O que aconteceu? - Hotéis de alta tecnologia como novo estaleiro de segurança
Os hotéis modernos apostam cada vez mais em tecnologias digitais: smart TVs, fechaduras de porta digitais, tablets para comando do quarto e robôs de check-in devem tornar a estadia mais confortável. Mas esta interligação cria novas superfícies de ataque para cibercriminosos e ladrões de dados. Investigadores de segurança já conseguiram, repetidamente, manipular fechaduras electrónicas e usar indevidamente smart TVs para vigilância.
De forma especialmente dramática, casos internacionais como o da cadeia hoteleira Marriott International mostram a vulnerabilidade do sector: num dos maiores ciberataques conhecidos foram comprometidos dados de até 500 milhões de hóspedes – entre eles dados de passaporte, contactos e informações de viagem. Estes incidentes evidenciam o quanto a infra-estrutura hoteleira digitalizada é valiosa e, ao mesmo tempo, vulnerável.
Os detalhes - onde surgem as falhas de segurança
Fechaduras digitais como ponto fraco
Os sistemas de acesso RFID são hoje norma em muitos hotéis e permitem o acesso sem contacto, bem como a gestão central dos direitos de acesso. Mas a sua segurança depende fortemente da manutenção técnica, das actualizações de software e de uma encriptação correcta. Especialmente mediático foi um ataque a sistemas do fabricante VingCard, no qual os sistemas de fecho digitais em hotéis de todo o mundo puderam potencialmente ser reprogramados.
Firmware desactualizado, direitos de acesso mal configurados ou um manuseamento descuidado dos cartões-chave podem levar a que os cartões sejam copiados ou usados indevidamente. Também os factores humanos – por exemplo deixar o cartão sem vigilância no quarto – aumentam consideravelmente o risco.
Wi-Fi de hotel e terminais públicos
O Wi-Fi gratuito faz parte do equipamento básico dos hotéis modernos, mas traz riscos de segurança consideráveis. Redes Wi-Fi falsificadas („evil twins") ou routers mal configurados podem permitir aos atacantes interceptar o tráfego de dados, ler palavras-passe ou introduzir software malicioso.
Os computadores públicos no lobby ou nos terminais de auto-atendimento representam um risco adicional: a introdução de palavras-passe, dados de cartão de crédito ou documentos pessoais pode conduzir ao roubo de dados se os equipamentos não forem regularmente reinicializados ou protegidos.
Smart TVs e equipamento de quarto ligado à rede
Os smart TVs, tablets e assistentes de voz digitais nos quartos de hotel oferecem conforto através de serviços de streaming e comando do quarto, mas comportam riscos consideráveis. Muitos equipamentos guardam dados de login, históricos de streaming, ligações Wi-Fi e smartphones emparelhados. Especialistas informáticos demonstraram que smart TVs mal protegidos podem revelar dados pessoais ou ser usados indevidamente para vigilância.
As câmaras e os microfones aumentam o perigo de gravações não autorizadas. Software desactualizado pode conter falhas de segurança que dão aos atacantes acesso a dados sensíveis.
Portas USB e juice jacking
As aparentemente inofensivas tomadas de carregamento USB nos quartos de hotel escondem um risco subestimado: no chamado „juice jacking", portas manipuladas podem transferir software malicioso para os smartphones. Autoridades de segurança como o Serviço Federal de Segurança da Tecnologia da Informação alertam explicitamente para este risco.
Enquadramento - porque a segurança hoteleira diz respeito a todos
Os pontos fracos descritos não são acaso, mas inerentes ao sistema. Surgem sempre que as funções de conforto se cruzam com sistemas ligados em rede – o princípio básico dos hotéis modernos. As falhas de segurança desenvolvem-se precisamente nas interfaces entre a técnica, os procedimentos organizacionais e o comportamento humano.
Para o sector da segurança revela-se aqui um mercado em crescimento: os hotéis necessitam cada vez mais de soluções de segurança profissionais que vão além das medidas convencionais de protecção antirroubo. São necessárias tanto a segurança física como a segurança informática – uma combinação que coloca novas exigências aos prestadores de serviços de segurança.
Conselhos práticos para hóspedes e operadores
Recomendações para hóspedes de hotel
- Tratar o cartão RFID como dinheiro e nunca o deixar sem vigilância
- Usar seguranças adicionais (tranca, corrente), quando existentes
- Usar apenas o Wi-Fi oficial do hotel e confirmar o nome na recepção
- Não introduzir dados sensíveis através do Wi-Fi do hotel (banca, cartões de crédito)
- Tapar as câmaras dos smart TVs e desactivar os microfones
- Após a partida, apagar todos os dados e associações nos equipamentos
- Usar carregadores próprios em vez das portas USB dos quartos
- Efectuar pagamentos apenas através de terminais oficiais e verificados
Medidas para operadores hoteleiros
- Actualizar regularmente o firmware e o software das fechaduras
- Usar encriptação WPA3 no Wi-Fi e segmentar a rede
- Implementar a reinicialização automática de todos os equipamentos após cada hóspede
- Verificar regularmente os terminais quanto a manipulações
- Sensibilizar os colaboradores para os riscos de segurança
- Definir conceitos claros de acesso e de direitos para o pessoal
- Informar proactivamente os hóspedes sobre a utilização segura
Perspectivas - o futuro da segurança hoteleira
A digitalização da hotelaria vai continuar a avançar, aumentando também as exigências de segurança. Os robôs de check-in, os automóveis de aluguer ligados à rede e outros dispositivos IoT criarão superfícies de ataque adicionais. Os hotéis têm de entender a segurança como factor competitivo e investir em conformidade.
Para as empresas de segurança abrem-se novas áreas de negócio: a integração de segurança física e digital torna-se competência central. As medidas de prevenção, as auditorias de segurança regulares e as formações são mais importantes do que nunca. Também a tecnologia de segurança especializada para hotéis – de sistemas de cofre seguros a soluções de comunicação protegidas – ganha importância.
O sector tem pela frente a tarefa de garantir conforto e segurança em igual medida. Só através de um manuseamento consciente dos riscos e de conceitos de segurança profissionais é possível aproveitar as vantagens da digitalização sem expor hóspedes e operadores a perigos desnecessários.
