Tipps für Hotels zum Schutz vor Cyberangriffen

| Technologie Technologie

IT-Sicherheit spielt im Gastgewerbe eine entscheidende Rolle. Schließlich werden gerade von Hotels enorme Mengen hochsensibler Daten vorgehalten. Die Folge: Das Interesse auf Seiten der Angreifer wächst. Die Branche stellt für sie ein durchaus lohnendes Ziel dar. Mittlerweile gibt es zahlreiche organisierte Banden von Cyberkriminellen, deren Malware speziell darauf ausgelegt ist, die Daten von EC- und Kreditkarten zu stehlen, mit denen Gäste zahlen. Wie sich Hotels davor schützen können, hat nun der WatchGuard-Blog verraten. 

Entsprechende Vorfälle machen nicht weniger als 13 Prozent aller Cyberangriffe im spezifischen Umfeld aus und sind teilweise mit hohen Kosten für die betroffenen Unternehmen verbunden. Insgesamt gestaltet sich die Bedrohungslandschaft, der die Hotellerie und Gastronomie gegenübersteht, äußerst vielfältig. Das größte Risiko geht dabei von folgenden Gefahren aus:

  • Datenschutzverletzungen: Vor zwei Jahren wurde die Marriott-Gruppe von den britischen Behörden aufgrund der Nichteinhaltung von Datenschutzbestimmungen zu einer Geldstrafe in Höhe von 18,4 Millionen Pfund verurteilt. Die dadurch entstandene Lücke hatte zur Folge, dass persönliche Kundendaten – darunter Namen, Reisepassnummern und Telefonnummern – abgegriffen wurden.
  • Ransomware: Wie auch in anderen Bereichen, hat diese Art der Schadsoftware in der Vergangenheit bereits des Öfteren die Systeme von Hotels blockiert und so den Geschäftsbetrieb sowie das Wohlbefinden der Gäste gefährdet. Bei einem Cyberangriff Anfang dieses Jahres musste die nordische Hotelkette Choice Hotels die Türen der Gästezimmer manuell öffnen, weil die Magnetkarten aufgrund von Ransomware im Zimmerverwaltungssystem nicht mehr funktionierten.
  • Phishing: Jüngst wurde eine Luxushotelkette in Macau Ziel eines ausgeklügelten Spear-Phishing-Angriffs, ausgehend von der nordkoreanischen APT-Gruppe DarkHotel. Mitglieder des Managements mehrerer Resorts erhielten E-Mails, deren Absender sich als Kollegen ausgaben – mit bösartigen Excel-Dateien als Anhang.
  • Anfällige WLAN-Netzwerke: Vor einigen Wochen machte die unerwartete Entdeckung eines Cybersecurity-Analysten in einem Hotel in Katar bei der Nutzung des WLAN Schlagzeilen. Er konnte auf einen FTP-Server zugreifen, der sensible Kundendaten enthielt – und zwar nicht nur von dem Resort, in dem er sich aufhielt, sondern von der gesamten Gruppe, die aus 629 Hotels in 40 Ländern besteht.

Anhand dieser und vieler weiterer Beispiele wird klar, dass einschlägige Angriffe im Gastgewerbe keine Einzelfälle sind und mit Gewissheit nicht zufällig passieren. Vielmehr stehen dahinter ganz klar wirtschaftliche Interessen.

Solche Bedrohungen treten zunehmend häufiger auf und kommen zudem immer raffinierter daher. Aus diesem Grund ist es unerlässlich, dass sich Hotels und andere Gastbetriebe kompetente Partner suchen, die ihnen bei der Umsetzung passender Sicherheitsmaßnahmen den Rücken stärken. Auf die folgenden Weichensteller kommt es in dem Zusammenhang besonders an:

  • Schulung des gesamten Hotelpersonals hinsichtlich wichtiger IT-Sicherheitspraktiken und Gefahrenerkennung. Dadurch lässt sich das Risiko, Opfer von Phishing oder anderen Angriffsversuchen, die auf sogenanntes Social Engineering setzen, deutlich senken.
  • Regelmäßige und automatische Backups von Systemen sowie sensiblen Daten. Wichtig: Diese Backups sollten jenseits der Hauptserver liegen, damit sich die relevanten Daten im Falle einer Ransomware-Blockade so schnell wie möglich wiederherstellen lassen.
  • Konsequente Aktualisierung aller Systeme inklusive Drittanbieter-Software, um die Gefahr einer Ausnutzung von Schwachstellen durch böswillige Cyber-Akteure zu minimieren.
  • Einsatz weitreichender Cybersicherheitsfunktionalität, die folgendes Leistungsspektrum umfasst:
     
    • Lösungen zum WLAN-Schutz: Entsprechende Werkzeuge sollten die zuverlässige Verwaltung aller WLAN-Verbindungen ermöglichen, selbst in Situationen mit hoher Netzdichte, wie z.B. bei Fachkonferenzen in Hotels.
    • Netzwerksicherheit mit fortschrittlichen Firewalls, die auch DNS-Filterung beinhaltet, um den Zugriff von Gästen auf bösartige Inhalte, die Hotelsysteme gefährden könnten, zu blockieren.
    • Moderne Endpoint Protection, die sowohl bekannte als auch unbekannte Bedrohungen durch kontinuierliche Überwachung und proaktive Suche nach anomalen Verhaltensmustern identifiziert und abwehrt.

Nur wenn sich das Gastgewerbe an allen Fronten konsequent absichert, kann es im Rennen mit den Angreifern den entscheidenden Schritt voraus bleiben.


 

Zurück

Vielleicht auch interessant

Die Barefoot Addo Elephant Lodge von Til Schweiger meldet den Abschluss einer Partnerschaft mit dem Travel-Technology-Unternehmen Giata, das auf nicht-buchbaren Content spezialisiert ist. 

Unternehmen in Deutschland sollten nach den Worten von Europa-Park-Mitinhaber Michael Mack mutiger beim Zukunftsthema Metaverse sein. Irgendwann werde das Metaverse unser Leben verändern. Es sei nachlässig, sich nicht dafür zu interessieren.

Pressemitteilung

Self-Ordering in der Gastronomie als Verakaufskanal für die Getränkeindustrie: Das Startup SO’USE lässt Gäste direkt vom Platz mit dem Smartphone bestellen und bezahlen. Hersteller von Bier, Spirituosen oder Kaffee, können ihre Produkte werbewirksam auf der digitalen Getränkekarte promoten und ein durchschnittliches Absatzplus von 61 Prozent erzielen.

Grecotel Hotels & Resorts setzt ab sofort auf den Tech-Anbieter GIATA. Durch die Zusammenarbeit kann Grecotel seine Bilddaten nun auf den weltweiten Distributionskanälen veredeln und sichern.

Schon im Jahr 2018 hatte Google für seinen Kartendienst Maps eine Funktion entwickelt, um barrierefreie Orte anzuzeigen. Das neue Tool war zunächst nur in Australien, Japan, UK und den USA erhältlich. Nun gibt es die Funktion auch im Rest der Welt. 

techtalk.travel hat eine große Infografik zur kompletten Entwicklung der Technologie in Hotellerie und Tourismus veröffentlicht. Die Grafik, die zum kostenfreien Download jetzt zur Verfügung steht, beginnt tatsächlich im Jahr 1760 und wird beständig aktualisiert.

Hotels und Restaurants wollen digitaler werden. Doch wissen Gastgeber, was die richtige Technik für Hotel oder Restaurant ist?

Tageskarte zeigt in einer Gastro TechMap die wichtigsten Anbieter.

TravelgateX, der globale Marktplatz für den Reisehandel, hat die Integration von GIATA vollzogen, einem weltweiten Marktführer auf dem Gebiet nicht-buchbarer Content-Lösungen für die Reisebranche. Ziel ist die Ausweitung des internationalen Vertriebsnetzes.

Pressemitteilung

Die United Robotics Group hat heute im Rahmen der EquipHotel in Paris, Frankreichs führender Messe für das Hotel- und Gastgewerbe, Plato vorgestellt. Plato ist der erste Cobiot – ein Roboter für Menschen – des Unternehmens.

Pressemitteilung

Die neue SuitePad Academy digitalisiert die Weiterbildung von Führungskräften und Mitarbeitenden in Hotels. In kostenlosen Online-Kursen können Führungskräfte, Mitarbeiter von Hotels, Studierende oder angehende Hotelmanager fachliches Wissen und praktische Fähigkeiten erlernen.