IBM-ის 2025 წლის მონაცემთა დარღვევის ანგარიშის თანახმად, განთავსების სექტორი გლობალური დარღვევის ხარჯების რეიტინგში მესამე ადგილზე ავიდა. სექტორში დარღვევის საშუალო ხარჯი 3,4 მილიონ დოლარად გამოცხადდა.
რატომ ხდებიან სასტუმროები სამიზნეები?
1. მაღალი ღირებულების მონაცემები სასტუმრო სისტემები ინახავს სტუმრების საკრედიტო ბარათის ინფორმაციას, პასპორტის ასლებს და პერსონალურ მონაცემებს.
2. POS სისტემები რესტორნების, სპა და სავაჭრო განყოფილებების POS (Point of Sale) ტერმინალები ხდება სამიზნე ბარათის მონაცემების მოსაპარად.
3. უსაფრთხოების დაბალი ცნობიერება სასტუმრო სექტორში პერსონალის ბრუნვა მაღალია და უსაფრთხოების ტრენინგი შეიძლება არასაკმარისი აღმოჩნდეს.
4. IoT მოწყობილობები ჭკვიანი ტელევიზორები, კარის საკეტები და ოთახის მართვის სისტემები შეიძლება შეიცავდეს უსაფრთხოების ხარვეზებს.
5. მესამე მხარის ინტეგრაციები დაჯავშნის სისტემები, საბუღალტრო პროგრამები და სხვა მესამე მხარის სისტემები შეიძლება ქმნიდნენ სუსტ რგოლს.
ძირითადი საფრთხეები
- ყალბი ვებ-გვერდები: აზიანებს ბრენდის რეპუტაციას და ატყუებს სტუმრებს
- ფიშინგ თავდასხმები: მიზანში იღებს პერსონალს, იწვევს მონაცემთა გაჟონვას
- POS თავდასხმები: ბარათის მონაცემების მოპარვა
- Ransomware: 2025 წელთან შედარებით 40 პროცენტიანი ზრდა, პარალიზებას უკეთებს დაჯავშნის სისტემებს
- IoT თავდასხმები: ჭკვიანი ოთახის სისტემების ხელში ჩაგდება
KVKK, PCI-DSS და TCK შესაბამისობა
თურქეთში სასტუმროს ოპერატორები ვალდებულნი არიან დაიცვან პერსონალური მონაცემები KVKK-ის (პერსონალურ მონაცემთა დაცვის კანონი) ფარგლებში. PCI-DSS სტანდარტი სავალდებულოა საკრედიტო ბარათით ოპერაციებისთვის. პასუხისმგებლობები ასევე არსებობს თურქეთის სისხლის სამართლის კოდექსის (TCK) კიბერდანაშაულის მუხლების ფარგლებში.
5-შრიანი დაცვის მოდელი
- ტექნიკური დაცვა: ფაირვოლი, ანტივირუსი, დაშიფვრა
- წვდომის კონტროლი: ძლიერი პაროლი, 2FA, უფლებამოსილების შეზღუდვა
- პერსონალის ტრენინგი: ფიშინგის ცნობიერება, უსაფრთხო ქცევა
- მონიტორინგი: საფრთხეების მუდმივი თვალყურის დევნება, ანომალიების გამოვლენა
- ინციდენტზე რეაგირება: სწრაფი რეაგირების გეგმა, სარეზერვო ასლები
ბიუჯეტი მცირე სასტუმროებისთვის
მცირე და საშუალო ზომის სასტუმროებისთვის, როდესაც კიბერუსაფრთხოების წლიური ბიუჯეტი 50,000-150,000 TL-ს შორისაა, შესაძლებელია საბაზისო დაცვის უზრუნველყოფა.
