Cómo reforzar la ciberseguridad hotelera frente a las amenazas digitales

Lo que está claro, como han subrayado estos expertos, es que, en palabras de Javier Fernández, responsable de Tecnología de Cerwall Solutions, “las personas son el eslabón más débil de la cadena de ciberseguridad, además de que utilizar la misma red de estructura del hotel para trabajadores, clientes, restaurante, etc., representa una vulnerabilidad muy grande. Los establecimientos suelen invertir mucho en su seguridad física, pero dejan la puerta abierta con el wifi público o cuando el personal se conecta con su puesto de trabajo desde casa; debilidades que aprovechan los ciberdelincuentes para entrar en la red y permanecer ahí”.

Y es que, según ha reconocido Fernández, “los hoteles presentan una superficie muy grande que puede ser atacada, sin medidas de seguridad ni actuaciones protocolizadas en caso de que pase algo”. Para Testa el primer paso sería “una predisposición de todo el sector para afrontar esta amenaza, invirtiendo en concienciación del personal, formación con ejercicios antiphising, entre otros, y mayor inversión en ciberseguridad”.

De izq. a dcha, la moderadora, Charo García Silgo, de AEDH; Javier Fernández, de Cerwall Solutions; Juan Luis de Lucas, del Hotel Claridge; Fermina Jiménez, del Banco Sabadell; y Jorge Testa, de Kverno y Revnova. Fuente: Hosteltur.

Pero ha admitido que “con poco se puede hacer mucho, implantando controles de acceso sencillos que no requieren una gran inversión en infraestructura. Lo importante es la concienciación y tener un control total de los servidores; una predisposición a invertir en ciberseguridad a nivel estratégico, empezando por medidas sencillas. Si te ataca el león no necesitas correr más rápido que él para salvarte, sino ser más veloz que el de al lado”.

“Las pymes deben saber que se puede crecer poco a poco en ciberseguridad, pensando que no sólo estáis protegiendo vuestro negocio, sino la experiencia de las personas que van a él”, como ha puntualizado Jorge Testa

Por su parte Javier Fernández ha enumerado tres medidas de seguridad claves:

1. “Ser conscientes de lo que tenemos en casa.
2. Destinar una partida presupuestaria a ciberseguridad.
3. Y que responda a una decisión estratégica”.

Juan Luis de Lucas, director general del Hotel Claridge Madrid, apuesta por “contar con un buen proveedor tecnológico que te asesore y tenga al día, también de la legislación al respecto; concienciación y formación del personal”

Recuperar la caja

Fermina Jiménez Abad, directora de TPV de Grandes Empresas en Banco Sabadell, también ha citado la formación del personal en protocolos y, sobre todo, “cerrar las puertas de la caja. Porque el sector es el único que deja su caja a otro para que la gestione un externo y precisamente ése es un punto débil, por lo que han de plantearse esa externalización de medios de pago de su caja. Porque así la caja la están dejando abierta, cobra otro por ellos, y no conozco a nadie más que permita que otro le gestione su dinero. Y si se preguntan por qué siempre les atacan a ellos es porque están dejando la puerta abierta”.

La responsable de TPV de Grandes Empresas en Banco Sabadell ha animado a los hoteleros a “no dejar en manos de un tercero el control de tu caja, sino redirigir al cliente a tu web y que haga ahí el pago. Cumplir asimismo a rajatabla con las normativas de la UE en medios de pago, que lo que buscan es blindar tanto al emisor como al adquiriente; proteger al que paga y al que cobra, en lo que seguiremos avanzando”.