Profesyonel Otel Yöneticileri Derneği (POYD) Başkanı Hakan Saatçioğlu, turizm sektöründe dijitalleşmeyle birlikte artan siber güvenlik risklerine dikkat çekti. Misafir verilerinin korunmasının artık hayati önemde olduğunu vurgulayan Saatçioğlu, sahte web siteleri ve kopyalanmış sosyal medya hesapları üzerinden sunulan gerçek dışı fiyatların misafirleri mağdur ettiğini belirterek, “Biz 7 günlük bir tatili 100 bin TL’ye pazarlarken 50 bin TL’ye verildiğini görüp gelen misafirler hayal kırıklığı yaşıyor. Çok gerçek dışı bir fiyat görüldüğünde bunun sahte olabileceği mutlaka göz önünde bulundurulmalı” dedi.
POYD Başkanı Saatçioğlu, turizm ve otelcilik sektöründe dijitalleşmenin beraberinde getirdiği siber güvenlik tehditleri ve veri koruma süreçlerine ilişkin değerlendirmelerde bulundu. Dijitalleşmenin işletmeleri siber saldırılara karşı daha hassas hale getirdiğini belirten Saatçioğlu, geçmişte teorik düzeyde kalan saldırıların artık fiilen yaşandığını söyledi.
“IT departmanı artık risk departmanı”
Saatçioğlu, “IT departmanlarımız artık bizim için sıradan bir departman değil. Bir risk departmanı haline geldi. Aynı zamanda itibarımızı yöneten kritik bir birim oldu. Dijitalleşmeyle birlikte sistemleriniz birçok tehdide açık hale geliyor. Daha önce teorik olan siber saldırılar artık turizm sektöründe de yaşanmaya başladı. Bu nedenle veri güvenliği bizim için son derece önemli ve hassas bir konu” diye konuştu.
“Misafirlerden minimum veri alıyoruz”
Misafir verilerinin korunmasına yönelik uygulamalara değinen Saatçioğlu, veri minimizasyonu yaklaşımını benimsediklerini vurguladı. Saatçioğlu, “Misafirlerden mümkün olduğunca minimum veri almaya çalışıyoruz. Pasaport veya kimlik okutulduğunda yalnızca isim, doğum tarihi ve T.C. kimlik numarası alınıyor. Diğer bilgiler gölgeleniyor. Verilerin herhangi bir yerde depolanmaması, yanlış kişilerin eline geçmemesi ve otel dışından yapılabilecek saldırılara karşı korunması için mevcut tüm teknolojik altyapıyı kullanıyoruz” ifadelerini kullandı.
Penetrasyon testleriyle sürekli denetim
Otellerin siber dayanıklılık seviyesini ölçmek için düzenli testler yapıldığını belirten Saatçioğlu, sistemlerin sürekli kontrol altında tutulduğunu söyledi. Saatçioğlu, “Penetrasyon testleri yapılıyor. Dışarıdan gelebilecek bir saldırıya karşı altyapımızın ne kadar dayanıklı olduğunu, hangi önlemlerin yeterli olduğunu bu testlerle değerlendiriyoruz. Sistemlerimizi sürekli gözden geçiriyoruz” şeklinde konuştu.
“Oteller günde ortalama 100 siber saldırıya maruz kalabiliyor”
Siber tehditlerin küresel ölçekte arttığını dile getiren Saatçioğlu, büyük zincir otellerin daha yoğun saldırı riski taşıdığına dikkat çekti. Saatçioğlu, “Siber saldırılar artık ciddi bir suç alanı. Benim bildiğim kadarıyla dünya genelinde oteller günde ortalama 100 siber saldırıya maruz kalabiliyor. Hilton, Sheraton, Ritz Carlton gibi büyük veri depolayan zincirler çok daha fazla saldırı riskiyle karşı karşıya kalabiliyor” dedi.
Saldırıların hedefinde kredi kartı ve operasyonel sistemler var
Siber saldırıların temel hedeflerine değinen Saatçioğlu, finansal verilerin ve otel operasyonlarının risk altında olduğunu belirterek, şöyle devam etti:
“Genellikle misafir verilerine ve kredi kartı ödemelerine ulaşmaya çalışıyorlar. Bunun yanında otelin tüm hesaplarını bloke etmeye yönelik girişimler de söz konusu. Böyle bir durumda hiçbir işlem yapamaz hale gelebiliyorsunuz. Bu, otelin tüm operasyonel sisteminin durması anlamına geliyor.”
Sahte siteler ve sosyal medya tuzağı
Saatçioğlu, kopyalanmış web siteleri ve sahte sosyal medya hesapları üzerinden yapılan dolandırıcılıklara karşı misafirleri uyardı. Saatçioğlu,”Otellerin birebir kopyalanmış web sayfaları açılıyor, sahte sosyal medya hesapları oluşturuluyor. Gerçek dışı ve çok düşük fiyatlarla rezervasyon sunuluyor. Misafirler bu siteler üzerinden işlem yaptığında ciddi mağduriyetler yaşanabiliyor. Zaman zaman misafir geliyor ancak sistemimizde rezervasyon bulunmuyor. Gerçek fiyatın yüzde 50 altında bir bedelle tatil satın aldığını düşünerek gelen misafir büyük hayal kırıklığı yaşıyor. Bu tür sahtecilikleri tespit ettiğimizde suç duyurusunda bulunuyoruz. Hem finansal hem de itibar kaybı yaşanıyor. Hatta itibar zedelenmesi çok daha büyük bir risk. Bir işletmenin itibarını yeniden inşa etmek son derece zor” diye konuştu.
“Gerçek dışı fiyat mutlaka teyit edilmeli”
Misafirlerin bilinçli hareket etmesi gerektiğini vurgulayan Saatçioğlu, doğrudan teyit çağrısı yaparak, sözlerini şu şekilde tamamladı:
“Kullanıcı çok bilinçli olmalı. Online pazarda fiyatlar birbirine çok yakındır. Channel Manager sistemleri sayesinde tüm platformlarda aynı fiyat politikası uygulanır. Çok gerçek dışı bir fiyat görüldüğünde mutlaka şüpheyle yaklaşılmalı ve tesis doğrudan aranarak teyit edilmelidir.”
