WatchGuard Technologies GmbH

Hotellerie im Fadenkreuz der Cyberkriminellen

In der Hochsaison steigt das Risiko identitätsbasierter Angriffe

WatchGuard Technologies warnt vor der erhöhten Gefahr durch Cyberangriffe, die auf dem Missbrauch gestohlener Passwörter basieren. Die Ursache für das steigende Risiko identitätsbasierter Angriffe findet sich insbesondere im erhöhten Gästevolumen, dem Einsatz von Aushilfskräften und der damit einhergehenden verstärkten Nutzung von Reservierungssystemen, Verwaltungsplattformen, mobilen Apps und Treueprogrammen in der Ferienzeit. In der Hochsaison bewegen sich noch mehr Anwender in den komplexen IT-Strukturen des Hotellerie- und Gastrobranche. Jedoch kann bereits ein falscher Klick oder ein gestohlenes Passwort dafür sorgen, dass Cyberkriminelle leichtes Spiel haben. In dem Zusammenhang belegt eine Studie von WatchGuard zu den Sicherheitsgepflogenheiten auf Unternehmensseite (über verschiedenste Wirtschaftszweige und Länder hinweg) eine besorgniserregende Realität: 76 Prozent der Befragten geben zu, für mehrere Konten dasselbe Passwort zu verwenden. 71 Prozent der Umfrageteilnehmer erhalten von ihrem Arbeitgeber – wenn überhaupt – nur einmal im Jahr eine Phishing-Schulung.
 
„Durch die digitale Transformation hat sich die Anzahl der Systeme für die Hotellerie vervielfacht – das Spektrum reicht von Property-Management-Systemen (PMS) über Verwaltungslösungen, Gäste-Apps, Zahlungssysteme, Treueprogramme, WLAN-Captive-Portale bis hin zu einschlägigen Cloud-Lösungen. Hinzu kommt das personell komplexe Umfeld, in dem Hotels und Gastronomiebetriebe agieren: Denn neben den Vollzeitmitarbeitern haben auch Saisonkräfte sowie die zahlreichen Partner aus jeder Richtung Zugriff auf die zugrundeliegenden IT-Lösungen“, so Corey Nachreiner, Chief Security Officer bei WatchGuard Technologies. 
 
KI schürt die Gefahr zusätzlich
Nachreiner unterstreicht: „Die Angriffsfläche wird immer größer und jede offene Flanke birgt Gefahr, gerade in Zeiten künstlicher Intelligenz.“ Mithilfe von KI können Angreifer ihre Techniken im Rahmen von Phishing, Datendiebstahl und Social Engineering in beispiellosem Tempo und Ausmaß automatisieren. Sie müssen nicht mehr stundenlang überzeugende E-Mails verfassen, nach Opfern recherchieren oder gestohlene Zugangsdaten manuell testen. Kampagnen sind innerhalb von Sekunden personalisierbar, riesige Mengen öffentlicher Daten können analysiert, Angriffe in Echtzeit anpasst und sogar große Teile des Angriffszyklus automatisiert werden.
 
Identität wird zum Dreh- und Angelpunkt
Anstatt technische Schwachstellen auszunutzen, missbrauchen Angreifer nach wie vor mit Vorliebe gestohlene, legitime Login-Daten, um sich Zugriff auf Unternehmenssysteme zu verschaffen. Wie einfach dies gelingen kann, zeigt ein aktuelles Beispiel, bei dem wiederrum das Gast-WLAN der Hotellerie selbst zum entscheidenden Sprungbrett wurde. Über einen schlecht abgesicherten Administratorzugang konnten Angreifer die Startseite, die nach Anmeldung der Gäste am Hotel-WLAN erscheint, so manipulieren, dass Geschäftsreisende auf eine gefälschte Domain umgeleitet wurden. Die Fake-Anmeldeseiten eröffneten den Kriminellen schließlich den direkten Weg zu den Microsoft-365-Konten der jeweiligen Nutzer.
 
Vertrauen darf nicht mehr allein auf einem Passwort beruhen
Es reicht nicht mehr aus, sich ausschließlich auf Anmeldedaten zu verlassen – gerade in der Hotellerie, wo Mobilität, Personalfluktuation und die Zusammenarbeit mit Dritten zum täglichen Geschäftsbetrieb gehören. Entsprechend rät WatchGuard allen voran zu regelmäßigen Sicherheitsschulungen und zum Einsatz von Multifaktor-Authentifizierung (MFA). Wenn der Zugriff von einem weiteren Faktor abhängig ist, sind erbeutete Zugangsdaten für Angreifer wertlos. Darüber hinaus spielen Zero-Trust-Konzepte eine entscheidende Rolle, bei denen jede Zugriffsanfrage unter Berücksichtigung des Kontexts, des Geräts, des Standorts und des Verhaltens des Benutzers bewertet wird. 
 
Bildmaterial
Das Bildmaterial zum Download finden Sie in unserem Medienportal press-n-relations.amid-pr.com (Suchbegriff „Hotellerie im Fadenkreuz“). Selbstverständlich schicke ich Ihnen die Datei auch gerne per E-Mail zu. Kontakt: rh@press-n-relations.de
 
Kontakt:

WatchGuard Technologies GmbH
Paul Moll – Senior Field Marketing Manager Central Europe
Dr. Alfred-Herrhausen-Allee 26, 47228 Duisburg
Tel.: +49 152 31795040
paul.moll@watchguard.com
https://www.watchguard.com/de

Presse- und Öffentlichkeitsarbeit:

Press'n'Relations GmbH
Rebecca Horn / Nikolai Schneider
Magirus-Deutz-Str. 14, 89077 Ulm
Tel.: +49 731 146 156-75 / -73
rh@press-n-relations.de / nis@press-n-relations.de
https://press-n-relations.com

 
Über WatchGuard Technologies
WatchGuard Technologies ist ein weltweit führender Anbieter von einheitlichen Cybersicherheitslösungen, die speziell für Managed Service Provider entwickelt wurden. Mit seiner Unified Security Platform® sorgt WatchGuard für umfassende Sicherheit und verbindet die Produkte für Netzwerksicherheit, Endpoint Security sowie zur Absicherung von Identitäten mit KI- und Zero-Trust-Technologien für einen starken, skalierbaren Schutz. Mithilfe von Funktionen wie „Cloud Detection and Response“ (CloudDR) unterstützt WatchGuard Unternehmen nicht zuletzt dabei, Schatten-IT und die unbefugte Nutzung von KI-Anwendungen zu erkennen und zu durchdringen – für einen besseren Überblick über neu auftretende Risiken in Cloud-Umgebungen.
 
Mehr als 25.000 Security-Reseller bzw. Managed Service Provider und über 1,5 Millionen Kunden weltweit vertrauen auf die ausgeklügelten Schutzmechanismen auf Enterprise-Niveau. Dabei hilft WatchGuard Partnern, schnell zu wachsen, operative Hindernisse zu beseitigen und starke Ergebnisse zu erzielen – alles aus einer Hand und ohne zusätzliche Konsolen oder Komplexität. Neben der Zentrale in Seattle im US-Bundesstaat Washington verfügt WatchGuard über Niederlassungen in ganz Nordamerika, Lateinamerika und Europa sowie im asiatisch-pazifischen Raum.

Aktuelle Informationen, Aktionen und Updates finden Sie auch auf X, Facebook oder LinkedIn. Der deutschsprachige Unternehmensblog beleuchtet zudem regelmäßig aktuelle Trendthemen im Umfeld von IT-Sicherheit. Reinschauen lohnt sich. Oder Sie abonnieren den „443 – Security Simplified“-Podcast über das WatchGuard Cybersecurity Hub bzw. wo immer Sie Ihre Lieblings-Podcasts finden.

Zum Bilder-Download in der PnR-Mediathek