор Shoprite как хранитель всех информационных и технологических активов группы, что осуществляется в рамках утвержденного советом устава и под надзором комитета. Это Крис Шортт, который в прошлом месяце на подкасте TechCentral Meet the CIO заявил, что кибербезопасность — это та область, которая не дает ему спать по ночам.
Крупный переход на SAP
В отчете также установлен срок для следующего крупного проекта Shoprite. Генеральный директор группы Питер Энгельбрехт сообщил, что группа внедряет обновление SAP S/4Hana в своих функциях финансов, анализа данных и управления персоналом, используя «ведущие мировые ресурсы», а завершение проекта запланировано на 2029 год. Надзор за реализацией проекта входит в повестку дня аудиторского и комитета по рискам на 2027 финансовый год.
Шортт сообщил TechCentral, что модернизация основной розничной платформы SAP Shoprite, которая содержит данные о запасах группы в режиме реального времени, является крупнейшим технологическим проектом, который сейчас реализуется.