​Sicurezza dei dati: formare il personale

L’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) registra un numero crescente di alberghi in Svizzera interessati da violazioni della sicurezza dei dati e furti di informazioni. Spesso i dati di login sono sottratti con il phishing.

In cosa consiste questo furto di dati?

Per accedere agli account dell’albergo sulle piattaforme di prenotazione, il personale clicca sui link contenuti nelle e-mail inviate o nei motori di ricerca. Spesso si tratta di URL non verificati. Vi è quindi il rischio di finire su siti web contraffatti. I dati di login qui inseriti, autenticazione a due fattori inclusa, vengono trasmessi agli autori dell’attacco, che così possono accedere agli account.
Tale accesso fraudolento passa spesso inosservato. Gli aggressori hanno dunque il tempo di cambiare le coordinate di pagamento o gli indirizzi e-mail. Inoltre estraggono le informazioni sugli ospiti: i dati di viaggio (data del soggiorno e della prenotazione, numeri di prenotazione, dati personali) vengono sottratti e successivamente utilizzati per attacchi di phishing mirati contro gli ospiti.
Dopo il furto di dati possono verificarsi attacchi secondari attraverso la crittografia dei sistemi o l’estorsione con la minaccia di pubblicazione di informazioni sensibili.

Cosa posso fare per proteggermi?

Per questo motivo è importante formare regolarmente il proprio personale. Mediante test, simuli degli attacchi nella sua azienda e informi il personale sugli attuali metodi di phishing. 
L’importante è che per accedere alle piattaforme di prenotazione con gli account dell’hotel siano usati solo i link verificati sul desktop del PC dell’albergo. Controlli sempre la correttezza degli URL. Gli URL contraffatti non sono esattamente identici a quelli veri, anche se i siti web sembrano molto simili o autentici. Raccomandi quindi al suo personale di controllare attentamente i link. Inoltre, l’autenticazione a due fattori non offre alcuna protezione contro questi attacchi «man in the middle». 
Spieghi al suo personale le procedure sicure nella comunicazione con gli ospiti e utilizzi solo i canali ufficiali.

Informazioni sulla cibersicurezza

Di più sulla protezione dei dati