Che cosa è successo? - Gli hotel hi-tech come nuovo cantiere della sicurezza
Gli hotel moderni puntano sempre più su tecnologie digitali: smart TV, serrature elettroniche, tablet per il controllo della camera e robot per il check-in devono rendere il soggiorno più confortevole. Ma questa interconnessione crea nuove superfici di attacco per cybercriminali e ladri di dati. I ricercatori di sicurezza sono già riusciti ripetutamente a manipolare serrature elettroniche e ad abusare degli smart TV per attività di sorveglianza.
Particolarmente drammatici sono i casi internazionali come quello della catena alberghiera Marriott International, che mostrano la vulnerabilità del settore: in uno dei più grandi attacchi informatici noti sono stati compromessi i dati di fino a 500 milioni di ospiti, tra cui dati dei passaporti, dati di contatto e informazioni di viaggio. Questi episodi evidenziano quanto sia preziosa e allo stesso tempo esposta l'infrastruttura alberghiera digitalizzata.
I dettagli - Dove nascono le falle di sicurezza
Le serrature digitali come punto debole
I sistemi di accesso RFID sono oggi uno standard in molti hotel e consentono l'accesso senza contatto nonché la gestione centralizzata dei diritti di accesso. La loro sicurezza dipende però fortemente dalla manutenzione tecnica, dagli aggiornamenti software e da una cifratura corretta. Particolarmente clamoroso è stato un attacco ai sistemi del produttore VingCard, con il quale i sistemi di chiusura digitali negli hotel di tutto il mondo potevano potenzialmente essere riprogrammati.
Firmware obsoleto, diritti di accesso configurati in modo errato o una gestione poco attenta delle key card possono fare sì che le tessere vengano copiate o utilizzate da persone non autorizzate. Anche i fattori umani – come lasciare la tessera incustodita in camera – aumentano notevolmente il rischio.
Wi-Fi dell'hotel e terminali pubblici
Il Wi-Fi gratuito fa parte della dotazione di base degli hotel moderni, ma comporta notevoli rischi per la sicurezza. Reti Wi-Fi contraffatte («evil twin») o router mal configurati possono consentire agli aggressori di intercettare il traffico dati, leggere le password o introdurre malware.
I PC pubblici nella hall o presso i terminali self-service rappresentano un rischio aggiuntivo: l'inserimento di password, dati delle carte di credito o documenti personali può portare al furto di dati se i dispositivi non vengono regolarmente ripristinati o protetti.
Smart TV e dotazioni della camera connesse
Smart TV, tablet e assistenti vocali digitali nelle camere d'albergo offrono comfort grazie ai servizi di streaming e al controllo della camera, ma comportano rischi considerevoli. Molti dispositivi memorizzano dati di accesso, cronologie di streaming, connessioni Wi-Fi e smartphone accoppiati. Gli esperti IT hanno dimostrato che smart TV mal protetti possono rivelare dati personali o essere utilizzati impropriamente per la sorveglianza.
Telecamere e microfoni aumentano il pericolo di registrazioni non autorizzate. Un software obsoleto può contenere falle di sicurezza che consentono agli aggressori di accedere a dati sensibili.
Porte USB e juice jacking
Le porte di ricarica USB nelle camere d'albergo, in apparenza innocue, nascondono un rischio sottovalutato: con il cosiddetto «juice jacking» porte manipolate possono trasferire malware sugli smartphone. Contro questo rischio mettono esplicitamente in guardia le autorità di sicurezza come il Bundesamt für Sicherheit in der Informationstechnik.
Inquadramento - Perché la sicurezza alberghiera riguarda tutti
I punti deboli descritti non sono casuali, ma insiti nel sistema. Nascono ovunque le funzioni di comfort incontrino sistemi connessi, il principio di base degli hotel moderni. Le falle di sicurezza si sviluppano proprio nei punti di contatto tra tecnica, procedure organizzative e comportamento umano.
Per il settore della sicurezza si delinea qui un mercato in crescita: gli hotel hanno bisogno sempre più di soluzioni di sicurezza professionali che vadano oltre le tradizionali misure di protezione antieffrazione. Sono richieste sia la sicurezza fisica sia la sicurezza IT, una combinazione che pone nuovi requisiti ai fornitori di servizi di sicurezza.
Consigli pratici per ospiti e gestori
Raccomandazioni per gli ospiti dell'hotel
- Trattare la tessera RFID come denaro contante e non lasciarla mai incustodita
- Utilizzare le protezioni supplementari (fermaporta, catenella) se disponibili
- Utilizzare solo il Wi-Fi ufficiale dell'hotel e farsi confermare il nome alla reception
- Non inserire dati sensibili tramite il Wi-Fi dell'hotel (banking, carte di credito)
- Coprire le telecamere degli smart TV, disattivare i microfoni
- Dopo la partenza cancellare tutti i dati e i collegamenti sui dispositivi
- Utilizzare i propri caricabatterie invece delle porte USB in camera
- Effettuare i pagamenti solo tramite terminali ufficiali e verificati
Misure per i gestori di hotel
- Aggiornare regolarmente firmware e software delle serrature
- Utilizzare la cifratura WPA3 per il Wi-Fi e segmentare la rete
- Implementare il ripristino automatico di tutti i dispositivi dopo ogni ospite
- Verificare regolarmente i terminali per individuare manomissioni
- Sensibilizzare il personale sui rischi per la sicurezza
- Definire concetti chiari di accesso e di autorizzazioni per il personale
- Informare proattivamente gli ospiti su un utilizzo sicuro
Prospettive - Il futuro della sicurezza alberghiera
La digitalizzazione dell'ospitalità proseguirà, facendo crescere anche i requisiti di sicurezza. Robot per il check-in, auto a noleggio connesse e altri dispositivi IoT creeranno ulteriori superfici di attacco. Gli hotel devono considerare la sicurezza un fattore competitivo e investire di conseguenza.
Per le aziende di sicurezza si aprono nuovi ambiti di business: l'integrazione di sicurezza fisica e digitale diventa una competenza chiave. Misure di prevenzione, audit di sicurezza regolari e formazione diventano più importanti che mai. Anche la tecnologia di sicurezza specializzata per gli hotel – dai sistemi di casseforti sicure fino alle soluzioni di comunicazione schermate – acquista importanza.
Il settore si trova di fronte al compito di garantire allo stesso modo comfort e sicurezza. Solo attraverso una gestione consapevole dei rischi e concetti di sicurezza professionali è possibile sfruttare i vantaggi della digitalizzazione senza esporre ospiti e gestori a pericoli inutili.
