据“СёрчИнформ”（SearchInform）调查，2023年零售业数据泄露事件频发，既源于外部黑客攻击，也涉及内部员工过失。
安全事件概况
2023年零售行业网络攻击频率有所下降，28%的受访者遭遇外部攻击（2022年为33%），24%记录了内部信息安全违规事件，另有37%难以对此作出明确回答。
数据显示，83%的零售商遭遇了由员工引发的内部安全事件，其中67%发生数据泄露。其他内部风险包括：损害公司声誉（33%）、回扣与贿赂（29%）、关联公司或兼职行为（21%）以及通过员工实施的外部攻击（19%）。此外，17%的俄罗斯零售商曾遭遇工业间谍活动。
客户数据和交易信息仍是高风险领域，62%的受访者表示此类数据泄露最为频繁，占比达30%。财务信息（28%）和技术文档（25%）分别位列第三和第四。
违规者画像
普通员工是违规行为的主要责任方，占比达77%，同比增长10%。基层管理者占33%，合作方占17%，部门主管占15%，自由职业者占12%，高层管理人员占7%。
发生信息安全事件后，90%的公司进行内部封闭调查，18%通知监管机构，25%向受影响的员工、客户及合作伙伴通报情况。
信息安全预算
2023年，37%的零售企业增加了信息安全预算，56%保持不变，7%有所削减。相比2022年仅24%的企业增加预算，整体投入呈增长趋势。
预算主要用于续订许可证密钥（72%）、采购新设备和软件（51%）及支付技术支持费用（48%）。22%的零售商为替代国外软件提供了资金支持。
“零售行业面临传统问题——内部人交易。信息是该行业的核心资产，因此大多数防护解决方案已部署到位，预算多用于支持服务和许可证续期。进口替代进程正在加速，且未受强制使用国产软硬件的外部监管压力推动，这表明俄罗斯IT公司的应用软件日益成熟。”——“СёрчИнформ”分析部门负责人阿列克谢·帕尔芬捷耶夫评论道。
在国产化替代方面，仅4%的企业将国外操作系统和数据库替换为国产产品；10%正处于过渡阶段，41%处于计划阶段，45%表示不会转向国产系统。主要困难在于解决方案与现有软硬件的兼容性。
人员情况
零售领域信息安全专家短缺问题依然突出，62%的受访者持此观点，14%认为短缺情况加剧，仅20%表示招聘从未遇到困难。
人才获取途径方面，40%的企业提供专业再培训，23%采用外包服务，22%从市场招聘成熟人才，4%招聘学生或应届毕业生。