
IT-Sicherheit spielt im Gastgewerbe eine entscheidende Rolle. Schließlich werden gerade von Hotels enorme Mengen hochsensibler Daten vorgehalten. Die Folge: Das Interesse auf Seiten der Angreifer wächst. Die Branche stellt für sie ein durchaus lohnendes Ziel dar. Mittlerweile gibt es zahlreiche organisierte Banden von Cyberkriminellen, deren Malware speziell darauf ausgelegt ist, die Daten von EC- und Kreditkarten zu stehlen, mit denen Gäste zahlen.
Entsprechende Vorfälle machen nicht weniger als 13 Prozent aller Cyberangriffe im spezifischen Umfeld aus und sind teilweise mit hohen Kosten für die betroffenen Unternehmen verbunden. Insgesamt gestaltet sich die Bedrohungslandschaft, der die Hotellerie und Gastronomie gegenübersteht, äußerst vielfältig. Das größte Risiko geht dabei von folgenden Gefahren aus:
- Datenschutzverletzungen: Vor zwei Jahren wurde die Marriott-Gruppe von den britischen Behörden aufgrund der Nichteinhaltung von Datenschutzbestimmungen zu einer Geldstrafe in Höhe von 18,4 Millionen Pfund verurteilt. Die dadurch entstandene Lücke hatte zur Folge, dass persönliche Kundendaten – darunter Namen, Reisepassnummern und Telefonnummern – abgegriffen wurden.
- Ransomware: Wie auch in anderen Bereichen, hat diese Art der Schadsoftware in der Vergangenheit bereits des Öfteren die Systeme von Hotels blockiert und so den Geschäftsbetrieb sowie das Wohlbefinden der Gäste gefährdet. Bei einem Cyberangriff Anfang dieses Jahres musste die nordische Hotelkette Choice Hotels die Türen der Gästezimmer manuell öffnen, weil die Magnetkarten aufgrund von Ransomware im Zimmerverwaltungssystem nicht mehr funktionierten.
- Phishing: Jüngst wurde eine Luxushotelkette in Macau Ziel eines ausgeklügelten Spear-Phishing-Angriffs, ausgehend von der nordkoreanischen APT-Gruppe DarkHotel. Mitglieder des Managements mehrerer Resorts erhielten E-Mails, deren Absender sich als Kollegen ausgaben – mit bösartigen Excel-Dateien als Anhang.
- Anfällige WLAN-Netzwerke: Vor einigen Wochen machte die unerwartete Entdeckung eines Cybersecurity-Analysten in einem Hotel in Katar bei der Nutzung des WLAN Schlagzeilen. Er konnte auf einen FTP-Server zugreifen, der sensible Kundendaten enthielt – und zwar nicht nur von dem Resort, in dem er sich aufhielt, sondern von der gesamten Gruppe, die aus 629 Hotels in 40 Ländern besteht.
Anhand dieser und vieler weiterer Beispiele wird klar, dass einschlägige Angriffe im Gastgewerbe keine Einzelfälle sind und mit Gewissheit nicht zufällig passieren. Vielmehr stehen dahinter ganz klar wirtschaftliche Interessen.
Solche Bedrohungen treten zunehmend häufiger auf und kommen zudem immer raffinierter daher. Aus diesem Grund ist es unerlässlich, dass sich Hotels und andere Gastbetriebe kompetente Partner suchen, die ihnen bei der Umsetzung passender Sicherheitsmaßnahmen den Rücken stärken. Auf die folgenden Weichensteller kommt es in dem Zusammenhang besonders an:
- Schulung des gesamten Hotelpersonals hinsichtlich wichtiger IT-Sicherheitspraktiken und Gefahrenerkennung. Dadurch lässt sich das Risiko, Opfer von Phishing oder anderen Angriffsversuchen, die auf sogenanntes Social Engineering setzen, deutlich senken.
- Regelmäßige und automatische Backups von Systemen sowie sensiblen Daten. Wichtig: Diese Backups sollten jenseits der Hauptserver liegen, damit sich die relevanten Daten im Falle einer Ransomware-Blockade so schnell wie möglich wiederherstellen lassen.
- Konsequente Aktualisierung aller Systeme inklusive Drittanbieter-Software, um die Gefahr einer Ausnutzung von Schwachstellen durch böswillige Cyber-Akteure zu minimieren.
- Einsatz weitreichender Cybersicherheitsfunktionalität, die folgendes Leistungsspektrum umfasst:
- Lösungen zum WLAN-Schutz: Entsprechende Werkzeuge sollten die zuverlässige Verwaltung aller WLAN-Verbindungen ermöglichen, selbst in Situationen mit hoher Netzdichte, wie z.B. bei Fachkonferenzen in Hotels.
- Netzwerksicherheit mit fortschrittlichen Firewalls, die auch DNS-Filterung beinhaltet, um den Zugriff von Gästen auf bösartige Inhalte, die Hotelsysteme gefährden könnten, zu blockieren.
- Moderne Endpoint Protection, die sowohl bekannte als auch unbekannte Bedrohungen durch kontinuierliche Überwachung und proaktive Suche nach anomalen Verhaltensmustern identifiziert und abwehrt.
Nur wenn sich das Gastgewerbe an allen Fronten konsequent absichert, kann es im Rennen mit den Angreifern den entscheidenden Schritt voraus bleiben.
Quelle: WatchGuard-Blog
Fachartikel

Kubernetes und Container im Visier: Die aktuelle Bedrohungslage im Überblick

Forscher entdecken universellen Trick zur Umgehung von Sicherheitsvorgaben bei KI-Chatbots

Phishing-Angriffe über OAuth: Russische Hacker zielen auf Microsoft 365 ab

Ransomware-Banden setzen auf professionelle Geschäftsmodelle

Zehn Dinge, die Sie gestern hätten tun müssen, um die NIS2-Vorschriften einzuhalten
Studien

DefTech-Startups: Deutschland kann sich derzeit kaum verteidigen

Gartner-Umfrage: 85 % der CEOs geben an, dass Cybersicherheit für das Unternehmenswachstum entscheidend ist

Studie: Mehrheit der beliebten Chrome-Erweiterungen mit riskanten Berechtigungen

Kubernetes etabliert sich in der Wirtschaft – Neue Studie liefert überraschende Details

Studie zu Cyberangriffen auf Versorgungsunternehmen
Whitepaper

Internet unter Beschuss: Über 1.000 bösartige Domains pro Tag

Google warnt vor zunehmender Raffinesse bei Cyberangriffen: Angreifer nutzen verstärkt Zero-Day-Exploits zur Kompromittierung von Systemen

FBI: USA verlieren 2024 Rekordbetrag von 16,6 Milliarden US-Dollar durch Cyberkriminalität

EMEA-Region im Fokus: Systemangriffe laut Verizon-Report 2025 verdoppelt

IBM X-Force Threat Index 2025: Groß angelegter Diebstahl von Zugangsdaten eskaliert, Angreifer wenden sich heimtückischeren Taktiken zu
Hamsterrad-Rebell

Cybersicherheit im Mittelstand: Kostenfreie Hilfe für Unternehmen

Anmeldeinformationen und credential-basierte Angriffe

Vermeiden Sie, dass unbekannte Apps unnötige Gefahren für Ihre Organisation verursachen

Data Security Posture Management – Warum ist DSPM wichtig?
