Der größ­te Feh­ler ist die feh­len­de oder unsi­che­re Tren­nung des Gäs­te-WLANs vom inter­nen Betriebs­netz­werk (Kas­se, Buchungs­sys­tem). Dies ist ein weit geöff­ne­tes Scheu­nen­tor für Angrei­fer. Ein kom­pro­mit­tier­tes Gast-Gerät könn­te so poten­zi­ell Ihre gesam­ten Buchungs- und Zah­lungs­da­ten aus­spä­hen. Eine strik­te, Fire­wall-basier­te Tren­nung die­ser bei­den Net­ze ist die abso­lut wich­tigs­te IT-Sicher­heits­maß­nah­me in der Hos­pi­ta­li­ty-Bran­che.

PCI DSS (Pay­ment Card Indus­try Data Secu­ri­ty Stan­dard) ist ein ver­bind­li­ches Regel­werk der Kre­dit­kar­ten­in­dus­trie. Jeder Betrieb, der Kre­dit­kar­ten­da­ten ver­ar­bei­tet, muss die­se Regeln ein­hal­ten. Ziel ist die Ver­hin­de­rung von Daten­miss­brauch. Bei einem Daten­leck und Nicht­ein­hal­tung der Regeln dro­hen hohe Stra­fen und der Ent­zug der Lizenz zur Akzep­tanz von Kre­dit­kar­ten. Die Ein­hal­tung ist daher exis­ten­zi­ell. Wir hel­fen Ihnen, die tech­ni­schen Anfor­de­run­gen dafür zu erfül­len.

Das ist lei­der nur die hal­be Wahr­heit. Der Soft­ware-Anbie­ter ist für das Funk­tio­nie­ren sei­ner Soft­ware und die Sicher­heit sei­ner eige­nen Cloud-Infra­struk­tur ver­ant­wort­lich. Sie als Hote­lier oder Gas­tro­nom sind aber immer für die Sicher­heit Ihrer loka­len IT-Umge­bung ver­ant­wort­lich. Dazu gehö­ren ein siche­res Netz­werk (Fire­wall), der Schutz der PCs und Kas­sen, an denen die Soft­ware bedient wird, und die Schu­lung Ihrer Mit­ar­bei­ter. Wir schlie­ßen die­se Lücke und schaf­fen ein siche­res Gesamt­kon­zept.