Gemanagtes Hotelnetz: Saisonzugänge, VLANs und PCI DSS

In drei Merkmalen, die keine andere Branche in derselben Intensität vereint.

• Teams, die sich das ganze Jahr ändern Rezeption, Housekeeping, F&B und Praktikanten kommen und gehen ständig, mit den größten Spitzen zwischen Frühjahr und Sommer.
• Ein Haus, das nie schließt Es gibt Nachtschichten, Wochenenden und Feiertage, an denen niemand aus der IT im Gebäude ist.
• Verstreute kritische Informationen Das PMS (die Hotelmanagement-Plattform mit Reservierungen und Gästedaten), die Kartenterminals, die Reservierungs-E-Mail, die Videoüberwachung und das WLAN.

Das typische Symptom ist ein generischer Nutzer wie „rezeption1“, den das ganze Team teilt. Damit lässt sich nicht mehr nachvollziehen, wer eine Reservierung geändert, eine Stornierung vorgenommen oder die Akte eines Gastes geöffnet hat. Schlimmer noch: Wer gegangen ist und das Passwort kennt, hat die Tür von überall aus weiterhin offen.

Der Ausgangspunkt ist einfach: ein persönlicher Nutzer pro Person in jedem System und nur die Berechtigungen, die der Arbeitsplatz erfordert. Eine Referenzmatrix:

Die Matrix wird an das Organigramm jedes Hauses angepasst. Das Kriterium bleibt: minimal notwendige Berechtigung.

Mit VLAN-Segmentierung. Über dieselbe Verkabelung und dieselben Access Points laufen mehrere logische Netze, die sich gegenseitig nicht sehen, wie Gebäudeflügel mit Sicherheitstüren dazwischen. Der Laptop eines Gastes bleibt auf seinen Flügel beschränkt und hat keinen Weg zum PMS, zu den Terminals oder zu den Kameras.

Die Mindestkonfiguration, die wir für ein Hotel empfehlen, hat fünf Segmente:

• Gästenetz Zugang zum Internet und zu nichts anderem.
• Teamnetz Smartphones und Tablets des Personals, mit eigenem Passwort, das bei jedem Austritt erneuert wird.
• Betriebsnetz PMS und Arbeitsplätze von Rezeption und Backoffice.
• Zahlungsnetz Terminals und POS, mit auf das unbedingt Notwendige beschränkter Kommunikation.
• Videonetz Isolierte Videoüberwachung, mit eingeschränktem und protokolliertem Zugriff auf die Aufnahmen.

Die Regeln zwischen den Segmenten setzt die Firewall durch. Wie eine von DataRoad verwaltete Firewall funktioniert und was das Gästenetz bieten sollte, erklären wir unter wie man das Business-WLAN und das Gästenetz schützt.

PCI DSS bündelt die Sicherheitsanforderungen für Kartendaten, festgelegt vom PCI Security Standards Council, einer von den Kartennetzwerken gegründeten Organisation. Das Council stellt selbst klar, dass der Standard jede Organisation erfasst, die diese Daten speichert, verarbeitet oder überträgt, unabhängig von ihrer Größe. Karten zu akzeptieren genügt, um darunter zu fallen; wie die Konformität nachzuweisen ist, sofern gefordert, bestimmt die Bank, die die Terminals stellt.

Übertragen auf den Hotelalltag lassen sich die Empfehlungen des Council für Händler auf vier Praktiken zusammenfassen:

1. Starke, persönliche Zugangsdaten in allen Systemen, die mit Zahlungen verbunden sind.
2. Fernzugriff als Ausnahme: nur bei Bedarf und immer mit MFA.
3. Software stets aktuell: Patches werden eingespielt, sobald sie verfügbar sind.
4. Regelmäßige Prüfung der Terminals: um physische Manipulationen zu erkennen.

Die Zahlungen in einem eigenen Netz zu isolieren, verringert die exponierte Fläche. Die anderen drei Praktiken bleiben verpflichtend.

In der Baixa von Lissabon, zwischen Rossio und Restauradores, betreut DataRoad - IT Services and Consulting das Netzwerk von sechs Häusern: Ouro Rossio Hotel, LX Arch Rossio Hotel, Nicola Rossio Hotel, Rossio Plaza Hotel, BeHotel und BePoet Hotel. Das Gästenetz jedes Hauses ist vom Betrieb getrennt, sodass ein Gerät eines Gastes weder PMS noch POS, Videoüberwachung oder Backoffice-Arbeitsplätze erreicht. Das Video läuft in einem eigenen logischen Segment auf derselben physischen Verkabelung, und es wird protokolliert, wer die Aufnahmen einsieht. Lernen Sie das Projekt in den sechs Häusern der Baixa kennen.

Die Referenz Ouro Rossio Hotel zeigt die Größenordnung: 6 Etagen, 30 Access Points, 55 Kameras und 10 Switches, mit einer Business-Firewall, die für die Segmentierung und die Datenverkehrskontrolle nach dem Profil jedes Nutzers verantwortlich ist. Nach Abschluss der Installation ging das Hotel in einen IT-Unlimited-Vertrag über.

Eintritt

• Schriftliche Genehmigung Von der Direktion ausgestellt, mit Position und voraussichtlichem Enddatum.
• Nutzer im PMS Persönlich, mit dem Profil der Position.
• E-Mail-Konto Microsoft 365 oder vergleichbar, mit MFA, nur wenn die Position es erfordert.
• Delegation für das gemeinsame Postfach Ohne Weitergabe von Passwörtern.
• WLAN des Teams Und niemals das Betriebssegment.
• 15-minütige Sensibilisierung Phishing, Passwörter und wie man auf eine ungewöhnliche Anfrage reagiert.

Austritt, immer am selben Tag

• Nutzer sperren PMS und E-Mail deaktiviert, aktive Sitzungen beendet.
• Delegationen entfernen Gemeinsame Postfächer und freigegebene Ordner.
• Tresor schließen Zugänge zum Passwortmanager entzogen und der Person bekannte Passwörter erneuert.
• Passwort des Team-WLAN erneuern Wenn es für alle gleich ist.
• Material einsammeln Karten, Schlüssel, Alarmcodes und Geräte.
• Dokumentieren Wann es erledigt wurde und von wem.

Die Bedingung, die am häufigsten scheitert, ist „am selben Tag“. Ein Austritt in einem Hotel kann an einem Samstag um 23 Uhr erfolgen, und das Protokoll funktioniert nur, wenn es schriftlich vorliegt und der IT-Partner in diesem Moment erreichbar ist. Für genau diese Realität gibt es den Plan Premium 365, mit Abdeckung nachts, an Wochenenden und Feiertagen.

Vor der nächsten Saison analysieren wir die Nutzer von PMS, E-Mail und WLAN, die Segmentierung und das Austrittsprotokoll und liefern die Korrekturen nach Priorität geordnet. Unverbindliches Angebot. Ab 10 Arbeitsplätzen · Wartungsvertrag · Support per Fernwartung, vor Ort und telefonisch. Sehen Sie, wie wir IT und verwaltete Netzwerke für die Hotellerie umsetzen.

Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.

• Ressourcen für Händler des PCI Security Standards Council: pcisecuritystandards.org