كيف تحدث هجمات الأمن السيبراني؟ ربما تكون قد شهدت (ومنعت) واحداً أو اثنين من أكثر تهديدات الأمن السيبراني شيوعاً في فندقك بالفعل. فيما يلي بعض الطرق الأكثر شيوعاً التي يحاول المجرمون من خلالها الوصول إلى البيانات الآمنة في فندقك:

١. هجمات التصيد الاحتيالي:
تبدأ هذه الهجمات برسالة بريد إلكتروني احتيالية أو رسالة نصية أو مكالمة هاتفية تخدع الموظف لمشاركة معلومات حساسة. على سبيل المثال، قد يتلقى فندقك رسالة بريد إلكتروني تبدو وكأنها واردة من وكالة سفر عبر الإنترنت، تطلب منك الرسالة الإلكترونية النقر فوق رابط لمنع إلغاء تنشيط قائمة فندقك. قد ينقر الموظف الذي لا يدرك هذا النوع من الهجوم على الرابط ويشارك عن غير قصد معلومات مالية أو بيانات شخصية مع المهاجم.

٢. هجمات برامج الفدية:
في هذا الهجوم، يقوم برنامج ضار بقفل جهازك حتى يتم دفع فدية، وعادة ما تكون مبلغاً من المال بالعملة المشفرة. يمكن لهذا النوع من الهجمات أن يجعل البرامج في الفندق عديمة الفائدة لعدة أيام. في عام 2023، ضرب هجوم برامج الفدية منتجعات MGM وأدى إلى توقف أنظمتها عن العمل لمدة 60 ساعة، مما يعني أن نظام إدارة الممتلكات الخاص بها كان معطلاً، بالإضافة إلى عدم القدرة على عمل بطاقات المفاتيح أو تحصيل المدفوعات أو إدارة مواقف السيارات.

٣. خروقات البيانات:
تعتبر أي سرقة لمعلومات حساسة، مثل بيانات بطاقات الائتمان وأرقام جوازات السفر، بمثابة خرق للبيانات. تعد الفنادق أهدافاً كبيرة لانتهاكات البيانات بسبب كمية البيانات التي تتعامل معها. كانت ماريوت ضحية لخرق بيانات ضخم في عام 2018، حيث تم الكشف عن المعلومات الشخصية لأكثر من 500 مليون ضيف.

٤. التهديدات الداخلية:
في حين أن العديد من الهجمات الإلكترونية تنشأ خارج المنظمات التي تتعرض للهجوم، فليس من غير المألوف أن تحدث عملية من داخل المنظمة. عندما يكون لدى الموظفين إمكانية وصول واسعة النطاق إلى معلومات الضيوف والبيانات المالية وكلمات المرور، فمن الممكن أن تحدث سرقة البيانات أو تسرب أمني. إن الحفاظ على التحكم المناسب في الوصول إلى الأنظمة وإجراء تدريب منتظم للموظفين على بروتوكولات الأمان سيساعد في تقليل مخاطر التهديد الداخلي.



الكلمات المفتاحية:

فنادق

سيبراني

موظفون

بيانات

بروتوكولات الأمان