¿Qué sucede cuando estás en un sector empresarial donde Predominan las pymes y las pymesque todavía tiene un bajo ritmo de digitalización, de repente lo necesita Crea, gestiona y guarda una enorme cantidad de datos durante tres años? Los expertos consultados por HOSTELTUR tienen una respuesta clara: sí La exposición de las empresas al cibercrimen está aumentando drásticamente. Al parecer, esto es exactamente lo que podría dar lugar al registro de los datos de la reserva.
Este nuevo control fue impuesto por el Ministerio del Interior correspondiente Real Decreto 933/2021se estrenará tras dos retrasos el 2 de diciembre, a pesar de repetirse Solicitudes de exención por parte de agencias de viajes – Aunque también afectará a hoteles, alquileres turísticos y alquileres de coches -que hasta el momento han lanzado una llamada de socorro al Ministerio de Industria, Turismo y Comunidades Autónomas cuyo impacto aún se desconoce-.
Fuga de datos
“El problema es que veremos más datos informáticos almacenados en muchas empresas, y esto multiplicará los riesgos, porque No todas las empresas protegen sus datos de la misma manera.afirmó Eusebio Neiva, Director Técnico de Check Point Software en España y Portugal, quien destacó que los requisitos internos incluyen datos personales y financieros de todos los clientes.
La seguridad de los datos de los clientes de las agencias de viajes puede verse comprometida. Fuente: IA/Hosteltor
Así como, al mismo tiempo que grandes empresas como cadenas hoteleras, touroperadores o redes de agencias de viajes, en el sector turístico conviven muchas pequeñas empresas, como pequeños hoteles, casas rurales o distribuidores de viajes autónomos, Las posibilidades de fuga de datos son prácticamente infinitascuando finalmente se publica la grabación: «Si llegamos hasta aquí, serán vulnerables».
Más seguridad, menos ciberseguridad
Entonces, ¿arriesgamos la ciberseguridad para garantizar la seguridad? “Es un riesgo muy inmediato, hay Es probable que nuestros datos acaben en manos equivocadas«, confirmó el experto. Será de la siguiente manera: «Hacer phishing al interesado o al empleado para obtener sus contraseñas y desde allí acceder. O incluso, si están en una página web poco segura, irán directamente a ella. «Los tipos de ataques no cambian».
“Los datos se venden en Red oscura Para usarse contra los usuarios, pueden incluir detalles confidenciales, como una identificación con fotografía. «Se puede utilizar para chantajear».
Aquí cabe destacar que el registro de reservas del Ministerio del Interior exige que los agentes soliciten un total de 54 datos a sus clientes -63 si alquilan un coche- para realizar una reserva, según explica el director técnico de Check Point. , “Si la presencia de datos normales facilita un ciberataque, Tener datos más detallados permite hacer esto directamente«, en el que el peligro crece.
Pero para cuantificar adecuadamente el riesgo, primero se debe evaluar la plataforma tecnológica donde se integrarán los datos, en este caso los alojamientos, y luego los recursos corporativos que los proporcionan. Se recogerá, gestionará y almacenará durante tres años, lo que supone una obligación legal.. Se accede al sistema desarrollado por Interior a través de la plataforma cl@ve, o mediante el certificado digital de la empresa. En cambio, los hoteles se están integrando cada vez más con el sistema gracias a las aplicaciones PMS de gestión de archivos.
¿Dónde están las debilidades?
“Desde el punto de vista del control de acceso Sesiones de viviendaLa seguridad es excelente ya que está respaldada por un sistema de autenticación multifactor como cl@ve, Equipado con un sistema avanzado y altamente confiable.. Ahora bien, ¿estamos libres de posibles ataques utilizando este sistema? Por supuesto que no. Así lo afirma Xavier Ferretjans, experto en ciberseguridad de Binaura Monlex.
«La autenticación multifactor es vulnerable a ataques de ingeniería social o a los teléfonos móviles de los usuarios que ya están comprometidos».
Entonces, ¿es segura la plataforma de Hospedajes? “Nada nos hace pensar que no cumple con estándares como el Sistema Nacional de Seguridad, de obligado cumplimiento para la administración pública desde 2010. En cuanto a los servidores de agencias de viajes, hoteles y empresas de alquiler de coches, Dependerá de tu capacidad para brindar seguridad a tus sistemas de información.» – dijo el técnico.
Historia de los ciberataques en la hostelería
Y continúa: “Si miramos el número de ataques a pequeñas y medianas empresas en los últimos años, Yo diría que no están seguros.. Además, si nos fijamos en los ciberataques que se llevaron a cabo contra el sector hostelero en 2022 y 2023, Estamos ante uno de los sectores más castigados y buscados por los ciberdelincuentes. Añadimos que entre toda la información requerida en el Real Decreto 933/2021, como datos identificativos, parentesco, contactos, etc., hay datos de las transacciones que se han realizado, como el número de cuenta bancaria o los datos de la tarjeta de crédito.
Ante esta situación, el experto en ciberseguridad confirma que “el botín es mayor, y por tanto el riesgo de exposición a ciberataques aumenta inevitablemente”.
¿Y qué dice el sector afectado sobre los potenciales riesgos para la ciberseguridad?: “Lamentablemente, en los últimos años se ha podido comprobar que cualquier registro informatizado de datos personales, Puede ser vulnerable a un ciberataque“A pesar de implementar las mayores medidas de ciberseguridad posibles”, afirmó Ana Barlonga, directora del Área Jurídica de la Confederación Española de Agencias de Viajes (CEAV).
Más información relacionada Historial de reservas:
– Registro de reservas: Las agencias lanzan el servicio SOS a Hereu y Autónomos
– Registro de reserva: ¿Cuántos datos deben proporcionar los consumidores?
– Registro de datos: multa de hasta 600 euros por cada reserva enviada con retraso
– Historial de reservas: una “discriminación” entre agencias en relación con los operadores turísticos
– Historial de reservas: una “bomba de tiempo” para viajes de negocios
– Registro de viajeros: los hoteles avanzan, pero las agencias se quedan atrás
– El informe de incautación: ¿Por qué no ha sido recurrido ya?
– Escenario B: ¿Qué pasa si las agencias no están exentas del registro de reservas?
– La Autoridad de Turismo solicita suspender el registro de pasajeros
– El Director Ejecutivo solicita la suspensión de la entrada en vigor del registro de reserva
– El sector turístico europeo se une contra el registro digital de viajeros
– El registro de agencias logra la unidad del sector al rechazarlo por unanimidad
Los campamentos temen que el registro de viajeros provoque el colapso de las pequeñas y medianas empresas