Turizm sektöründe hız kazanan dijitalleşme, beraberinde yeni güvenlik tehditlerini de getiriyor. Profesyonel Otel Yöneticileri Derneği (POYD) Başkanı Hakan Saatçioğlu, otellerin artık yalnızca konaklama hizmeti değil, aynı zamanda veri güvenliği sorumluluğu da taşıdığını belirterek, misafir bilgilerinin korunmasının hayati öneme ulaştığını vurguladı.
Misafirlerin otele geldiklerinde hayal kırıklığı yaşamaya başladığını söyleyen Saatçioğlu
"Biz 7 günlük bir tatili 100 bin TL'ye pazarlarken 50 bin TL'ye verildiğini görüp gelen misafirler hayal kırıklığı yaşıyor. Çok gerçek dışı bir fiyat görüldüğünde bunun sahte olabileceği mutlaka göz önünde bulundurulmalı"
diye konuştu.
"Saldırılar artık fiilen yaşanıyor"
Turizm ve otelcilik alanında dijital altyapının güçlenmesiyle birlikte siber tehditlerin görünür hale geldiğini belirten Saatçioğlu, geçmişte daha çok teorik düzeyde konuşulan saldırıların artık fiilen yaşandığını ifade etti.
“IT departmanlarımız artık bizim için sıradan bir departman değil. Bir risk departmanı haline geldi. Aynı zamanda itibarımızı yöneten kritik bir birim oldu” diyen Saatçioğlu, dijital sistemlerin çok sayıda tehdide açık hale geldiğini ve veri güvenliğinin son derece hassas bir konu olduğunu söyledi.
“Minimum veri alıyoruz”
Misafir bilgilerinin korunmasına yönelik uygulamalara da değinen Saatçioğlu, veri minimizasyonu yaklaşımını benimsediklerini dile getirdi. Pasaport ya da kimlik okutulduğunda yalnızca isim, doğum tarihi ve T.C. kimlik numarasının alındığını belirten Saatçioğlu, diğer bilgilerin gölgelendiğini ifade etti. Verilerin depolanmaması, yetkisiz kişilerin eline geçmemesi ve dış kaynaklı saldırılara karşı korunması amacıyla mevcut tüm teknolojik altyapının kullanıldığını kaydetti.
"Düzenli testler yapılıyor"
Siber dayanıklılığın ölçülmesi için düzenli olarak testler yapıldığını aktaran Saatçioğlu, sistemlerin sürekli denetim altında tutulduğunu belirtti.
Saatçioğlu
“Penetrasyon testleri yapılıyor. Dışarıdan gelebilecek bir saldırıya karşı altyapımızın ne kadar dayanıklı olduğunu, hangi önlemlerin yeterli olduğunu bu testlerle değerlendiriyoruz. Sistemlerimizi sürekli gözden geçiriyoruz”
sözleriyle sürecin dinamik biçimde yürütüldüğünü anlattı.
"Oteller siber saldırıya maruz kalabiliyor"
Siber tehditlerin küresel ölçekte arttığını dile getiren Saatçioğlu, büyük zincir otellerin daha yoğun saldırı riski taşıdığına dikkat çekti. Saatçioğlu,
'Siber saldırılar artık ciddi bir suç alanı. Benim bildiğim kadarıyla dünya genelinde oteller günde ortalama 100 siber saldırıya maruz kalabiliyor. Hilton, Sheraton, Ritz Carlton gibi büyük veri depolayan zincirler çok daha fazla saldırı riskiyle karşı karşıya kalabiliyor'
diye konuştu.
"Hedefte finansal veriler ve operasyonel sistemler var"
Siber saldırıların temel amacının genellikle misafir verileri ve kredi kartı ödemelerine ulaşmak olduğunu ifade eden Saatçioğlu, bununla birlikte otelin tüm hesaplarını bloke etmeye yönelik girişimlerin de yaşandığını belirtti.
Saatçioğlu,
“Genellikle misafir verilerine ve kredi kartı ödemelerine ulaşmaya çalışıyorlar. Bunun yanında otelin tüm hesaplarını bloke etmeye yönelik girişimler de söz konusu. Böyle bir durumda hiçbir işlem yapamaz hale gelebiliyorsunuz. Bu, otelin tüm operasyonel sisteminin durması anlamına geliyor”
dedi.
"Sosyal medya tuzaklarına dikkat"
Kopyalanmış internet siteleri ve sahte sosyal medya hesapları üzerinden yapılan dolandırıcılık girişimlerinin arttığını kaydeden Saatçioğlu, misafirlerin bu konuda dikkatli olması gerektiğini söyledi.
Otellerin birebir kopyalanan web sayfaları üzerinden gerçek dışı ve çok düşük fiyatlarla rezervasyon sunulduğunu belirten Saatçioğlu, bu tür işlemler sonucunda ciddi mağduriyetler yaşandığını aktardı. Zaman zaman misafirlerin otele geldiğini ancak sistemde rezervasyon bulunmadığını ifade eden Saatçioğlu, gerçek fiyatın yüzde 50 altında tatil satın aldığını düşünerek gelen misafirlerin büyük hayal kırıklığı yaşadığını dile getirdi.
Bu tür sahtecilikler tespit edildiğinde suç duyurusunda bulunduklarını belirten Saatçioğlu, hem finansal hem de itibar kaybı yaşandığını, itibar zedelenmesinin ise çok daha büyük bir risk olduğunu vurguladı. Bir işletmenin itibarını yeniden inşa etmenin son derece zor olduğunun altını çizdi.
"Kullanıcı çok bilinçli olmalı"
Doğrudan teyit çağrısı yapan Saatçioğlu, misafirlerin bilinçli hareket etmesi gerektiğini söyledi.
"Kullanıcı çok bilinçli olmalı. Online pazarda fiyatlar birbirine çok yakındır. Channel Manager sistemleri sayesinde tüm platformlarda aynı fiyat politikası uygulanır. Çok gerçek dışı bir fiyat görüldüğünde mutlaka şüpheyle yaklaşılmalı ve tesis doğrudan aranarak teyit edilmelidir."
diyerek tamamladı.
