Gegevensbeveiliging in de horeca

Zorgpunten, best practices en waarom u zou moeten overwegen om het 'Salesforce Platform' te implementeren met extra beveiliging van Booking Ninjas

Datalekken binnen de horeca, vooral in hotels, zijn gemeengoed geworden. Sterker nog, de meeste grote hotelketens zijn de afgelopen jaren het slachtoffer geworden van inbreuken op de cyberveiligheid. Grote hotelbedrijven zijn snel een topdoelwit geworden voor cybercriminelen, waardoor goede gegevensbeveiligingsmaatregelen van cruciaal belang zijn. In 2015 schatte Verizons Data Breach Investigation Report de jaarlijkse kosten van wereldwijde cybercriminaliteit op een verbazingwekkende $100 miljard.

Data beveiliging is een cruciale overweging voor bedrijven in veel sectoren, met name in de horeca. Vanwege het soort gegevens dat deze bedrijven verzamelen, resulteert elke inbreuk op gegevens in exponentiële paniek onder het hele klantenbestand, wat jaren kan duren om hiervan te herstellen, of helemaal niet. Het publieke toezicht, de reputatieschade en de enorme financiële aansprakelijkheid zijn voldoende om ervoor te zorgen dat gegevensbeveiliging in de hele sector een topprioriteit is. Hotels, motels, resorts, commerciële huurwoningen en appartementencomplexen bevatten allemaal grote hoeveelheden gevoelige persoonlijke gastgegevens, waaronder namen, adressen, e-mails, telefoonnummers, creditcardgegevens, maar ook paspoort- en rijbewijsinformatie.

Cybercriminelen, hackers, oplichters, of hoe je ze ook wilt noemen, richten zich vaker op de horeca dan anderen. Vanuit hun perspectief is gastvrijheid het perfecte doelwit. Meerdere databases en veel apparaten die persoonlijke informatie en creditcardgegevens bevatten, maken het tot een schat aan mogelijkheden voor hun overleving en financieel gewin.

De pandemie van het coronavirus heeft geresulteerd in een toename van dit soort criminele activiteiten. Nu miljoenen werkloos zijn, gaan nieuwe daders met verschillende vaardigheden zich bezighouden met cybercriminaliteit als middel om te overleven. En ondanks een enorme omzetdaling in deze periode zijn beveiligingssystemen in de horeca het meest kwetsbaar.

GEGEVENSBEVEILIGING VOOR HOSPITALITY BEDRIJVEN

Gegevensoevereiniteit heeft betrekking op de rechten op opslag van bedrijfs- en klantgegevens op basis van geografie. Er zijn wetten die daarmee verband houden van kracht om gegevens te beveiligen en de privacy van bevolkingsgroepen tegen buitenlandse bedreigingen te garanderen. De kwestie staat centraal in de wereld, vooral doordat westerse landen, waaronder de VS, zich sterk verzetten tegen China, dat feitelijk het internet van hun land in alle facetten controleert. De verschillende filosofieën zijn van het allergrootste belang als je kijkt naar het enorme aantal cyberbeveiligingssystemen dat China biedt en hoe hun verschillende filosofische standpunten worden weerspiegeld in de manier waarop hun systemen functioneren. In principe heeft de Chinese overheid het recht om alle beveiligde gegevens in te zien die binnen elk in China gemaakt cyberbeveiligingssysteem worden bewaard. 

De democratische gegevenssoevereiniteit geassocieerd met westerse democratieën weerspiegelt rechtstreeks hun systemen van checks and balances. Elk bedrijf heeft het recht om informatie die veilig is opgeslagen in zijn cyberbeveiligingssysteem vrij te geven of achter te houden. Elk Amerikaans of Europees bedrijf kan in deze arena de strijd aangaan met de overheid en omgekeerd. Dat is in China niet het geval. Daarom moet elk Amerikaans of Europees horecabedrijf zich bewust zijn van de risico’s die verbonden zijn aan de implementatie van Chinese technologie ten behoeve van cyberveiligheid. China is door de jaren heen betrokken geweest bij veel cyberaanvallen op Amerikaanse hotelketens.

Andere landen met vergelijkbare overheidssystemen als China kunnen ook gevoelig zijn voor lekken, hacking of gegevensconfiscatie door lokale overheden. Dat is de reden waarom geografische screening zo essentieel is bij het kiezen van cyberbeveiligingssoftware.

Financiële zorgvuldigheid

Onderzoek naar de financiële levensvatbaarheid van een cyberbeveiligingsaanbieder is een andere belangrijke overweging. Bedrijven die krap bij kas zitten of net beginnen, zijn mogelijk niet in staat hetzelfde niveau van cyberbeveiliging en innovatie te bieden als meer gevestigde aanbieders. Ze zullen vaak hun toevlucht nemen tot het aanbieden van meer betaalbare service, maar je moet rekening houden met het oude gezegde: “je krijgt waar je voor betaalt.”

Complex eigendom

Bedrijven in de horeca hebben doorgaans een complex eigendom structuren waarin franchisegevers, individuele eigenaren of groepen eigenaren samenwerken met een beheermaatschappij als hun ‘ogen en oren’ ter plaatse. Ze vormen een team dat samenwerkt en afzonderlijke verantwoordelijkheden op zich neemt om een ​​soepele bedrijfsvoering te garanderen. Als gevolg hiervan gebruiken ze allemaal verschillende computersystemen om gegevens op te slaan, die onvermijdelijk dagelijks over hun vele systemen heen en weer bewegen.

Vertrouwen op elektronische betaalmethoden

De horeca is erg afhankelijk van creditcards en andere vormen van papierloze elektronische betaalmethoden vanwege de aard van hun bedrijf. Hotels hebben vaak creditcardgegevens nodig om een ​​reservering te kunnen maken, waarbij de laatste betalingen meestal worden gedaan met dezelfde kaart die al in ons bestand staat. Het is een kwestie van gemak voor zowel klanten als personeel.

Deze uitgemaakte conclusie klinkt als muziek in de oren van cybercriminelen, die als brood-en-boter 'point-of-sale' (POS)-systemen infiltreren om debet- en creditcardgegevens te stelen. En zodra een enkel kassasysteem binnen een systeem met succes is gehackt, bestaat er een enorm potentieel dat de hele verzameling onderling verbonden systemen in gevaar komt. Erger nog, dit soort aanvallen kunnen in grotere systemen maandenlang onopgemerkt blijven.

Verwijderingsprocedures

Bijna 20% van de horecabedrijven heeft er geen beleid voor de opslag of verwijdering van vertrouwelijke papieren documenten en bijna een derde van hen heeft geen gereguleerd protocol voor de opslag en verwijdering van de elektronische informatie van hun klanten.

Snelle personeelsverloop

Het trainen van uw personeel met de juiste protocollen voor het veilig verzamelen en opslaan van persoonlijke gegevens is een prioriteit voor horecabedrijven. Er is aanvullende training nodig om ervoor te zorgen dat het personeel weet hoe ze social engineering-pogingen kunnen identificeren en bekend is met de nalevingsrichtlijnen van een bedrijf. Het feit dat veel werknemers in de horeca slechts seizoenarbeiders zijn of een verschillende mate van noodzakelijke opleiding hebben genoten, baart grote zorgen. Regelmatige personeelswisselingen zijn ook gebruikelijk in horecabedrijven. Vooral bij grote hotelketens, waar ze deze optie aan hun personeel adverteren als een stimulans voor een baan.

Het behouden van goed opgeleid personeel wordt steeds moeilijker als je het hoge personeelsverloop en de frequente personeelswisselingen in de horeca in ogenschouw neemt. Er is slechts één medewerker nodig die niet bekend is met het noodzakelijke gegevensbeveiligingsprotocol voordat een cybercrimineel misbruik kan maken van het systeem van een bedrijf om toegang te krijgen tot gevoelige informatie.

Menselijke manipulatie

Cybercriminelen hebben hun tactiek verlegd van technologische naar meer menselijke benaderingen door misbruik te maken van fundamenteel menselijk gedrag. De mensen van uw bedrijf kunnen uw grootste bedreiging voor de veiligheid vormen, omdat zij het meest kwetsbaar zijn voor aanvallen van hackers. Indringers maken misbruik van normaal menselijk gedrag om inloggegevens te stelen en netwerken te infiltreren. Ze spelen in op fundamentele menselijke emoties zoals angst, vertrouwen, moraliteit, conformiteit en nieuwsgierigheid om informatie af te persen.

Compliance

Het gegevensbeveiligingsrisico in de horeca is veel groter dan alleen de negatieve gevolgen voor de reputatie van een bedrijf als zich een datalek voordoet. De sector en de politieke toezichthouders zijn de afgelopen jaren strenger geworden met betrekking tot de manier waarop organisaties persoonlijke informatie verwerken en opslaan. De verantwoordelijkheid om de privacy en financiële middelen van mensen te beschermen is de afgelopen tien jaar met grote sprongen gegroeid. Het niet naleven van strengere regelgeving heeft ernstige gevolgen die bedrijven failliet kunnen laten gaan en hun vermogen om toekomstige horeca-inspanningen voort te zetten ernstig kunnen schaden. Er worden ook hoge boetes opgelegd aan degenen die er niet in slagen hun klanten te beschermen, die alleen al voldoende zijn om veel kleinere bedrijven failliet te laten gaan.

Aanvallen van binnenuit

Hoewel minder gebruikelijk dan andere risico's, is de dreiging dat werknemers van bedrijven gegevens aan derden verkopen zonder medeweten van hun werkgever een zeer reële zorg voor horecabedrijven. Met name resorts en kleinere hotelketens zijn niet in staat voordelen en prikkels te bieden zoals hun grotere concurrentie, wat de prikkel voor een seizoenarbeider zou kunnen vergroten om te profiteren van zijn vertrouwde positie.

BESTE PRAKTIJKEN VOOR GEGEVENSBEVEILIGING IN HOSPITALITY

Het coderen van gevoelige betalingsgegevens zorgt ervoor dat alleen goed opgeleide en vertrouwde medewerkers toegang hebben tot de betalingsinformatie van klanten en deze kunnen bekijken via hun wachtwoorden of toegang hebben tot certificeringen.

Zorg voor een goed opgeleid personeelsbestand

Het is steeds noodzakelijker gebleken om een ​​uitgebreidere werknemerstraining voor al het personeel in te voeren om de gegevensbeveiliging te garanderen. Een duidelijk en strikt beleid met betrekking tot het weggooien van gevoelige fysieke documenten en het schoonvegen van elektronische gegevens is van cruciaal belang voor alle horecabedrijven.

Het trainen van uw personeel in het identificeren van potentiële bedreigingen is een andere cruciale stap om ervoor te zorgen dat de gegevens van uw bedrijf veilig zijn. Het opleiden van personeel in de basismethoden voor de manier waarop hackers informatie verkrijgen, zal de veiligheid van uw bedrijf als geheel vergroten.

Cyberveiligheidsmaatregelen

Firewalling, netwerkmonitoring, anti-malware en verkeersfiltering helpen allemaal tegen veelvoorkomende veiligheidsbedreigingen. Als u alle maatregelen binnen één systeem heeft, verhoogt u uw productie en verbetert u de bedrijfsveiligheid. Eén zo'n allesomvattend systeem wordt geleverd door Booking Ninjas.

Test uw cyberbeveiliging

Het uitvoeren van ‘in-house’ tests van de cyberbeveiliging van uw organisatie zorgt ervoor dat de bescherming die u heeft naar behoren functioneert. Het spiegelen van het gedrag van een echte hacker om de reactie van uw cyberbeveiliging te testen is een noodzakelijke en intelligente voorzorgsmaatregel.

Het inhuren van een auditbureau voor cyberbeveiliging garandeert deskundige hackersimulatie om ervoor te zorgen dat uw systeem bestand is tegen de meest rigoureuze aanvallen.

Beperk de toegang van werknemers tot gegevens

Niet iedereen heeft toegang nodig tot alle informatie. Door het principe van hiërarchie, commandostructuur, toegangscodes, wachtwoorden en elektronische toegangsbadges te handhaven, wordt beperkt wie toegang heeft tot gevoelige informatie. Dit helpt uw ​​bedrijf ervoor te zorgen dat alleen de meest vertrouwde, betrouwbare en goed opgeleide medewerkers verantwoordelijk zijn voor de verwerking van gevoelige gegevens.

WIE KUNT U VERTROUWEN MET UW CYBERBEVEILIGING?

Het begrijpen van de risico's van gegevensbeveiliging en het implementeren van veiligheidsmaatregelen om deze risico's te beperken zijn noodzakelijke stappen voor alle organisaties die actief zijn in de horeca. Maar geen van beide garandeert uw bescherming of die van uw klanten tegen cyberaanvallen en datalekken.

Voor elk horecabedrijf dat zich voorbereidt op de implementatie van een cyberbeveiligingssysteem, zijn er belangrijke factoren waarmee rekening moet worden gehouden. De belangrijkste daarvan zijn geografische screening, financiële zorgvuldigheid en IT-architectuur.

De topprioriteit voor elk hotel- of horecabedrijf als het gaat om het beperken van cyberrisico's is om zorgvuldig te zijn bij het selecteren van een cyberbeveiligingsaanbieder. Hoe uitgebreid cyberbeveiligingssoftware ook mag zijn, of welke garanties deze ook bieden, de verantwoordelijkheid voor het beschermen van klantgegevens in de horeca komt uiteindelijk terecht bij de horecaonderneming zelf. Daarom is het kiezen van de juiste beveiligingssoftware van cruciaal belang.

BOEKING NINJAS PMS-SYSTEEM: Risico's beperken met de extra beveiliging van het Salesforce-platform

Een allesomvattende en efficiënte stap richting het garanderen van meer gegevensbeveiliging is de implementatie van het Salesforce-platform van Booking Ninja met extra beveiliging. Als expert eigendomsbeheersysteem is het de taak van Booking Ninjas om uitgebreide tools te creëren die alle sectoren van horecabedrijven integreren. Als het gaat om gegevensbeveiliging, combineert Booking Ninjas geavanceerde, ingebouwde beveiligingen met meerdere lagen en niveaus van opties en voorkeursinstellingen om de reacties van een bedrijf op alle gegevensbeveiligingsproblemen aan te passen. Met Booking Ninjas bent u verzekerd voor elke mogelijke inbreuk.

Nu de California Consumer Privacy Act (CCPA) begin 2020 in de wet is ondertekend, werkt de wet nu naast een reeds bestaande regelgeving, de Algemene Verordening Gegevensbescherming (GDPR) om ervoor te zorgen dat bedrijven de richtlijnen voor gegevensbeveiliging en verwerking volgen. Uit onwetendheid en omdat de CCPA dit jaar nieuw is, moeten veel bedrijven deze regels en voorschriften nog gaan volgen, waardoor ze het risico lopen op boetes en andere nalevingsproblemen. Booking Ninjas en de extra beveiliging van het Salesforce-platform zijn volledig in overeenstemming met de CCPA- en GDPR-regelgeving, dus u kunt er zeker van zijn dat uw beveiligingsmaatregelen voldoen aan de meest actuele eisen. van de wet.

Booking Ninjas’ pms oplossing beschermt de gegevens van uw organisatie tegen alle buitenstaanders door unieke identificatiegegevens te gebruiken, die voortdurend veranderen omdat ze gebaseerd zijn op de sessies van elke gebruiker. Wanneer u inlogt, worden specifieke identificatiegegevens op basis van uw bedrijf en uw functie aan u aangepast, waardoor u verzekerd bent van de kennis en vaardigheden van de persoon die u beweert te zijn.

Salesforce wordt uitsluitend gehost in beveiligde serveromgevingen die gebruikmaken van firewalls en andere geavanceerde technologie om interferentie of toegang van indringers van buitenaf te voorkomen.