Što se dogodilo? - hightech hoteli kao novo sigurnosno gradilište
Moderni hoteli sve više ulažu u digitalne tehnologije: pametni televizori, digitalne brave na vratima, tableti za upravljanje sobom i roboti za prijavu trebaju boravak učiniti udobnijim. No to umrežavanje stvara nove površine napada za kibernetičke kriminalce i kradljivce podataka. Sigurnosni istraživači već su više puta uspjeli manipulirati elektroničkim bravama i zloupotrijebiti pametne televizore za nadzor.
Posebno dramatično ranjivost branše pokazuju međunarodni slučajevi poput onoga hotelskog lanca Marriott International: u jednom od najvećih poznatih kibernetičkih napada kompromitirani su podaci do 500 milijuna gostiju – među njima podaci iz putovnica, kontaktni podaci i informacije o putovanjima. Ti incidenti pokazuju koliko je digitalizirana hotelska infrastruktura vrijedna, a istodobno ugrožena.
Detalji - gdje nastaju sigurnosne praznine
Digitalne brave kao slaba točka
RFID sustavi pristupa danas su standard u mnogim hotelima i omogućuju beskontaktan ulaz te središnje upravljanje pravima pristupa. No njihova sigurnost snažno ovisi o tehničkom održavanju, softverskim ažuriranjima i ispravnoj enkripciji. Posebno je pozornost izazvao napad na sustave proizvođača VingCard, pri kojem su se digitalni sustavi zaključavanja u hotelima diljem svijeta potencijalno mogli iznova programirati.
Zastarjeli firmver, pogrešno konfigurirana prava pristupa ili nepažljivo postupanje s kartičnim ključevima mogu dovesti do toga da se kartice kopiraju ili neovlašteno koriste. I ljudski čimbenici – primjerice ostavljanje kartice bez nadzora u sobi – znatno povećavaju rizik.
Hotelski WLAN i javni terminali
Besplatan WLAN pripada osnovnoj opremi modernih hotela, ali donosi znatne sigurnosne rizike. Lažne WLAN mreže („evil twins”) ili loše konfigurirani usmjerivači mogu napadačima omogućiti presretanje podatkovnog prometa, čitanje lozinki ili ubacivanje zlonamjernog softvera.
Javna računala u predvorju ili na samoposlužnim terminalima predstavljaju dodatan rizik: unos lozinki, podataka o kreditnim karticama ili osobnih dokumenata može dovesti do krađe podataka ako se uređaji redovito ne vraćaju na tvorničke postavke ili osiguravaju.
Pametni televizori i umrežena oprema sobe
Pametni televizori, tableti i digitalni glasovni asistenti u hotelskim sobama nude udobnost putem usluga streaminga i upravljanja sobom, ali nose znatne rizike. Mnogi uređaji pohranjuju podatke za prijavu, povijest streaminga, WLAN veze i uparene pametne telefone. IT stručnjaci uspjeli su dokazati da loše osigurani pametni televizori mogu odati osobne podatke ili se zloupotrijebiti za nadzor.
Kamere i mikrofoni povećavaju opasnost od neovlaštenih snimanja. Zastarjeli softver može sadržavati sigurnosne propuste koji napadačima omogućuju pristup osjetljivim podacima.
USB priključci i juice jacking
Naizgled bezopasni USB priključci za punjenje u hotelskim sobama nose podcijenjen rizik: kod takozvanog „juice jackinga” manipulirani priključci mogu prenijeti zlonamjerni softver na pametne telefone. Na taj rizik izričito upozoravaju sigurnosna tijela poput Saveznog ureda za sigurnost u informacijskoj tehnici.
Kontekst - zašto se hotelska sigurnost tiče svakoga
Opisane slabe točke nisu slučajnost, nego su svojstvene sustavu. Nastaju svugdje gdje se funkcije udobnosti susreću s umreženim sustavima – što je temeljno načelo modernih hotela. Sigurnosne praznine razvijaju se upravo na sučeljima između tehnike, organizacijskih postupaka i ljudskog ponašanja.
Za sigurnosnu se branšu ovdje pokazuje rastuće tržište: hoteli sve više trebaju profesionalna sigurnosna rješenja koja nadilaze uobičajene mjere zaštite od provale. Pritom su traženi i fizička sigurnost i IT sigurnost – kombinacija koja postavlja nove zahtjeve pred pružatelje sigurnosnih usluga.
Savjeti iz prakse za goste i operatore
Preporuke za goste hotela
- S RFID karticom postupajte kao s gotovinom i nikada je ne ostavljajte bez nadzora
- Koristite dodatna osiguranja (blokadu vrata, lanac) ako postoje
- Koristite samo službeni hotelski WLAN i naziv potvrdite na recepciji
- Ne unosite osjetljive podatke preko hotelskog WLAN-a (bankarstvo, kreditne kartice)
- Prekrijte kamere pametnog televizora, isključite mikrofone
- Nakon odlaska izbrišite sve podatke i poveznice na uređajima
- Koristite vlastite punjače umjesto USB priključaka u sobama
- Plaćanja obavljajte samo preko provjerenih, službenih terminala
Mjere za hotelijere
- Redovito ažurirajte firmver i softver brava
- Za WLAN koristite WPA3 enkripciju i segmentirajte mrežu
- Uvedite automatsko vraćanje svih uređaja na početno stanje nakon svakog gosta
- Redovito provjeravajte terminale zbog manipulacija
- Osvijestite zaposlenike o sigurnosnim rizicima
- Definirajte jasne koncepte pristupa i prava za osoblje
- Proaktivno informirajte goste o sigurnom korištenju
Pogled unaprijed - budućnost hotelske sigurnosti
Digitalizacija hotelijerstva nastavit će napredovati, čime rastu i sigurnosni zahtjevi. Roboti za prijavu, umreženi najam vozila i drugi IoT uređaji stvorit će dodatne površine napada. Hoteli moraju sigurnost shvatiti kao konkurentski čimbenik i u skladu s tim ulagati.
Sigurnosnim poduzećima otvaraju se nova poslovna područja: integracija fizičke i digitalne sigurnosti postaje ključna kompetencija. Preventivne mjere, redovite sigurnosne revizije i obuke važnije su nego ikad. I specijalizirana sigurnosna tehnika za hotele – od sigurnih sustava sefova do zaštićenih komunikacijskih rješenja – dobiva na značaju.
Pred branšom je zadaća da jednako osigura udobnost i sigurnost. Samo svjesnim postupanjem s rizicima i profesionalnim sigurnosnim konceptima mogu se iskoristiti prednosti digitalizacije bez izlaganja gostiju i operatora nepotrebnim opasnostima.
