2015; Oteller için tehlikeli güvenlik senaryoları

Okuyacağınız yazı www.ehotelier.com sitesinden çeviridir.

2015 yılında otellerin karşılaşabileceği güvenlik risklerinden haberiniz var mı? Otelinizin bütün riskleri göğüsleyebileceğinden ve tehlikelerin üstesinden gelebileceğinden emin misiniz? Yoksa hiçbir hazırlığınız yok ve sadece başınıza bir kaza gelmemesi ve markanızın zarar görmemesi için dua etmekle mi yetiniyorsunuz?

Gelecek öngörüsü yapmak risklidir, ama geleceği doğru tahmin edemeyen oteller, hızla globalleşen, rekabetin ölümcül hale geldiği bir Dünyada rakiplerinin arkasında kalacaklardır. Sky Touch bu riskler ile ilgili olarak bir çalışma hazırladı. Otel Güvenliği Radarı küresel otel güvenliği konularını izliyor ve sektörün kiritk noktalarında, Dünya çapında yaşana değişiklikleri değerlendiriyor. Radar, otellerin karşılaşmakta oldukları en son tehditleri gösteriyor ve güvenilir kaynaklardan edindiği raporlara dayanarak bir önceki yıl sektör raporlarına girmiş olayların analizini sunuyor. Otel güvenlikleri trendleri ve suç örneklerini analiz ettikçe radar da güncelleniyor. Sky Touch tarafından hazırlanmakta olan Radar otel yönetimleri tarafından güvenlik planlarının güncellenmesinde ve personele güvenlik eğitimleri verilmesinde kullanılabilir.

Otel Güvenlik Radarı 2015 yılında otellerin karşılaşma olasılığı yüksek gerçek riskleri tanımlıyor. İşte en önemli 5 risk.                  

1.    Kredi kartı dolandırıcılığı ile sonuçlanan kimlik hırsızlığı

Bu yıl, kimlik bilgilerinizi korumak her zamankinden daha büyük bir risk altında. Bugün insanlığın karşı karşıya olduğu en büyük tehdit kredi kartı dolandırıcılığıdır. Özellikle 2015’te Dünyanın her tarafından suçlular otel networklerine girerek kredi kartı bilgileri de dahil olmak üzere, müşterilerin kimlik bilgilerini çalmak için çabalayacaklar. İşin kötüsü tek tek değil, bir anda bütün müşterilerin bilgilerini hedefliyorlar. Yıllar öncesinin yankesiciliğinin yerini şimdi kimlik ve kredi kartı bilgilerini çalmak eylemi aldı. 2015 yılında kredi kartı dolandırıcılığının artması bekleniyor.

2.    Sessiz Saldırılar- Siber suç atakları yeni jenerasyon suçluların en güçlü taktikleridir.

Bu yıl Otel Güvenlik Radarına takılan ikinci büyük risk siber suçlardır. Oteller artık pishing ve GTT (Gelişmiş Kalıcı Tehditler) gibi sosyal mühendislik atakları ile baş etmek zorundalar. Sistemin her türlü savunmasını kolayca aşabilen APT’ler bu özellikleri sayesinde en tehlikeli siber atak olarak görülüyorlar. APT saldırıları hem otel ağına hem de misafir Wİ-Fİ sistemine olabiliyor. Otel wi-fi ağlarının zayıf güvenlik sistemi dillere destandır. Bu nedenle de hackerlar için adeta bir açık kapıdır. Bu kapıdan girerek müşteri bilgilerini çalabilirler.

Bu riski analiz eden sigorta şirketleri şimdi müşterilerine siber suç sigorta paketleri sunuyorlar. Bu gün medyadaki veri hırsızlığı haberlerini okumaya kalksanız bir gününüz gider. 2013 yılının ortalarında McAfee tarafından yayınlanan bir araştırma raporunda ankete katılan küçük işletmelerin yüzde 45’inin bir siber atak ile karşılaşmış olduğu bildiriliyor. Aradan geçen bir yılda otelleriniz de artık benzer siber saldırılar için hedef haline gelmiş durumda.

3.    Uzun ve güvenliksiz denetim döngüleri

Otel endüstrisi çok hızlı büyüyor ve her gün Dünya’nın bir yerinde bir otel açılıyor. Yaklaşık olarak 1.26 milyon otel her türlü güvenlik sigorta sorunları ile boğuşuyor. Bir grup ya da zincir üyesi oteller, bağımsız otellere göre daha fazla sıkıntı yaşıyor, zira onların grup standartlarına uygun olmak gibi bir dertleri var ve bu nedenle daha çok denetime tabi oluyorlar. Bu durumda sektörün çok sayıda uzman ve bilgili denetimciye ihtiyacı var. Geçen yıllarda hızla artan otel sayısına karşılık, uzman denetimci sayısı aynı oranda artmadı. Bu nedenle yeni oteller ile güvenilir denetimcilerin sayısı arasındaki boşluk hızla büyüyor.  Bu eksiklik çok yakın bir gelecekte oteller için en büyük risklerden birisi olacak. Uzman denetimci sayısının az olması aynı zamanda otellerin denetim maliyetlerini de yükseltiyor. İki seçenek var; sektör ya uzman denetimcilere yüksek bedeller ödeyecek ya da uzman olmayan, zayıf denetimciler ile çalışmak zorunda kalacak. Oteller bu sorunu denetimler arasındaki süreyi uzatarak ya da denetim yapılacak alanları azaltarak çözmeye çalışıyorlar. Her ikisi de hem yatırımcılar hem de otel konukları açısından büyük bir risk oluşturmaktadır.

Bazı otel grupları ise çözümü denetim mekanizmasını kendi bünyelerinde oluşturmakta buldular. Oteller kendi denetim elemanlarını yetiştiriyorlar ve tedarik ettikleri denetim modüllerine göre denetimleri kendileri yapıyor. Denetimcilerin merkezi yönetime karşı bağımsız çalışabilmelerini de sağlayan otel grupları bu sayede denetim maliyetlerini de düşürme şansına sahip oluyorlar.

4.    2015 yılında fiziksel suçlar Otelleri çok rahatsız edecek

Evet, suç ülkeden ülkeye değişir… Ama küresel çapta yapılan gözlemlere göre uzmanlar suç trafiğinin Dünya çapında arttığını söylüyor. Fiziksel suçlar arasında çok zekice sosyal mühendislik teknikleri kullanılarak yapılan profesyonel soygunlar ve otel odalarında uyuşturucu partileri başta geliyor. 2015 yılında otel müşterilerinin organize suçların kurbanları olması beklenebilir. Bütün işletmeler güvenlik hassasiyetlerini gözden geçirmelidirler. Otellerin çevresi özellikle geceleri silahlı saldırılara tanık olmaktadır. Oteller bu alanda, geceleri faaliyet gösteren farklı sektörlere göre daha zayıftır. Uyuşturucu kullanımının yaygınlaşması ve ekonomik çöküntü yakın gelecekte otellerin çevresinde silahlı saldırı ve soygun sayısında patlamaya neden olabilir.

İnsan hayatını hiçe sayan ideolojik kurgusu ile her an ateşli silahları, patlayıcıları kullanabilen terörizm bu gün küresel güvenlik için çok büyük bir tehdittir. Gelinen noktada, özellikle Batı’da hiçbir yerin güvenliği garanti edilemiyor. Dünyanın her hangi bir yerinde ve her hangi bir zamanda bir saldırı ortaya çıkabiliyor. İşin kötüsü, hiç kimse bir sonraki saldırının nerede ve ne zaman olacağını da asla tahmin edemiyor. Maalesef oteller, restoranlar, temalı parklar, kurvaziyer gemileri, turist çekim merkezleri ve kamusal taşıma araçları uzmanlar tarafından yüksek risk kategorisinde ve savunmasız hedefler olarak belirleniyor. Dünyanın bir ucundaki Avustralya’nın Küresel Teörizm Endeksi’nde düşük risk grubunda olması da bir güvenlik garantisi değil.

Terörist aktiviteler tarihin gördüğü en yüksek seviyede ve daha da artmasından korkuluyor. Orta Doğu ve Güney Asya en yüksek terör riski taşıyan bölgeler olarak belirlenmiş durumda.

5.    Büyük bir güvenlik saldırısı sonrasında kaybolan rekabet avantajı

Uzun bir süre her hangi bir güvenlik saldırısı olmadığında insanlar genellikle rahatlar ve önlemler gevşetilir. Bu rahatlama güdüsü insanın doğasında vardır. Yüksek stres altında yaşamak bünyenin kolayca alışabileceği bir tehdit değildir. İşte tam bu gelişme oteller için en büyük tehlikedir. Rahatlama oteller, yatırımcılar ve konuklar için en büyük risktir. Dikkat edin, bir saldırı sonrasında medyanın soru bombardımanına maruz kalmak ve saldırının sonuçlarını her yönü ile temizlemeye çalışmanın maliyeti, güvenlik ve risk yönetimine yapılacak yatırımın kat be kat üstündedir.

Tesisin bir saldırı sonrasında soruşturma ve tadilat için geçici olarak bile kapanmasının yol açtığı iş kaybı en kötü senaryodur. Sabit giderleriniz hala sürerken rakipleriniz sizin kapalı olduğunuz dönemde sizin payınızı da kapar ve gelirinizi kaybedersiniz. Derken kısa zaman sonra yönetimin risk seviyelerini ölçme ve yönetme alanındaki becerileri sorgulanmaya başlanır. Eğer güvenlik planları ve işin sürekliliğini sağlayacak B planları sağlam ise, hasar çabuk ve en az maliyetle atlatılır.

Bir de misafirlerin her türlü satın alma için interneti kullandıklarını dikkate alırsanız, işin bir de itibar boyutu olduğunu görürsünüz. Eğer güçlü bir itibarınız var ise, bu da saldırı veya olay sonrası toparlanmanıza yardımcı olur. Unutmayın, artık misafirlerin büyük bir bölümü rezervasyonlarını yorum sitelerini okuduktan sonra yapıyor. Güçlü ve güvenilir bir kurumsal itibar için ne gerekiyorsa yapmanız gerekir.