Kurz gesagt

  • Ein Hotel ist 24 Stunden auf PMS, E-Mail, Schlüssel- und Zahlungsdienste angewiesen.
  • Gast-WLAN, Haustechnik und interne Systeme sollten nicht im selben Netz liegen.
  • Notbetrieb und Buchungswiederherstellung müssen vor einem Ausfall geprobt sein.

Ein Hotel ist ein kleiner Stadtteil mit Rezeption: Gästedaten, Zahlverkehr, Buchungsportale, WLAN in vier Sprachen und ein PMS, das bei einem Ausfall den Check-in per Zettel organisiert. Ransomware im Hotel bedeutet: Rezeption am Papier, Gästekarten tot, Frühstück ohne Listen. Das geht einen Tag. Zwei werden teuer.

PMS und Schnittstellen schützen

Das Property-Management-System ist das Herz: Buchungen, Gästedaten, Kassenschnittstellen, Kartenschreiber. Es bekommt MFA für die Cloud-Anbindung, getrennte Konten für Rezeption und Verwaltung, Backups mit Restore-Test und Updates für den Server, auf dem es läuft.

Buchungsportale und Channel-Manager sind Zugänge: Zugangsdaten im Passwortmanager, MFA wo möglich, keine geteilten Konten für die gesamte Rezeption.

Gäste-WLAN und Zahlverkehr

Das Gäste-WLAN ist vom Hotelnetz getrennt, mit Client-Isolation und ohne Weg zu Kasse und PMS. Zahlterminals laufen über den Zahlungsdienstleister, und der Kassencomputer braucht denselben Basisschutz wie jeder Arbeitsplatz.

Notfall am Tresen

Ein Ein-Seiten-Notfallplan beantwortet: Wie checken wir ohne System ein, wie kommen Gäste ins WLAN, wer ruft wen an? Der Plan liegt ausgedruckt an der Rezeption, nicht im Laufwerk des Rezeptions-PC.

Buchungsdaten im Blick

Reservierungssysteme, Preisportale und Gästepostfächer produzieren Datenströme. Klären Sie, welche Daten wo landen, wer die Postfächer liest und wann alte Buchungen gelöscht werden. Ein Postfach mit Passdaten aus fünf Jahren ist ein Horrorregal.

Konkrete nächste Schritte

  1. PMS mit MFA, Rollen und Backup absichern.
  2. Gäste-WLAN vom Hotelnetz trennen.
  3. Buchungsportal-Zugänge und Kennwörter prüfen.
  4. Ein-Seiten-Notfallplan an der Rezeption üben.
  5. Einen PMS-Restore testen.

vetosec richtet Hotelnetze, PMS-Backups und WLAN-Trennung ein. Meldepflichten nach Melderecht und Gastrecht bleiben bei den zuständigen Stellen.

Passende Inhalte von vetosec

Primärquellen