La importancia de auditar la red wifi
Estamos cada vez más cerca de retomar la actividad en uno de los sectores que han sido golpeados más duramente por la crisis sanitaria.
El sector turístico ha quedado paralizado, al tener que cerrar establecimientos hoteleros de todo tipo, desde los hoteles más lujosos a los más modestos, así como alojamientos rurales, campings y albergues.
Es un buen momento para plantearse la realización de una auditoría de seguridad de la red wifi que proporciona acceso a Internet a los clientes y empleados del hotel.
Efectuar una auditoría inalámbrica pondrá de manifiesto el altísimo riesgo que supone para un establecimiento hotelero ignorar la ciberseguridad.
Los cibercriminales están ahí, al acecho, detectando las vulnerabilidades en la seguridad informática de los hoteles. Tienen mucho que ganar, sin arriesgar nada, ya que los ataques son silenciosos, se pueden efectuar a distancia, y no dejan huellas.
El ciberdelincuente entra en la red wifi del hotel, roba lo que quiere y se marcha tranquilamente.
¿Cuál es el objetivo de este robo? Fundamentalmente información, tanto del hotel como de los clientes. A partir de la información robada podrá efectuar diferentes actos delictivos.
En una auditoría wifi, el consultor de seguridad se “disfraza” de cibercriminal llevando a cabo un simulación de un ataque a las comunicaciones inalámbricas del hotel.
Así pone de manifiesto los agujeros de seguridad de la red wifi del establecimiento, pudiendo adoptar medidas para remediar estas vulnerabilidades.
¿Qué necesita un atacante para conseguir introducirse en la red wifi del hotel? Básicamente un ordenador portátil, pero también puede hacerlo desde otros dispositivos más pequeños, como teléfonos móviles, por ejemplo.
Una vez realizada la intrusión puede tener acceso a todos los equipos contectados a la red wifi, acceder a impresoras y a la centralita de voz, entre otros dispositivos.
Un cibercriminal podría tomar el control de las puertas, de las cámaras de seguridad, los dispositivos de domótica, la gestión de las llaves desde la recepción, el software de gestión del hotel, las bases de datos de los empleados del hotel y, por supuesto, las bases de datos de los clientes.
Por tanto, realizar una auditoría de seguridad Wireless en un hotel es 100% recomendable, para evitar los consiguientes riesgos de una intrusión.
Es conveniente realizar las pruebas simuladas de intrusión periódicamente, ya que las amenazas y vulnerabilidades de las redes inalámbricas están en constante desarrollo.
Una red débil a nivel de seguridad puede acarrear gravísimos problemas legales a los hoteles. Proteger la seguridad de las comunicaciones es algo que todos aquellos establecimientos que proporcionen acceso inalámbrico a Internet tienen la obligación de garantizar, pudiendo enfrentarse a sanciones muy cuantiosas si descuidan el cumplimiento de las leyes al respecto.
El pasado 25 de mayo de 2018 entró en vigor la Regulación General de Protección de Datos de la Unión Europea. Desde su puesta en marcha todas la empresas han actualizado sus protocolos para evitar multas elevadas en caso de incidentes informáticos.
Perjuicios para un hotel con una red WIFI deficiente
- No podrá organizar congresos, eventos, jornadas, actividades de ocio, si no cuenta con una red potente que pueda ofrecer una conexión wifi de calidad, con la cobertura suficiente. El denominado Turismo MICE (reuniones, incentivos, convenciones) es cada vez más importante dentro del sector turístico y de negocios.
- Se perderá la oportunidad de vender por Internet servicios o productos propios del hotel.
- Perderá reservas, ya que los usuarios preferirán alojarse en hoteles con mejores valoraciones de su wifi, en sitios como Tripadvisor, Booking, y otros portales.
- Los clientes que viajan por trabajo o negocios no irán a un hotel que no les garantice una conexión de calidad, para poder trabajar o comunicarse.
- Incluso los hoteles pequeños pueden encontrar un factor diferenciador al ofrecer a sus huéspedes un servicio wifi potente, con streaming de audio y vídeo que los hará sentirse como en casa. Pregúntese si los clientes van a ser capaces de visualizar los contenidos de Netflix sin interrupciones o desconexiones. Contentarse con la instalación de una red doméstica sólo generará comentarios negativos en las redes sociales y quejas continuas en la recepción.
