Tipps für Hotels zum Schutz vor Cyberangriffen

IT-Sicherheit spielt im Gastgewerbe eine entscheidende Rolle. Schließlich werden gerade von Hotels enorme Mengen hochsensibler Daten vorgehalten. Die Folge: Das Interesse auf Seiten der Angreifer wächst. Die Branche stellt für sie ein durchaus lohnendes Ziel dar. Mittlerweile gibt es zahlreiche organisierte Banden von Cyberkriminellen, deren Malware speziell darauf ausgelegt ist, die Daten von EC- und Kreditkarten zu stehlen, mit denen Gäste zahlen.

Entsprechende Vorfälle machen nicht weniger als 13 Prozent aller Cyberangriffe im spezifischen Umfeld aus und sind teilweise mit hohen Kosten für die betroffenen Unternehmen verbunden. Insgesamt gestaltet sich die Bedrohungslandschaft, der die Hotellerie und Gastronomie gegenübersteht, äußerst vielfältig. Das größte Risiko geht dabei von folgenden Gefahren aus:

• Datenschutzverletzungen: Vor zwei Jahren wurde die Marriott-Gruppe von den britischen Behörden aufgrund der Nichteinhaltung von Datenschutzbestimmungen zu einer Geldstrafe in Höhe von 18,4 Millionen Pfund verurteilt. Die dadurch entstandene Lücke hatte zur Folge, dass persönliche Kundendaten – darunter Namen, Reisepassnummern und Telefonnummern – abgegriffen wurden.

• Ransomware: Wie auch in anderen Bereichen, hat diese Art der Schadsoftware in der Vergangenheit bereits des Öfteren die Systeme von Hotels blockiert und so den Geschäftsbetrieb sowie das Wohlbefinden der Gäste gefährdet. Bei einem Cyberangriff Anfang dieses Jahres musste die nordische Hotelkette Choice Hotels die Türen der Gästezimmer manuell öffnen, weil die Magnetkarten aufgrund von Ransomware im Zimmerverwaltungssystem nicht mehr funktionierten.

• Phishing: Jüngst wurde eine Luxushotelkette in Macau Ziel eines ausgeklügelten Spear-Phishing-Angriffs, ausgehend von der nordkoreanischen APT-Gruppe DarkHotel. Mitglieder des Managements mehrerer Resorts erhielten E-Mails, deren Absender sich als Kollegen ausgaben – mit bösartigen Excel-Dateien als Anhang.

• Anfällige WLAN-Netzwerke: Vor einigen Wochen machte die unerwartete Entdeckung eines Cybersecurity-Analysten in einem Hotel in Katar bei der Nutzung des WLAN Schlagzeilen. Er konnte auf einen FTP-Server zugreifen, der sensible Kundendaten enthielt – und zwar nicht nur von dem Resort, in dem er sich aufhielt, sondern von der gesamten Gruppe, die aus 629 Hotels in 40 Ländern besteht.

Anhand dieser und vieler weiterer Beispiele wird klar, dass einschlägige Angriffe im Gastgewerbe keine Einzelfälle sind und mit Gewissheit nicht zufällig passieren. Vielmehr stehen dahinter ganz klar wirtschaftliche Interessen.

Solche Bedrohungen treten zunehmend häufiger auf und kommen zudem immer raffinierter daher. Aus diesem Grund ist es unerlässlich, dass sich Hotels und andere Gastbetriebe kompetente Partner suchen, die ihnen bei der Umsetzung passender Sicherheitsmaßnahmen den Rücken stärken. Auf die folgenden Weichensteller kommt es in dem Zusammenhang besonders an:

• Schulung des gesamten Hotelpersonals hinsichtlich wichtiger IT-Sicherheitspraktiken und Gefahrenerkennung. Dadurch lässt sich das Risiko, Opfer von Phishing oder anderen Angriffsversuchen, die auf sogenanntes Social Engineering setzen, deutlich senken.

• Regelmäßige und automatische Backups von Systemen sowie sensiblen Daten. Wichtig: Diese Backups sollten jenseits der Hauptserver liegen, damit sich die relevanten Daten im Falle einer Ransomware-Blockade so schnell wie möglich wiederherstellen lassen.

• Konsequente Aktualisierung aller Systeme inklusive Drittanbieter-Software, um die Gefahr einer Ausnutzung von Schwachstellen durch böswillige Cyber-Akteure zu minimieren.

• Einsatz weitreichender Cybersicherheitsfunktionalität, die folgendes Leistungsspektrum umfasst:
  • Lösungen zum WLAN-Schutz: Entsprechende Werkzeuge sollten die zuverlässige Verwaltung aller WLAN-Verbindungen ermöglichen, selbst in Situationen mit hoher Netzdichte, wie z.B. bei Fachkonferenzen in Hotels.
  • Netzwerksicherheit mit fortschrittlichen Firewalls, die auch DNS-Filterung beinhaltet, um den Zugriff von Gästen auf bösartige Inhalte, die Hotelsysteme gefährden könnten, zu blockieren.
  • Moderne Endpoint Protection, die sowohl bekannte als auch unbekannte Bedrohungen durch kontinuierliche Überwachung und proaktive Suche nach anomalen Verhaltensmustern identifiziert und abwehrt.

Nur wenn sich das Gastgewerbe an allen Fronten konsequent absichert, kann es im Rennen mit den Angreifern den entscheidenden Schritt voraus bleiben.

Quelle: WatchGuard-Blog