マリオット・インターナショナル、ヒルトン、フォーシーズンズ、トランプホテル、インターコンチネンタル、ハードロックホテル。
これらは業界最大規模のホスピタリティチェーンです。しかし、上記の企業にはもう一つ共通点があります。ここ数年、これらの企業すべてがデータ侵害の被害に遭い、数え切れないほどの頭痛と苦痛を味わってきたのです。
ホスピタリティ業界がサイバー犯罪者にとって魅力的な標的となる理由は明白です。簡単に言えば、ホテルは顧客に関する膨大なデータを保管しているからです。ホテルの取引件数は小売店ほど多くないかもしれませんが、顧客に関するデータははるかに多く保管されています。これには、多くの個人情報と財務データが含まれます。提供されるデータは詳細かつ豊富で、膨大な量に上るため、サイバー犯罪者にとってまさに金鉱です。
関係するリスク
一方、ホテルは巨大で壮大なシステムです。顧客データが保存され、Wi-FiやPOS端末などを通じてアクセスできるエンドポイントが数千台存在します。さらに複雑なのは、これらのエンドポイントが相互接続されていることが多いことです（例えば、レストランのデータがホテルのデータと連携しているなど）。ハッカーがデータに侵入して盗み出す手段が多数存在するため、データ漏洩のリスクは飛躍的に高まります。
そしてこれら以外にも、いつもの セキュリティリスク ホスピタリティ業界に不可欠なPOS取引には、パッチの不足によりPOSデバイスが新たな脅威に対して脆弱になったり、取引が暗号化されていないなど、セキュリティリスクは非常に高いと言えます。
上記の点をすべて念頭に置くと、ホスピタリティ業界がサイバー犯罪者にとって魅力的な標的となっている理由は明らかです。そして、世界有数のホスピタリティチェーンへの最近の一連の攻撃を受けて、強力で安全なサイバーセキュリティソリューションの導入の必要性に気づき始めた企業はますます増えています。サイバーセキュリティを強化する方法はいくつかあります。
データを分離する – それは すべてのデータとネットワークを一箇所にまとめるのは、一見簡単で時間もかからないように思えます。しかし、それは災難を招く原因にもなりかねないため、ホスピタリティ業界では避けるべきです。異なるデータは、特に重要度に応じて異なる場所に保管しましょう。
ユーザーグループの作成 – 全員がすべてを知る必要はありません。ホスピタリティ業界では、多くの従業員が入社と退職を繰り返すため、離職率は常に高くなっています。これは重大なセキュリティリスクであり、ホスピタリティグループのネットワーク管理者は、各グループに関係するデータのみにアクセスできるユーザーグループを管理する必要があります。
バックアッププラン – 特にホスピタリティ業界においては、バックアッププランの必要性が極めて重要です。この業界には、従業員の流動性、数千ものエンドポイント、数千もの顧客、相互接続など、あまりにも多くの変数があり、人力でインシデントを防ぐことは不可能です。しかし、重要なデータのバックアップと、侵害発生時の対応計画を含む強力なインシデント対応計画があれば、インシデントが甚大な損失をもたらすことはありません。
追跡、監視、分析 – 不審な活動は発生していませんか？データの消費量が急増していませんか？従業員の行動に不審な点はありませんか？これらはすべてサイバーセキュリティインシデントの前兆であり、早期の警告と検知は、多くの場合、将来の悲惨な結果を未然に防ぐのに役立ちます。しかしそのためには、ネットワーク管理者はシステムデータを継続的に追跡し、異常がないか確認する必要があります。
ホスピタリティ企業は、 Seqriteさん エンドポイントセキュリティ（EPS） ここで概説した課題に対して強固な防御を提供するソリューションです。高度なデバイス制御、ランサムウェアおよびマルウェア対策、データ損失防止、資産管理など、数多くの機能を備え、単一のプラットフォームを通じてシンプルさと制御性を実現し、ホスピタリティ企業に最高レベルのサイバーセキュリティを提供します。 Seqrite さまざまな国の大手ホテルのサイバーセキュリティの課題の改善を支援し、素晴らしい成果を上げています。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威から包括的なセキュリティを提供します。詳細はこちら
