Cyberangriffe, Datendiebstahl und Betrug sind reale Gefahren. Wie man damit umgeht, weiss der Experte für Social Engineering.
Im Kern geht es um die Fragen: Was machen wir, wenn ein Sicherheitsvorfall eintritt? Und: Funktioniert mein Betrieb dann noch? Im Kurs verbinden wir Cyber-Security, menschliche Faktoren und Krisenmanagement. Wir zeigen, welche Bedrohungslagen tatsächlich existieren, wo Anspruch und Realität auseinanderklaffen und wie ein Hotel seine Widerstandsfähigkeit mit vernünftigem Aufwand verbessert. Dazu betrachten wir Mensch, Technik, Organisation sowie physische Sicherheit. Das passt zur Realität eines Hotels, wo ein Problem selten sauber sortiert daherkommt.
Roger Büschlen ist Mitinitiator von Red Teaming Schweiz. Social Engineering und Sicherheitsmassnahmen im operativen Alltag sind sein Schwerpunkt. (ZVG)
Um das zu prüfen, führen wir Hoteltests durch. Wir schauen: Wie sicher ist der digitale Auftritt des Hotels? Welche digitalen Türen sind offen? Wie weit kommt eine fremde Person im Haus? Gelangt sie ungehindert auf Gästeetagen oder ins Backoffice? An welche Informationen kommt sie heran? Und was passiert, wenn Mitarbeitende bemerken, dass etwas nicht stimmt? Dabei haben wir festgestellt: Häufig fehlt es nicht an Sicherheitsmassnahmen. Prozesse und Technik sind vorhanden, aber im laufenden Betrieb greifen sie anders, als auf dem Papier geplant. Genau das verstehen wir unter operativer Resilienz: Nicht nur einen Plan haben, sondern wissen, ob und wie er funktioniert.
Wir haben gesehen, wie menschliche, organisatorische und digitale Schwachstellen ineinander greifen. Die Frage lautet daher nicht: Wie verhindern wir den nächsten Hackerangriff?, sondern: Was kann unseren Betrieb ernsthaft beeinträchtigen, und wie können wir dieses Risiko minimieren?
Natürlich. Ein Restaurant kann einen Kassenausfall zur Not mit Zettel und Stift überbrücken. Bei einem Hotel mit 100 Anreisen am Tag sieht das anders aus. Und bei einem Spital können ausgefallene Systeme die Versorgung von Patienten unmittelbar betreffen. Hotels haben zudem die Besonderheit, dass Offenheit und Dienstbeflissenheit zum Geschäftsmodell gehört. Das kann ausgenützt werden. Meist handeln Mitarbeitende nicht fahrlässig, sondern waren bloss gastfreundlich und höflich.
Man muss aus Sicherheit keine Wissenschaft machen. Es reicht zu klären: Was passiert, wenn unser Property-Management-System PMS morgen nicht funktioniert? Können Externe vom Gäste-WLAN aus in interne Systeme eindringen? Wissen Mitarbeitende, dass sie zu einem Gast auch Nein sagen dürfen?
Hier setzt unsere Arbeit als Partner für Resilienz und Sicherheit an. Wir schreiben nicht nur Konzepte, wir prüfen auch gemeinsam mit den Betrieben, was in ihrem Alltag wirklich funktioniert.
(rif)
