Tipps für Hotels zum Schutz vor Cyberangriffen

| Technologie Technologie

IT-Sicherheit spielt im Gastgewerbe eine entscheidende Rolle. Schließlich werden gerade von Hotels enorme Mengen hochsensibler Daten vorgehalten. Die Folge: Das Interesse auf Seiten der Angreifer wächst. Die Branche stellt für sie ein durchaus lohnendes Ziel dar. Mittlerweile gibt es zahlreiche organisierte Banden von Cyberkriminellen, deren Malware speziell darauf ausgelegt ist, die Daten von EC- und Kreditkarten zu stehlen, mit denen Gäste zahlen. Wie sich Hotels davor schützen können, hat nun der WatchGuard-Blog verraten. 

Entsprechende Vorfälle machen nicht weniger als 13 Prozent aller Cyberangriffe im spezifischen Umfeld aus und sind teilweise mit hohen Kosten für die betroffenen Unternehmen verbunden. Insgesamt gestaltet sich die Bedrohungslandschaft, der die Hotellerie und Gastronomie gegenübersteht, äußerst vielfältig. Das größte Risiko geht dabei von folgenden Gefahren aus:

  • Datenschutzverletzungen: Vor zwei Jahren wurde die Marriott-Gruppe von den britischen Behörden aufgrund der Nichteinhaltung von Datenschutzbestimmungen zu einer Geldstrafe in Höhe von 18,4 Millionen Pfund verurteilt. Die dadurch entstandene Lücke hatte zur Folge, dass persönliche Kundendaten – darunter Namen, Reisepassnummern und Telefonnummern – abgegriffen wurden.
  • Ransomware: Wie auch in anderen Bereichen, hat diese Art der Schadsoftware in der Vergangenheit bereits des Öfteren die Systeme von Hotels blockiert und so den Geschäftsbetrieb sowie das Wohlbefinden der Gäste gefährdet. Bei einem Cyberangriff Anfang dieses Jahres musste die nordische Hotelkette Choice Hotels die Türen der Gästezimmer manuell öffnen, weil die Magnetkarten aufgrund von Ransomware im Zimmerverwaltungssystem nicht mehr funktionierten.
  • Phishing: Jüngst wurde eine Luxushotelkette in Macau Ziel eines ausgeklügelten Spear-Phishing-Angriffs, ausgehend von der nordkoreanischen APT-Gruppe DarkHotel. Mitglieder des Managements mehrerer Resorts erhielten E-Mails, deren Absender sich als Kollegen ausgaben – mit bösartigen Excel-Dateien als Anhang.
  • Anfällige WLAN-Netzwerke: Vor einigen Wochen machte die unerwartete Entdeckung eines Cybersecurity-Analysten in einem Hotel in Katar bei der Nutzung des WLAN Schlagzeilen. Er konnte auf einen FTP-Server zugreifen, der sensible Kundendaten enthielt – und zwar nicht nur von dem Resort, in dem er sich aufhielt, sondern von der gesamten Gruppe, die aus 629 Hotels in 40 Ländern besteht.

Anhand dieser und vieler weiterer Beispiele wird klar, dass einschlägige Angriffe im Gastgewerbe keine Einzelfälle sind und mit Gewissheit nicht zufällig passieren. Vielmehr stehen dahinter ganz klar wirtschaftliche Interessen.

Solche Bedrohungen treten zunehmend häufiger auf und kommen zudem immer raffinierter daher. Aus diesem Grund ist es unerlässlich, dass sich Hotels und andere Gastbetriebe kompetente Partner suchen, die ihnen bei der Umsetzung passender Sicherheitsmaßnahmen den Rücken stärken. Auf die folgenden Weichensteller kommt es in dem Zusammenhang besonders an:

  • Schulung des gesamten Hotelpersonals hinsichtlich wichtiger IT-Sicherheitspraktiken und Gefahrenerkennung. Dadurch lässt sich das Risiko, Opfer von Phishing oder anderen Angriffsversuchen, die auf sogenanntes Social Engineering setzen, deutlich senken.
  • Regelmäßige und automatische Backups von Systemen sowie sensiblen Daten. Wichtig: Diese Backups sollten jenseits der Hauptserver liegen, damit sich die relevanten Daten im Falle einer Ransomware-Blockade so schnell wie möglich wiederherstellen lassen.
  • Konsequente Aktualisierung aller Systeme inklusive Drittanbieter-Software, um die Gefahr einer Ausnutzung von Schwachstellen durch böswillige Cyber-Akteure zu minimieren.
  • Einsatz weitreichender Cybersicherheitsfunktionalität, die folgendes Leistungsspektrum umfasst:
     
    • Lösungen zum WLAN-Schutz: Entsprechende Werkzeuge sollten die zuverlässige Verwaltung aller WLAN-Verbindungen ermöglichen, selbst in Situationen mit hoher Netzdichte, wie z.B. bei Fachkonferenzen in Hotels.
    • Netzwerksicherheit mit fortschrittlichen Firewalls, die auch DNS-Filterung beinhaltet, um den Zugriff von Gästen auf bösartige Inhalte, die Hotelsysteme gefährden könnten, zu blockieren.
    • Moderne Endpoint Protection, die sowohl bekannte als auch unbekannte Bedrohungen durch kontinuierliche Überwachung und proaktive Suche nach anomalen Verhaltensmustern identifiziert und abwehrt.

Nur wenn sich das Gastgewerbe an allen Fronten konsequent absichert, kann es im Rennen mit den Angreifern den entscheidenden Schritt voraus bleiben.


 

Zurück

Vielleicht auch interessant

Google hat bevorstehende Änderungen seiner Gebotsstrategien für Hotelanzeigen angekündigt. Demnach sollen die provisionsbasierten Gebotsoptionen bis Oktober 2024 eingestellt und stattdessen die Google-KI eingesetzt werden.

Erstmals hat das Deutsche Institut für Servicequalität, zusammen mit dem Nachrichtensender ntv, den App-Award verliehen. a&o Hostels ist in der Kategorie „Mobilität & Reisen“ einer von drei Preisträgern.

Am Bahnhof, im Zug, auf dem Flughafen, in der City, im Café oder im Hotel: An vielen Orten steht kostenloses Internet in Gestalt von WLAN-Netzen zur Verfügung. Aber wie steht's um deren Sicherheit?

Der Personalmangel und die Planung des Personaleinsatzes, stark gestiegene und sich gleichzeitig ändernde Einkaufspreise sowie der Umgang mit der erhöhten Mehrwertsteuer beschäftigen derzeit die Gastronomen. Fabio Hessenmüller von Gewinnblick sagt, wie Gastgeber den Herausforderungen mit einer effizienten Küchensteuerung begegnen können. 

Der Hotelverband Deutschland (IHA)​​​​​​​ schreibt erneut seinen Branchenaward für Start-ups aus. Ziel ist die Förderung praxisnaher und innovativer Produktentwicklungen für die Hotellerie in Deutschland. Bewerbungsfrist ist der 30. April 2024.

Pressemitteilung

Kostenkontrolle in Verbindung mit High-End-Tablet für die Kundenkommunikation bietet ab sofort die digitale Gästemappe zum Fixpreis von Betterspace. Der Fixpreis gilt neben dem gewohnt eleganten In-Room Tablet von Betterspace zudem für die Premium-Version von Lenovo.

Cookies von Drittanbietern sind seit vielen Jahren wesentlicher Bestandteil des Internets. Webseiten nutzen sie, um Nutzer im Netz zu verfolgen und ihnen relevante Werbung anzuzeigen. Bei Google soll mit dieser Art von Tracking bald Schluss sein. Was sich jetzt ändert.

Pressemitteilung

HotelPartner, incert und Online Birds bündeln auf der ITB 2024 ihre Kräfte. Die drei Partner präsentieren unter dem Motto “Remixing Hospitality Solutions” an einem Gemeinschaftsstand Ansätze, die die Wettbewerbsfähigkeit in der Hotellerie steigern sollen.

Pressemitteilung

Die digitale Gästereise steht in der Hotellerie ganz besonders im Fokus: Hoteliers stehen vor der Herausforderung, diese so nahtlos und angenehm wie möglich zu gestalten – sowohl für die Gäste als auch für alle Mitarbeitenden. Doch wie kann das gelingen? 

Pressemitteilung

SuitePad, der Marktführer für In-Room Tablets für Hotels, wurde das fünfte Jahr in Folge mit dem als „Best Guest Room Tablet“ bei den HotelTechAwards 2024 ausgezeichnet. Die Awards der Plattform Hotel Tech Report gelten als die renommiertesten und begehrtesten Auszeichnungen in der Hoteltechnologiebranche.