Consejos de seguridad informática y recuperación ante desastres en hoteles

Los recientes avances de computadora La tecnología del software ha dado esto en los últimos años. hotel La industria es otra Seguridad Preocupaciones. El acceso ilegal a la sala de ordenadores de un hotel puede suponer una amenaza directa a la estabilidad financiera de la empresa y, además, a su base de datos de clientes. Incendios, Desastres naturalesY Hardware El robo puede provocar datos dañados o perdidos irremediablemente.

Los hoteles deberían realizar uno periódicamente. Prueba En Evaluación de riesgos de todos los sistemas informáticos y software para descubrir vulnerabilidades específicas. Esta es una evaluación de la riesgo combinado con Pérdida todos los sistemas y todos los datos almacenados en estos sistemas. Esta evaluación debe repetirse semestral o anualmente, o cuando se ponga en funcionamiento nuevo software y se reemplacen los sistemas antiguos.

Responsabilidad:

La estructura y los recursos de hospitalidad La industria requiere que una persona sea responsable de la seguridad general del sistema informático. En muchas propiedades, este es el Regulador o el Director de Sistemas de Información (MIS) o en hoteles más pequeños lo maneja TI Gerente.

Sin embargo, cada usuario debe ser responsable de proteger los recursos de información de la propiedad y la propiedad. Grupo. Compartir contraseñas de acceso al sistema o archivos o proporcionar cualquier otra información que pueda permitir el acceso no autorizado a los sistemas de una propiedad equivale a sabotaje o robo corporativo.

Se vuelve importante establecer niveles estrictos de acceso de usuarios de acuerdo con la designación del personal. Esto limita el acceso a la información y a los sistemas a estos usuarios. OMS necesitan dicho acceso para llevar a cabo las tareas asignadas.

Capacidad de examen:

Es responsabilidad del oficial de seguridad del sistema designado por la propiedad estar al tanto de cuándo los usuarios acceden a la información, a qué acceden o modifican, y cuándo y cómo se realizan intentos no autorizados de acceder a un sistema. Siempre debe realizar un seguimiento de los registros de los usuarios en los servidores y PMS. punto de venta Software para ver estos detalles.

El uso de contraseñas únicas es un método aceptable para autorizar el uso y proteger los datos de la computadora. Si se utilizan contraseñas en una propiedad, se debe desaconsejar encarecidamente al personal que las escriba. Algunos hoteles Oración Política de cambio de contraseña que permite a sus usuarios cambiar sus contraseñas cada 30 días. Los usuarios que no cambien su contraseña transcurridos 30 días deberán restablecerla a través del canal correspondiente.

El enfoque descrito anteriormente ayudará a proteger las contraseñas de los empleados que abandonaron, fueron transferidos o renunciaron a la empresa, y las contraseñas e información de inicio de sesión de otros empleados. Algunas propiedades eliminan permanentemente los nombres de usuario y contraseñas de los empleados cuando abandonan la organización.

para mantener uno Control de reservas Para monitorear y monitorear el uso del sistema, los administradores del sistema, en colaboración con el oficial de seguridad del edificio, deben activar registros de acceso, violación y cambio que rastrean el uso de contraseñas. Los registros de acceso proporcionan un registro electrónico de cada intento de inicio de sesión en un sistema. Los registros de infracciones registran quién ha intentado violar la seguridad del sistema o a nivel de archivos, y los registros de cambios registran información del usuario sobre todos los archivos que se han modificado.

En algunos sistemas, es posible que dichos protocolos activen una alarma si los datos recopilados en el protocolo quedan fuera de los parámetros especificados. Dicha notificación brinda al administrador del sistema la oportunidad de localizar la fuente del posible riesgo de seguridad.

Integridad del sistema:

Debemos admitir que no existe ningún plan o sistema de seguridad informática que sea 100 por ciento seguro. Hay un dicho local entre los administradores de sistemas informáticos de los hoteles: «Hacemos lo mejor que podemos». Incluso después de eso, si alguien realmente quiere entrar en un sistema, entrará».

Eso es cierto, lamentablemente. Dado que dicho acceso puede ocurrir tanto desde dentro como desde afuera de una propiedad, es importante tomar medidas para evitar la «piratería» en un sistema en ambos frentes. Es responsabilidad del responsable de seguridad del sistema designado ejercer el debido cuidado con respecto a la integridad del sistema y mantenerlo continuamente operativo sin causar pérdida de datos o incidentes de seguridad.

En la mayoría de los casos, el nivel de seguridad disponible en un sistema determinado comienza con el sistema operativo. Mantén siempre actualizado el sistema operativo de tu ordenador Proveedor Aborde periódicamente los problemas de seguridad conocidos.

Virus de computadora:

Los virus informáticos son programas informáticos destructivos que pueden «infectar» una computadora y dañar archivos de datos, archivos del sistema y aplicaciones. Los virus pueden reproducirse y transferirse de una computadora a otra como archivos o programas ocultos. Los virus se transmiten con mayor frecuencia cuando los usuarios llevan una memoria USB de una computadora a otra, copiando archivos hacia y desde la memoria USB sin pensar si pueden contener o no un virus informático. Una memoria USB infectada puede transmitir el virus de forma invisible a cualquier ordenador que lea los archivos. Esto a su vez infecta una computadora tras otra.

Dado que los virus informáticos se infectan cada vez más a través de USB, sería una buena decisión por parte de la dirección del hotel hacerlo así. bloquear Acceso USB a ordenadores para todos los usuarios.

La segunda forma de propagación de virus, mucho más eficaz (y maliciosa), es a través de Internet. Se sabe que los archivos adjuntos de correo de Internet contienen virus informáticos. Estos programas se adjuntan Correo electrónico Mensajes y luego enviados a numerosos usuarios. Luego, el usuario desprevenido abre el correo electrónico y descuidadamente infecta la computadora con un virus.

La forma más eficaz de prevenir la propagación de virus informáticos es proteger los ordenadores de la amenaza de los virus con un buen programa antivirus. Estos programas actúan como protección antivirus y escanean archivos en busca de virus informáticos conocidos cuando se abren o ejecutan. Si se detecta un virus, se elimina inmediatamente del sistema. Además, estos programas se pueden configurar para escanear periódicamente toda la computadora en busca de virus. Los programas antivirus son extremadamente eficaces cuando se instalan en un servidor y se utilizan en una red de área local (LAN).

Conexión a Internet:

Cuando las computadoras tienen acceso a Internet, redes corporativas y locales, es importante proteger los datos contra la distribución no autorizada a través de Internet. El control central del acceso a Internet es particularmente importante en cualquier propiedad donde las computadoras estén conectadas a la LAN del hotel y a Internet a través de un módem.

Siempre que haya un módem en una PC, existe la posibilidad de que se transmitan datos no autorizados desde la red, fuera del hotel, a través del módem. Es más seguro proporcionar acceso a Internet a través de la red para poder configurar un firewall para proteger los datos y sistemas del hotel. Los firewalls son filtros de comunicación que solo permiten el acceso autorizado y la transferencia de datos hacia y desde una red.

Restricciones de acceso:

Cuantas más personas tengan acceso a una computadora, mayor será el riesgo de que se vea comprometida la seguridad. La implementación de ciertas restricciones de acceso puede ayudar a mantener la integridad del sistema.

Un tipo de acceso limitado consiste en crear diferentes niveles de permiso para acceder a diferentes niveles de información. Un sistema de este tipo limita la información disponible para los empleados a las áreas necesarias para realizar su trabajo. Por ejemplo, el personal de recepción estaría limitado al acceso a computadoras relacionadas. registrarse Y Verificar Características solo.

Acceso físico a servidores:

La sala de servidores o la sala de computadoras principal de un edificio deben estar aseguradas en un área separada de otras operaciones y protegidas con cerraduras apropiadas y acceso con doble puerta. Se debe controlar cualquier movimiento de personal hacia el área y solo se debe otorgar acceso a quienes trabajan con la red. Se debe mantener un registro en las áreas de operaciones de la computadora que detalle todas las páginas detenidas y cualquier problema resultante. Dichos registros deben ser mantenidos y revisados ​​periódicamente por el personal de supervisión.

Protección física del ordenador:

La seguridad informática implica más que proteger contra el fraude o el vandalismo. La computadora en sí debe recibir mantenimiento y protegerse de numerosas amenazas que podrían dejarla inoperable temporal o permanentemente.

Las propiedades también deben tomar medidas para protegerse contra cortes de energía que podrían afectar las funciones de la computadora. Una estrategia es hacer funcionar todos los equipos informáticos a través de una fuente de alimentación ininterrumpida (UPS).

Copias de seguridad:

Es extremadamente importante que se realice una copia de seguridad diaria de todos los datos críticos de la red de un hotel. Además, se debe imprimir periódicamente información de informes importante en caso de una emergencia o falla del sistema. Por ejemplo, el espacio Ocupación Y Invitado La información debe imprimirse periódicamente (para cada turno) para que Estado de la habitación se puede determinar en caso de una falla del sistema.

Las copias de seguridad físicas en cinta, disco duro de alta capacidad o CD/DVD grabable deben realizarse diariamente y almacenarse fuera del sitio en caso de incendio o robo de dispositivos o datos del sistema. En algunos casos, las políticas de la empresa rigen los procedimientos de respaldo y el almacenamiento de medios de respaldo. De lo contrario, cada propiedad debe desarrollar procedimientos apropiados para satisfacer las necesidades de esa propiedad.