Θεωρία: Κυβερνοασφάλεια και Κυβερνοανθεκτικότητα στις Τουριστικές ΜμΕ

Κυβερνοασφάλεια και Κυβερνοανθεκτικότητα στον Τουρισμό 

Όσον αφορά τους τομείς του τουρισμού και των ταξιδιών, η ψηφιοποίηση έχει διευκολύνει πολύ τις επιχειρήσεις στον σημερινό ψηφιακό κόσμο. 

Η ασφάλεια και η ανθεκτικότητα στον κυβερνοχώρο είναι τόσο σημαντικές, όσο και η ψηφιακή καινοτομία την οποία διαφυλάσσουν: 

Συχνά περιλαμβάνει ηλεκτρονικές συναλλαγές, ευαίσθητες πληροφορίες των καταναλωτών, ενσωμάτωση στο υπολογιστικό νέφος (cloud), και τεχνολογία ψηφιακών πληρωμών, τα οποία ως αποτέλεσμα έχουν αυξήσει το ψηφιακό αποτύπωμα των τουριστικών επιχειρήσεων, αφήνοντάς τες εκτεθειμένες σε κυβερνοαπειλές και κυβερνοεπιθέσεις, ορισμένες εκ των οποίων μπορεί να συνιστούν και κυβερνοεγκλήματα (Παρασκευάς, 2020). 

• Περαιτέρω έρευνα των ειδικών στην Κυβερνοασφάλεια αποκάλυψε ότι μη εξουσιοδοτημένη πρόσβαση στο σύστημα κρατήσεων του ξενοδοχείου είχε λάβει χώρα ήδη από το 2014 (Secure Stay, 2020). 

Στον απόηχο της παγκόσμιας πανδημίας, η οποία ανάγκασε την τουριστική βιομηχανία να μεταφέρει της δραστηριότητές της online, ο κλάδος των ταξιδιών και του τουρισμού κλήθηκε να επαναπροσδιορίσει τα προϊόντα, τις υπηρεσίες και την εμπειρία που προσφέρει στον καταναλωτή, ώστε να αντεπεξέλθει στην νέα πραγματικότητα. 

Στην εποχή μετά τον Covid-19, το πλήθος των κυβερνοεπιθέσεων έχει αγγίξει επίπεδα άνευ προηγουμένου. 

Το Παγκόσμιο Συμβούλιο Τουρισμού και Ταξιδιών (WTTC) αναφέρει ότι η εσπευσμένη ανάπτυξη των ψηφιακών δραστηριοτήτων άφησε την τουριστική βιομηχανία πιο ευάλωτη και εκτεθειμένη σε κινδύνους στον κυβερνοχώρο (World Travel & Tourism Council και Microsoft, 2022). 

Το γεγονός αυτό ενθάρρυνε τις επιχειρήσεις να επανεξετάσουν τη στάση τους απέναντι στην ασφάλεια με σκοπό να γίνουν πιο ανθεκτικές, καθώς επίσης και τους επιχειρηματίες να προβούν σε ποιοτικές ενέργειες για την Κυβερνοασφάλεια και την Κυβερνοανθεκτικότητα.

Οι δράστες των κυβερνοαπειλών, όντας επιδέξιοι και σε εγρήγορση, είδαν τον Covid-19 ως ευκαιρία να εκμεταλλευτούν τα τρωτά σημεία των παρόχων τουριστικών υπηρεσιών που επιχειρούσαν να διευκολύνουν τα ταξίδια και ταυτόχρονα να προστατεύσουν τη δημόσια υγεία. Οι συνεχόμενοι και αντιφατικοί περιορισμοί άφησαν πολύ ελεύθερο χώρο για κυβερνοεπιθέσεις. 

Η εφαρμογή της εξ αποστάσεως εργασίας, η οποία οδήγησε σε περαιτέρω εξάρτηση από τις προσωπικές και φορητές συσκευές, μετατόπισε ακόμα περισσότερο την ευθύνη για την Κυβερνοασφάλεια των εταιρειών στους εργαζόμενους.

Αν και τα κυβερνο-οικοσυστήματα στις εγκαταστάσεις των εταιρειών τείνουν να είναι ασφαλή, αυτού του είδους η προστασία μέχρι προηγουμένως δεν είχε επεκταθεί και στις οικίες των εργαζόμενων. Κατά συνέπεια, οι δράστες των επιθέσεων, οι οποίοι αποκτούσαν πρόσβαση στα οικιακά ή δημόσια δίκτυα Wi-Fi μπορούσαν εύκολα να παραβιάσουν τα συστήματα των εταιρειών, γεγονός που τόνισε την ανάγκη για μία πιο ολοκληρωμένη προσέγγιση της Κυβερνοασφάλειας, με έμφαση στην Κυβερνοανθεκτικότητα. 

Παρ’ όλο που οι οργανισμοί δεν είναι σε θέση να εγγυηθούν απολύτως την ασφάλεια των οικιακών ή των δημόσιων δικτύων Wi-Fi, η επιμόρφωση του προσωπικού μπορεί να συμβάλει στην προστασία των εργαζομένων ενάντια σε επιθέσεις, όταν κάνουν χρήση συσκευών συνδεδεμένων στο Διαδίκτυο των Πραγμάτων (Internet of Things). 

Οι κυβερνοαπειλές που προέκυψαν ως αποτέλεσμα του COVID-19 δεν πρέπει να αντιμετωπίζονται ως ανεξάρτητος οργανωτικός κίνδυνος, ομοίως ούτε και οι κίνδυνοι στον κυβερνοχώρο που σχετίζονται με τα υβριδικά μοντέλα εργασίας. 

Ως εκ τούτου, για τη διασφάλιση της Κυβερνοανθεκτικότητας, οι οργανισμοί θα πρέπει να διευρύνουν τις προσπάθειές παρακολούθησης κυβερνοαπειλών, ώστε να συμπεριλάβουν πιθανά σημεία εισόδου επιθέσεων διαμέσου των οικιακών και των δημόσιων δικτύων Wi-Fi (World Travel & Tourism Council και Microsoft, 2022).