«Считайте, что все вокруг — мошенничество», — недавно сказал Нельсон Лоусон, управляющий партнер компании Information Secured.
Отели регулярно оказываются жертвами компьютерных взломов. Кибератаки становятся для гостиниц прямым экономическим риском. Можно ли избежать этой участи или, по крайней мере, свести «боль» к минимуму?
При этом масштаб гостиницы практически не имеет значения. Под ударом может оказаться как крупная международная сеть, так и небольшой независимый отель. Достаточно одной скомпрометированной учетной записи, чтобы злоумышленники получили доступ к конфиденциальным данным гостей, вмешались в процесс бронирования или парализовали работу гостиницы. И тогда вопрос кибербезопасности перестает быть исключительно заботой IT-специалистов и превращается в головную боль собственника и управляющего.
Почему злоумышленники зачастую атакуют именно отели и как союз трех компаний привел к созданию для отельеров удобного инструмента контроля и реагирования на киберугрозы, в интервью порталу Hotelier.pro рассказал Антон Зайнуллин, руководитель отдела защиты информации TravelLine.
Hotelier.pro: Антон, почему от мошенников страдают именно отели?
Антон Зайнуллин: Потому что у отелей много «вкусных» данных. К тому же злоумышленники знают, как для отелей важна непрерывность бизнеса. Они уверены, что в случае «наезда» на вас вы «тряхнёте» вашей кассой. Причём платить в случае серьезного инцидента придётся. Но на самом деле расходов и убытков ещё больше — останавливаются продажи, гостям невозможно нормально оказать услуги, появляются расходы на восстановление систем, а ещё подрыв репутации и обработка претензий от клиентов.
Hotelier.pro: Прямо грустно.
Антон Зайнуллин: Действительно, невесело. При том, что сам по себе взлом еще не означает, что у вас «плохой отель». А вот если тот же сценарий можно повторить второй раз — это уже не проблема вашего айтишника, а управленческое решение. Отельеры привыкли считать риски по загрузке, тарифам, персоналу, пожарной безопасности. Но в этот список нужно добавить и киберриски. Причем не как абстрактную IT-историю, а как угрозу выручке, данным гостей, репутации и операционной работе.
Важно помнить, что взлом может произойти не напрямую через отель, а через цепочку поставок.
Hotelier.pro: Когда вторжение обнаружено, какие действия нужно предпринять?
Антон Зайнуллин: Вторжение вы, возможно, увидите не сразу. Хорошая атака может долго вообще не мешать работе. Вам необходимо заранее иметь чёткий план: что вы будете делать в моменте, что говорить гостю, что объяснять партнёрам. Самая дорогая ошибка — сделать вид, что ничего не произошло.
Hotelier.pro: Как подготовиться к кибер-ЧП?
Антон Зайнуллин: Для начала задайте своей команде 6 базовых вопросов. И не допускайте вранья. Любой ответ должен снабжаться доказательствами.
Антон Зайнуллин: Мы составили чек-лист по обеспечению базовой кибербезопасности отеля.
Антон Зайнуллин: Обращу внимание, что сетевым отелям нужен единый стандартный подход по обеспечению безопасности. И полное соблюдение его всеми участниками, иначе слабое (безалаберное) звено обрушит всю сеть. Безопасность сегодня должна быть таким же стандартом гостиничного бизнеса, как сервис.
Hotelier.pro: Какие аспекты в вопросы безопасности вносит бурное распространение ИИ?
Антон Зайнуллин: ИИ — это тоже внешняя зависимость. Обратите пристальное внимание на то, что и как вы и ваши сотрудники делаете с ИИ.
Hotelier.pro: TravelLine уделяет большое внимание безопасной работе. И хочет, чтобы безопасной была и работа отелей. У вас появилась новая разработка на этот счёт. Так?
Антон Зайнуллин: Да, у нас появился «продукт любви» трех компаний (Positive Technologies, Максофт и TravelLine) — PT X. Вы обращаетесь к нашему интегратору, и вам ставят на любой компьютер (сервер, компьютер на ресепшене, компьютер главбуха и т. д.) агентское приложение PT X. Это программное обеспечение отправляет данные во внешний центр мониторинга и реагирования. В результате обслуживание средств защиты и, самое главное, оперативное реагирование на угрозы — не ваша забота: теперь специально обученные люди и специально обученная автоматика увидят ваши проблемы безопасности в режиме реального времени и за вас проведут все необходимые мероприятия по купированию инцидента, реагированию и дальнейшему консультированию. Таким образом, отелям практически ничего не требуется делать для обеспечения комплексной защиты своей внутренней инфраструктуры — о них позаботились.
Антон Зайнуллин: За безопасность в любом случае придётся платить. Либо планово и известную сумму с прогнозируемым результатом. Либо внезапно и сумму, назначенную вымогателями, с возможностью повторения ситуации в любое удобное злоумышленнику время. Надеюсь, совместными усилиями мы сможем существенно повысить кибербезопасность отелей и уйти от болезненных финансовых затрат.
Hotelier.pro: TravelLine словно творит магию…
Антон Зайнуллин: Мы не волшебники. Но хороший разработчик и надёжный партнёр отельеров.
