Sobota večer. Hotel je plný hostí, recepčná nestíha, reštaurácia je plne obsadená, prevádzkari sú v strese. Zrazu spadne systém, rezervácie sú nedostupné, k údajom hostí sa nedá dostať a nikto presne nevie, čo sa stalo. V tej chvíli už ítečkár hromží, pretože už dávno všetkým naokolo vysvetľoval, že kybernetická bezpečnosť nie je témou „na niekedy“, ale „na hneď“. Podobným situáciám sa prevádzky našťastie vedia vyhnúť.
Ilustračné foto: TungArt7/Pixabay
Základy prevencie
Pre rastúci počet kybernetických útokov sme sa rozhodli venovať online bezpečnosti viac priestoru, nielen v jesennom a zimnom čísle časopisu Top hotelierstvo/hotelnictví 2026, ktorý onedlho vyjde, ale aj v dvojici článkov na našom webe.
Hotel už dávno nie je miesto, kde sa hostia chodia len vyspať. Je to prepojený digitálny organizmus, v ktorom spolu komunikujú rezervačné systémy, platby, databázy hostí, smart technológie, dodávatelia aj zamestnanci. A každá z týchto položiek môže byť zároveň vstupnou bránou pre vážny problém. Dobrá správa je, že bezpečnosť nemusí znamenať nepriestrelný trezor ani nekonečný zoznam zákazov. Základ tvorí niekoľko rozumných vrstiev: spoľahlivý cloud, funkčné a pravidelne overované zálohy, správne nastavené pravidlá a ľudia, ktorí vedia, prečo ich treba dodržiavať. Pretože najlepšia kybernetická ochrana nie je tá, ktorá vyzerá najmodernejšie. Je to tá, ktorá funguje skôr, než ju hotel naozaj potrebuje.
Kybernetická bezpečnosť nie je postavená na jednom riešení
Bezpečnosť v online priestore nie je postavená na jednom riešení, ktoré by dokázalo eliminovať všetky riziká. Odborníci sa zhodujú v názore, že účinná ochrana vzniká kombináciou technológií, správne nastavených procesov a dobre zaškolených zamestnancov. Cieľom teda nie je vytvoriť systém, do ktorého sa nikto nikdy nedostane. Taký systém, žiaľ, v praxi neexistuje. Prioritou je minimalizovať pravdepodobnosť útoku a zároveň obmedziť jeho následky.
Ilustračné foto: Geralt/Pixabay
Čo ovplyvniť môžeme?
Miroslav Knižka, CEO Horeca group, zdôrazňuje: „Úplná bezpečnosť neexistuje. Nebudeme si klamať. Cieľom nie je vytvoriť nepriestrelný systém, ale čo najviac sťažiť útočníkovi jeho prácu a minimalizovať následky prípadného incidentu.“ Za základ bezpečnej prevádzky považuje päť kľúčových oblastí: • používanie cloudových systémov s profesionálnou správou bezpečnosti, • povinné viacfaktorové prihlasovanie, • pravidelné zálohovanie a testovanie obnovy dát, • priebežné školenia zamestnancov, • jasne definované procesy pri riešení bezpečnostných incidentov, • neustále vzdelávanie sa v oblasti bezpečnosti a sledovania trendov. „V praxi vidíme, že firmy, ktoré tieto princípy dodržiavajú, zvládajú aj prípadné útoky s výrazne menšími následkami.“
Nemenej dôležitú úlohu zohráva nastavenie interných pravidiel vo firme a správne pridelenie oprávnení jednotlivým používateľom.
IT konzultant Michal Kováčik zo spoločnosti Alto Slovakia za dostatočnú prevenciu považuje funkčnú kombináciu troch prvkov: „vzdelaný človek + jasné procesy + dobre nastavené prístupy.“ Podľa jeho slov však nestačí zamestnancov iba formálne preškoliť. Efektívnejšie sú krátke a praktické ukážky situácií, s ktorými sa môžu stretnúť priamo pri svojej práci. „Namiesto trojhodinového nudného školenia raz za rok fungujú päťminútové reálne ukážky. Ukázať recepčnej: ‚Aha, toto je falošný e-mail, všimni si túto divnú adresu.‘“
Firemná kultúra ako súčasť kyberbezpečnosti
Odborníci zastávajú jasné stanovisko: významnou súčasťou bezpečnosti je firemná kultúra. Zamestnanec musí mať možnosť upozorniť na chybu alebo podozrivú situáciu bez obavy, že bude potrestaný za samotné zlyhanie. „Ak už zamestnanec klikne na podozrivý odkaz, nesmie sa báť to ihneď nahlásiť z obavy pred trestom. Rýchla reakcia môže zachrániť prevádzku, zatĺkanie spôsobí katastrofu,“ vysvetľuje Michal Kováčik.
Bezpečná práca s personálom musí mať podľa neho jasné pravidlá. „Pri nástupe vytvoriť osobné konto a použiť správcu hesiel (password manager). Pri odchode zamestnanca – hoc aj brigádnika na týždeň – mu bezodkladne odobrať všetky prístupy do PMS, pokladní, Wi-Fi či sociálnych sietí,“ uzatvára.
Ilustračné foto: Geralt/Pixabay
Téme sa v krátkej budúcnosti budeme ešte venovať.
Spracovala: M. J.
Text vznikol s pomocou AI nástroja ChatGPT.
