英国零售业的运营弹性失败：唤醒电话：塞缪尔·克伦普顿（Samuel Crompton）

最近，头条新闻越来越多，在英国零售业的裂缝中，运营弹性失败越来越多。随着消费者感受到影响，零售商的紧迫性要加强其业务连续性，而现在的议程上的灾难恢复策略现在高于以前。

尽管银行业对2025年3月发布的PRA/FCA运营弹性指南进行了监管转型，但零售业仍在应对运营弹性的挑战。

最近的一些例子

1. 网络安全漏洞：英国零售商继续是网络攻击的主要目标。 2023年，对JD Sports的勒索软件攻击损害了超过1000万客户的个人数据，而最近，本月对M＆S的严重攻击使其系统瘫痪，暂停了在线订单。这些类型的漏洞突出了该行业易受复杂的网络威胁的易受伤害，这使人们缺乏对此类事件的计划和准备，从而加剧了对强大的防御和恢复策略的需求。

2. 脱欧后海关延误：在英国退出欧盟之后，由于海关检查和文件要求的增加，许多零售商在港口经历了重大延误。在2021年和2022年，包括塞恩斯伯里（Sainsbury）和乐购（Tesco）在内的英国大型超市报告说，新鲜农产品和冷藏物品短缺，暴露了即时供应链的脆弱性。

3. Crowdstrike事件（2024年4月）：网络安全提供商CrowdStrike的更新不足，无意中引起了多个英国企业的广泛终点中断。由于经验丰富的销售点系统故障，几家大型零售商被迫显示“仅现金”标志，导致商店关闭，长队排队和在高峰交易时间内的收入损失。

4. 靴子IT系统中断（2024年10月）：Boots在全国范围内影响了2,000多家商店，遭受了主要的IT系统中断。与失败的基础架构升级有关的中断，降低了处方服务，支付系统和供应链功能。该事件引起了监管机构和客户的批评，焦点了该行业对传统系统的过度依赖，而没有足够的弹性控制。

从银行业吸取教训的教训

现在需要银行来定义重要的商业服务，地图依赖性，设定影响承受能力并进行严格的测试以确保在压力下的弹性，这是由于对2025年3月的PRA/FCA运营弹性指南进行监管转型的结果。

首先，强大的业务连续性和灾难恢复计划的发展至关重要，必须经常审查，以防止不断发展的威胁诸如失败和网络攻击之类的威胁。

其次，就像银行进行常规压力测试一样，零售商应进行定期模拟，以确保其计划在实践中起作用，而不仅仅是在纸上。

对网络安全的持续投资也应该是零售商的清单。从高级威胁检测到员工培训，至关重要的是在中断操作之前预防和包含违规行为，以减少数据泄露或勒索软件攻击的总体风险和影响。

弹性 – 零售的新差异化因素？

尽管英国银行业长期以来一直采取了纪律处分的运营弹性方法，但零售仍在追赶。这是零售商效仿的时间。通过优先考虑弹性，从连续性规划到网络安全，零售商不仅可以保护其运营并在竞争激烈的环境中脱颖而出，还可以赢得客户信任，向客户展示他们的数据，经验和忠诚度在安全的手中。

弹性零售商不仅可以生存。他们领导，适应和跑赢大。有很多要获得的东西，也许是零售商是时候考虑将运营弹性作为其业务增长策略而不仅仅是安全网？