Kurz gesagt

  • Ein Hotel ist 24 Stunden auf PMS, E-Mail, Schlüssel- und Zahlungsdienste angewiesen.
  • Gast-WLAN, Haustechnik und interne Systeme sollten nicht im selben Netz liegen.
  • Notbetrieb und Buchungswiederherstellung müssen vor einem Ausfall geprobt sein.

Hotels vereinen öffentliche Netzwerke, wechselnde Gäste, viele Saisonkräfte und einen Betrieb ohne echte Pause. Ein Angriff muss deshalb nicht nur als Datenproblem, sondern als Betriebsunterbrechung geplant werden.

Netze nach Aufgabe trennen

Gast-WLAN, Rezeption, Verwaltung, Kassensysteme, Kameras und Haustechnik gehören in getrennte Netzwerkbereiche. Nur notwendige Verbindungen werden freigegeben. Ein kompromittiertes Gästegerät darf keinen Weg zum Property Management System oder zur Gebäudetechnik haben.

Dienstleisterzugänge für Schlüsselsysteme, Kühlung oder Kassentechnik sollten zeitlich begrenzt, mit MFA geschützt und protokolliert werden.

Buchung und E-Mail

MFA ist für Buchungsplattformen, Zahlungsdienste und E-Mail zwingende Basis. Mitarbeitende sollten wissen, dass gefälschte Reservierungen und dringende Zahlungsanweisungen typische Angriffswege sind.

Prüfen Sie, welche personenbezogenen Daten tatsächlich im PMS, in E-Mail-Postfächern und lokalen Exporten verbleiben. Exporte auf frei zugänglichen Arbeitsplatzrechnern sind ein unnötiges Zusatzrisiko.

Ein Abend ohne PMS

Definieren Sie einen einfachen Ablauf für Check-in, Zimmerstatus, Schlüssel und Erreichbarkeit bei Ausfall. Der Notbetrieb sollte ohne Zugriff auf dasselbe Cloud-Konto funktionieren, das gerade betroffen sein könnte.

Konkrete nächste Schritte

  1. Gast-, Technik- und Verwaltungsnetze dokumentieren.
  2. MFA für PMS, E-Mail und Buchungsportale prüfen.
  3. Fernwartungszugänge begrenzen.
  4. Einen zweistündigen PMS-Ausfall am Tisch durchspielen.

vetosec kann Netzwerksegmentierung, externe Erreichbarkeit und Härtung technisch prüfen. Die Auswahl oder der Betrieb eines Hotel-PMS ist kein Leistungsversprechen dieses Artikels.

Passende Inhalte von vetosec

Primärquellen