Hotels: Konten und Zugänge von Saisonarbeitern, ohne Türen zu öffnen

8 Minuten Lesestunden · DataRoad

Die Zugänge der Saisonarbeiter In vielen Hotels sind sie die größte offene Tür des Betriebes. In der Hochsaison kommen Rezeptionisten, Etagenmitarbeiter, Restaurantmannschaften und Auszubildende herein. Sie geben schnell Passwörter aus, teilen Rezeptionsabrechnungen aus und wenn die Saison vorbei ist, erinnert sich nicht immer jemand daran, ihnen den Zugang zu entziehen. Die Antwort ist einfach zu formulieren: Eine Rechnung pro Person, begrenzte Zugänge zu den Funktionen, getrennte Netzwerke und ein Ausstiegsverfahren, das am selben Tag erledigt wird.

Das Problem: zu viele Leute, zu wenig Zeit, zu viele Besuche

Die Hotellerie weist drei Merkmale auf, die sie besonders anfällig machen:

• Hohe Drehzahl. Eintritte und Ausgänge finden das ganze Jahr über statt, wobei die Spitzenzeit im Frühjahr und im Sommer liegen.
• Kontinuierliche Operation. Die Rezeption ist nicht besetzt. Es gibt Nachtschichten, Wochenenden und Feiertage, oft ohne jemanden aus der IT-Abteilung anwesend.
• Verschillene Systeme enthalten sensible Daten. Das PMS (das Hotelmanagement-System, in dem Reservierungen und Daten der Gäste gespeichert werden), die Zahlungsterminals, die Reservierungs-E-Mail, die Kameras und das WLAN.

Wenn man auf eines dieser Systeme mit einer generischen E-Mail-Adresse wie “rececao1” zugreift, kann niemand grundlegende Fragen beantworten. Wer hat diese Reservierung geändert? Wer hat die Rückerstattung veranlasst? Wer hat die Daten des Gastes überprüft? Und wenn ein ehemaliger Mitarbeiter den Passcode kennt, hat er weiterhin Zugriff – egal, wo er sich befindet.

Eine Konto pro Person, mit Zugriffen entsprechend der Funktion

Die goldene Regel lautet: Jede Person hat ihren eigenen Account in jedem System, mit Zugang nur zu dem, was ihre Funktion erfordert.

Jedes Hotel passt die Tabelle seiner Organisation an. Das Prinzip bleibt unverändert: Niemand hat mehr Zugang, als er benötigt.

Und die E-Mail-Box an der Rezeption?

Die “reservas@”- oder “rececao@”-Box kann und muss weiterhin existieren. Was sich ändert, ist die Art des Zugriffs: Anstatt eines Passworts, das jeder kennt, greift jede Person mit seinem eigenen Konto zu und erhält die Berechtigung für die geteilte Box. Wenn sie wieder verschwindet, wird die Berechtigung entzogen. Die Box bleibt intakt und das Passwort wird nicht weitergegeben.

Für die Passwörter, die noch geteilt werden müssen – zum Beispiel das Portal eines Reiseveranstalters – ein Unternehmenspasswortmanager ermöglicht das Teilen ohne Veröffentlichung und die Löschung mit einem Klick. In den Konten für die Navigation und E-Mail ist dies aktiviert. Multifaktor-Authentifizierung Es ist obligatorisch.

Getrennte Netzwerke: Gäste, Mitarbeiter, Zahlungen und Kameras

In einem gut gestalteten Hotel gibt es mindestens diese Netze:

• Gäste: Nur Internet, isoliert von allem anderen.
• Personal: für die Handys und Tablets des Teams, mit einer eigenen Passwort-Variante, die sich ändert, wenn es Ausgänge gibt.
• Operation: PMS, Rezeption- und Verwaltungssysteme.
• Zahlungen: Terminals und POS, mit dem minimalen Kommunikationsbedarf.
• Kameras: CCTV in eigener Netze, mit kontrolliertem Zugriff auf die Bilder.

Wer die Netze trennt und die Regeln zwischen ihnen festlegt, ist die Firewall. Wir erklären die Rolle einer Firewall. verwaltete Firewall und die guten Praktiken des Wi-Fi-Gästezugangs im Artikel darüber Wi-Fi-Sicherheit im Unternehmen.

Kartenzahlungen: PCI DSS in einfacher Sprache

Das PCI DSS ist die Sicherheitsanforderungen, die vom PCI Security Standards Council festgelegt wurden. Dieses Gremium wurde von den Kartenherstellern gegründet. Nach Angaben des Councils gilt das System für alle Unternehmen, die Kartendaten speichern, verarbeiten oder übertragen – und die Dimension ist für niemanden unberücksichtigt. Wenn ein Hotel Karten akzeptiert, ist es betroffen. Wenn man diese Einhaltung formell nachweisen muss und wie, ist dies Aufgabe der Bank, die den Terminals zur Verfügung stellt.

Für ein Hotel bedeuten die praktischen Empfehlungen des Council für Händler vier Handlungen:

1. Starke und individuelle Passwörter in allem, was mit Zahlungen zu tun hat.
2. Fremde Zugriffe auf die Systeme nur im Notfall und immer mit mehrfacher Authentifizierung.
3. Software-Updates werden ohne Verzögerung angewendet.
4. Regelmäßige Überprüfung der Zahlungsterminals zur Erkennung von Manipulationen.

Das getrennte Netzwerk für Zahlungen hilft, den Teil der Infrastruktur zu reduzieren, der exponiert ist. Es entbindet jedoch nicht die übrigen Regeln.

Ein echter Fall: sechs Hotels im Rossio und in den Restauradores

Die DataRoad betreut sechs Hotels in der Zone von Rossio und Restauradores in Lissabon: BePoet Hotel, BeHotel, Rossio Plaza Hotel, Nicola Rossio Hotel, LX Arch Rossio Hotel und Ouro Rossio Hotel. In allen ist das Gäste-System getrennt vom Betriebssystem: Ein Gast-Laptop hat keinen Zugriff auf das PMS, die POS-Systeme, die Kameras oder die Computer der Verwaltung. Die Kameras arbeiten in einer eigenen logischen Netzwerkstruktur auf der gleichen physischen Infrastruktur, wobei der Aufzeichnungspflichtige, wer die Bilder sieht, eine eigene Registrierung vorliegt. Lesen Sie den Fall der sechs Hotels.

Nein Ouro Rossio Hotel, Das Projekt umfasste 30 WLAN-Zugangsstellen, 55 Kameras und 10 Switches, die auf 6 Etagen verteilt waren, sowie eine Unternehmens-Firewall, die die Netzwerksegmentierung und die Kontrolle des Datenverkehrs nach Benutzerprofilen ermöglicht. Nach der Implementierung wechselte das Hotel zu einem IT-Unlimited-Vertrag.

Checkliste für die Ein- und Ausreise der Saisonmitarbeiter

Wenn jemand hereinkommt

• Formale Aufforderung der Geschäftsleitung mit Funktion und geplanten Ablaufdatum.
• In der PMS-Benutzeroberfläche wird eine individuelle Liste mit dem Profil der Funktion erstellt.
• Microsoft 365 (oder ein entsprechendes Produkt) verfügt über MFA, falls Sie eine E-Mail benötigen.
• Erlaubnis in der gemeinsamen Rezeption, ohne Passwörter preisgeben zu müssen.
• Zugang zum WLAN-Netzwerk des Personals – niemals zum Betriebssystemnetzwerk.
• 15-minütige Schulung: Phishing, Passwörter und was zu tun ist bei einem seltsamen Anruf.

Wenn jemand (am selben Tag) abre

• Das Konto im PMS und in der E-Mail deaktivieren; Sitzungen, die nicht geschlossen wurden, beenden.
• Die Berechtigungen für gemeinsam genutzte Ordner und Festplatten entfernen.
• Zugriffe im Passwortmanager löschen und diejenigen ändern, die die Person kannte.
• Das Wi-Fi-Passwort des Mitarbeiters ändern, falls es geteilt wird.
• Kartensammeln, Schlüssel, Alarmsignale und Ausrüstung.
• Datum und Person, die den Abzug durchgeführt hat, zu registrieren.

Der kritische Punkt ist “am selben Tag”. In einem Hotel mit kontinuierlicher Betriebsabwicklung kann der Ausfall an einem Sonntagabend auftreten. Daher muss der Ablauf schriftlich festgehalten sein und der IT-Partner muss es außerhalb der Bürozeiten umsetzen können. Der Plan IT Unlimited Premium 365 Abdeckt Nächte, Wochenenden und Feiertage – die tatsächliche Öffnungszeit eines Hotels.

Häufig gestellte Fragen

Erlaubt das PMS einzelne Konten für jeden Rezeptionist?

Professionelle Hotelmanagement-Systeme ermöglichen in der Regel einzelne Benutzer mit Zugriffsprofilen. Wenn Ihr Profil dies nicht zulässt oder die Lizenzen begrenzt sind, ist dies ein Punkt, den Sie mit dem Anbieter vor der nächsten Hochsaison besprechen sollten.

Müssen die WLAN-Passwörter der Gäste monatlich geändert werden?

Das Wesentliche wird nicht gelöst. Was den Betrieb schützt, ist die Trennung der Netzwerke: Selbst mit dem richtigen Passwort sollte ein Gast nicht in der Lage sein, auf das PMS zuzugreifen, auf die Zahlungen oder auf die Kameras.

Gilt das PCI DSS für ein kleines Hotel?

Nach Angaben des PCI Security Standards Council gilt dies für alle Einrichtungen, die Kartendaten speichern, verarbeiten oder übertragen, und die Dimension ist nicht fakultativ. Die Art und Weise der Überprüfung der Konformität wird vom Banken festgelegt, die die Terminals bereitstellen.

Wie lange dauert es, diese Praxis umzusetzen?

Es hängt von dem bestehenden Netzwerk ab. Die Einrichtung einzelner Konten und ein Ablauf für den Abmeldevorgang erfolgen innerhalb weniger Tage. Den Anschluss an andere Netzwerke kann eine Konfiguration der Firewall und der Zugangspunkte erfordern, die außerhalb der Hauptverkehrszeiten geplant werden.

Überprüfung der Zugänge Ihres Hotels innerhalb von 10 Werktagen

Bevor die nächste Hauptsaison beginnt, überprüfen wir die Abrechnungen für PMS, E-Mail und WLAN, die Netzwerkabgrenzung und den Ablauf für den Personalabbau – und stellen eine Liste der Korrekturen nach Priorität vor. Für Unternehmen mit mehr als 10 Standorten · Assistenzvertrag · Remote-, lokaler und telefonischer Support. Erfahren Sie mehr über uns Informatisierung für die Hotellerie.

Quellen

• PCI Security Standards Council — Merchant Resources: pcisecuritystandards.org