Nadzór nad bezpieczeństwem systemów teleinformatycznych hotelu

Najtaniej i najskuteczniej na etapie projektu, zanim cokolwiek powstanie. Wtedy wymagania bezpieczeństwa trafiają do specyfikacji i warunków odbioru, więc obowiązek ich wykazania leży po stronie wykonawcy, a nadzór jest tylko dowodem weryfikacji. Na tym etapie nie kosztują nic poza zapisem w dokumencie. Ten sam błąd wychwycony po uruchomieniu kosztuje przebudowę działającego obiektu. Pracujemy jednak także z obiektami tuż przed otwarciem i po nim.

Tak. W marcu 2024 roku badacze ujawnili lukę w jednym z najpopularniejszych systemów zamków hotelowych, pozwalającą przygotować kartę otwierającą dowolne drzwi w obiekcie na podstawie zwykłej karty gościa. Dotyczyła ponad 3 milionów zamków w 131 krajach, a w chwili ujawnienia poprawiono około 36 procent z nich. Sprawdzamy warstwę logiczną systemu zamków: konta i hasła, aktualność oprogramowania, kanał serwisowy dostawcy i powiązanie z systemem recepcyjnym.

Każdy z nich odpowiada za swój system i zwykle robi to poprawnie. Problem powstaje na styku: nikt nie odpowiada za to, jak te systemy wyglądają razem po podłączeniu do jednej sieci. Nasza rola zaczyna się dokładnie w tym punkcie. Nie wchodzimy w kompetencje wykonawców ani inspektorów nadzoru budowlanego i nie zwalniamy nikogo z odpowiedzialności — sprawdzamy warstwę, której nie obejmuje żaden pojedynczy protokół odbioru.

Bo gość podłączony do sieci hotelowej może zobaczyć znacznie więcej, niż powinien, jeśli sieć gościnna nie jest realnie odseparowana od systemów obiektu, a goście nie są izolowani między sobą. W udokumentowanym przypadku pewnego kasyna napastnicy weszli do sieci przez inteligentny termometr akwarium stojącego w holu i dotarli przez niego do bazy najbardziej wartościowych klientów. Nie oceniamy urządzeń według tego, jak są ważne, tylko według tego, do czego mają dostęp.

Nie, choć zakres pracy wygląda wtedy inaczej. Przy obiekcie blisko otwarcia proponujemy audyt przedodbiorowy: inwentaryzację tego, co faktycznie zostało zainstalowane i skonfigurowane, testy weryfikacyjne (skanowanie podatności, sprawdzenie widoczności obiektu z internetu, praktyczna próba przejścia z sieci gościnnej do systemów hotelu, audyt sieci bezprzewodowej w warunkach docelowych) oraz listę ustaleń uszeregowaną według realnego skutku, z podziałem na to, co trzeba usunąć przed otwarciem, a co można poprawić później.

Coraz częściej tak. Pytania o zabezpieczenia pojawiają się przy zawieraniu polis, w umowach z operatorami marek hotelowych i w postępowaniach na obsługę klientów korporacyjnych. W razie kontroli lub incydentu liczy się nie tylko to, jakie zabezpieczenia zastosowano, ale czy da się wykazać, że dochowano należytej staranności. Rejestr niezgodności z historią ich usunięcia i raport końcowy z rekomendacją odbioru są dokumentami przygotowanymi raz, a odpowiadającymi na wszystkie te pytania.