La cybersécurité dans le secteur du divertissement et de l'hôtellerie peut être un défi unique et difficile à relever. L'industrie du divertissement est confrontée à des défis uniques en raison de l'extrême variété de son secteur.
Pour les casinos, les centres de villégiature et les chaînes hôtelières du monde entier, le marché est en plein essor mais très concurrentiel. Si l'on ajoute à cela des marges serrées et une technologie dépassée, la nécessité pour les prestataires de services de divertissement et d'hôtellerie de renforcer leur cybersécurité s'impose de plus en plus.
Les cyberattaques représentent une menace importante pour les données confidentielles des clients, les données financières et les opérations commerciales et sont particulièrement dangereuses pour les organisations qui dépendent de la technologie pour mener à bien leur mission.
L'équipe d'experts de SubRosa comprend les défis auxquels sont confrontés les prestataires de services de divertissement et d'hôtellerie et peut vous aider à réduire le risque de pertes attribuées aux cyber-attaques et aux mauvaises pratiques de sécurité dans votre entreprise.
L'industrie hôtelière, comme la majorité des autres entreprises souvent visées par les pirates informatiques, est considérée comme une cible facile. Une enquête sur les forums de pirates a révélé que les sociétés hôtelières Hilton et Marriott étaient mentionnées dans les conversations sur les cibles faciles dans 31 % et 28 % des cas, respectivement. Voici les trois principales menaces qui pèsent sur le secteur du divertissement et de l'hôtellerie :
Le phishing est la pratique consistant à envoyer et à recevoir des courriels qui semblent provenir d'une source légitime. Il est utilisé par les criminels afin de persuader le destinataire qu'il doit leur divulguer des informations. Cette fraude, qui implique fréquemment le vol de mots de passe et d'informations financières, est l'une des plus anciennes sur l'internet.
Ces dernières années, ce danger a gagné en sophistication, les attaques visant de plus en plus souvent des personnes en position de contrôle. Pour ce faire, le compte de messagerie d'un utilisateur est compromis et des courriels frauduleux sont envoyés à des collègues de travail. La plupart du temps, ces courriels sont destinés à persuader les destinataires d'autoriser des transactions qui ont été dirigées d'en haut.
La plus connue des récentes épidémies de ransomware, connue sous le nom de WannaCry, a visé des pays et des entreprises du monde entier au même moment. WannaCry, l'attaque de ransomware la plus récente, a fait peser une grave menace sur le public en chiffrant les données et en prenant le contrôle de certains ordinateurs. L'objectif de cette attaque était de profiter financièrement des personnes qui acceptaient de payer la somme nécessaire pour que leurs données/systèmes soient restaurés.
En votre qualité d'hôtelier, vous êtes particulièrement vulnérable aux défaillances de la cybersécurité qui permettent à ce type d'attaque de se produire. Les hôtels qui ont été victimes de cette fraude ont, par le passé, payé plus de 17 000 dollars pour pouvoir admettre des clients dans leurs chambres et produire des clés électroniques à utiliser par leurs clients. Notre SOC géré peut aider à détecter et à décourager les ransomwares et autres attaques de type "zero-day".
Vous ne connaissez pas le terme DarkHotel ? Il s'agit d'un terme relativement nouveau, qui voit des criminels utiliser le Wi-Fi d'un hôtel pour cibler les clients professionnels.
Les attaques utilisent de faux certificats numériques pour convaincre les victimes que le téléchargement d'un logiciel est sûr. Pour ce faire, les criminels téléchargent un code malveillant sur le serveur de l'hôtel et peuvent ainsi cibler certains clients. Le premier cas de piratage de DarkHotel est apparu en 2007 et provenait de réseaux peer-to-peer et d'escroqueries par harponnage. Si vous avez des clients qui s'inquiètent du piratage de DarkHotel, encouragez-les à utiliser des réseaux privés virtuels (VPN) s'ils prévoient d'utiliser des données sensibles.
SubRosa est un fournisseur de solutions de cybersécurité spécialisé dans les cyber-évaluations, les risques et la conformité.
