La conectividad es algo básico en cualquier proyecto hotelero, los huéspedes necesariamente deben y desean estar conectados y hay que prestarles un servicio creando una infraestructura pensada para ello por su ciberseguridad.
Para el caso del Wi-Fi, la ciberseguridad se ha convertido en un servicio estándar esperado por los huéspedes de los hoteles, pero también es una valiosa fuente de datos sobre el comportamiento de los huéspedes.
“Una experiencia personalizada y automatizada, no viene sin costos. Cada dispositivo conectado a Internet presenta un cierto nivel de riesgo de ciberseguridad. Incluso los dispositivos aparentemente inocentes pueden ofrecer una puerta abierta a áreas más sensibles de su red”, afirmó Dean Coclin, Director Senior de Desarrollo de Negocios, DigiCert.
Desafortunadamente, nuestros dispositivos de Internet de las cosas no se han desarrollado teniendo en cuenta la ciberseguridad.
La mayoría incluso se construyeron sin principios básicos de seguridad como la autenticación del dispositivo, la capacidad de cambiar las contraseñas predeterminadas y los métodos de actualización.
El hecho de que la industria de la hospitalidad use los mismos dispositivos que usamos en nuestros hogares aumenta el problema.
La electrónica de consumo es un mercado hipercompetitivo en el que los dispositivos se llevan al público lo más rápido posible.
DigiCert Completes Migration of Customers, Partners to DigiCert CertCentral®, Pointing Way Forward to Continued Modernization of PKI and Certificate Management https://t.co/P1KAfgBpOF#Announcement #Migration #CertCentral #PKI #IoT #SSL #Cybersecurity pic.twitter.com/VyNoaSj4vQ
— DigiCert, Inc. (@digicert) January 28, 2021
Cómo hacer una estancia más cómoda y segura
La respuesta depende de cuánto riesgo se está dispuesto a tomar. Con el estado actual de la seguridad de IoT, es imposible evitar cierto nivel de riesgo.
Se pueden mitigar los riesgos de seguridad con las siguientes recomendaciones:
- Hacer un inventario de los dispositivos.
El solo hecho de saber qué dispositivos están conectados a la red es un excelente comienzo para mitigar el riesgo. Se debe seguir una regla simple: si no se necesita estar conectado a Internet, no se conecte.
- Comprender el riesgo que presenta cada tipo de dispositivo
Hoy en día solo se necesita un poco de conocimiento de TI para tomar el control de los termostatos inteligentes, sistemas de riego, llaves de las puertas o cualquier otro elemento. Estos pueden parecer dispositivos inocentes pero, en las manos equivocadas, pueden dañar seriamente el negocio.
- Descubra cómo los dispositivos manejan la autenticación, el cifrado y la integridad.
¿Cómo protege el equipo TI o de seguridad los datos mientras viajan entre el dispositivo y la red?
¿Cómo se aseguran de que solo los dispositivos de confianza se conecten a la red en primer lugar?
¿Cómo están verificando la integridad del código enviado durante las actualizaciones de software?
Estas son preguntas que podría hacerse al equipo de TI para que comprenda mejor las vulnerabilidades actuales.
- Crear y seguir políticas y procedimientos.
Las políticas y los procedimientos lo ayudan no solo a detener los ataques, sino también a limitar su daño cuando ocurren. Si está comprometido, desconecte todos los dispositivos de la red y notifique a las autoridades; no apague sus sistemas hasta que las autoridades le indiquen que lo haga.
A los estafadores les encantan los turistas: cuando estamos explorando un sitio nuevo con los ojos como platos, somos especialmente vulnerables a delincuentes astutos que tratan de aprovecharse de nuestra amabilidad, confianza y atención reducida.
Los ciberdelincuentes siempre están a la caza de objetivos fáciles y, por tanto, un poco de preparación y atención suele bastar para evitar la mayoría de los problemas. En cada zona son populares distintas estafas, pero es fácil averiguar ante cuáles deben estar más prevenido cuando esté lejos de casa.
