Starwood Hotel Grou Marriottp është në qendër të vëmendjes si një nga shkeljet më të këqija të sigurisë ndonjëherë. Shteti i Havait po kërcënon Hotelet Marriott me miliarda dollarë gjoba. Kjo hapi një diskutim mbi sigurinë e udhëtimit. Peter Tarlow, kreu i Shërbimet e Trajnimit të Sigurisë së Udhëtimit të eTN jep disa reagime mbi Anën Njerëzore të Shkeljeve të Sigurisë Kibernetike.

Vite më parë, ekspertët e sigurisë së turizmit u shqetësuan për mikro-agresione të tilla si: pushtimet e dhomave, veprimet e grabitjes personale ose viktimizimi i turistëve për shkak të akteve të xhepimit të xhepit. Këto probleme nuk duhet të minimizohen dhe në shumë pjesë të botës janë ende çështje kryesore. Sidoqoftë, këto mikro-agresione tani janë shndërruar në makro-agresione dhe pasojat e tyre dridhen në të gjithë botën e turizmit.

Hakmarrja e fundit e pafat e bazës së të dhënave të markës Starwood hotel Marriott që rezultoi në humbjen e informacionit personal nga rreth gjysmë miliardi njerëz shërben si një shembull tjetër që bota e sigurisë së turizmit po ndryshon shpejt. Sipas raporteve të lajmeve, hyrja e paautorizuar në informacionin personal të klientëve mund të ketë ndodhur që nga viti 2014. Për t'i bërë gjërat edhe më keq, vetëm katër vjet më vonë ne e dimë shkallën e plotë të këtij piraterie ose marrje të paautorizuar të informacionit personal.

Megjithëse askush nuk mund të jetë plotësisht i sigurt se kush ka çfarë informacioni personal, duket se miliona informacione personale të klientëve të tillë si: numrat e pasaportave dhe kartave të kreditit, datat e lindjes, adresat, gjinia kohët e mbërritjes dhe largimit nga dhe postat elektronike mund të tani jini në duar të paautorizuara; që do të thotë se këto viktima tani mund të jenë të hapura ndaj formave të shumta të vjedhjes së identitetit.

Turizmi është i varur nga të dhënat. Hotelet, linjat ajrore dhe pjesët e tjera të industrisë së turizmit si lehtësi për klientët dhe si mënyrë për të qenë më efikas mbajnë në skedë numrat e kartave të kreditit të klientëve të tyre. Pasaportat dhe patentat e shoferit përdoren si provë e identitetit personal dhe agjencitë e tilla si TSA në Shtetet e Bashkuara duhet të supozojnë se dokumentet e identifikimit nuk janë vetëm të vlefshme por edhe jo të falsifikuara.

Shkelja e të dhënave Marriott-Starwood shërben më pas si paralajmërim për të gjithë industrinë e turizmit. Nëse klientët pushojnë të jenë të sigurt se informacioni i tyre personal do të jetë i sigurt dhe i hapur vetëm për ata që kanë qasje të duhur në të, atëherë pasojat afatgjata në industrinë e udhëtimeve dhe turizmit mund të bëhen katastrofike. Për t'i bërë gjërat më të vështira, megjithëse industria e turizmit dhe udhëtimeve ka investuar shuma të mëdha në kohë dhe para në sigurinë kibernetike, aktualisht nuk ka asnjë që mund të garantojë privatësinë e të dhënave 100%. Ashtu si nuk ka diçka të tillë si siguri totale në botën fizike, i njëjti realitet vlen edhe për botën kibernetike. Gjithmonë do të ketë nga ata që kërkojnë mënyra të reja për të dëmtuar të tjerët. Për shembull gjatë viteve të fundit ka pasur një numër sulmesh spektakolare kibernetike duke përfshirë:

Hakerimi i të dhënave të zgjedhjeve të Partisë Demokratike 2016
Shkelja e të dhënave, e quajtur zakonisht Panama Papers në firmën ligjore Panama: Mossack Fonesca,
Pritja e gjysmë miliardë llogarive Yahoo në 2016
Futja e mjeteve shpërblyese në industrinë e turizmit duke krijuar një mori problemesh të reja për industrinë e udhëtimeve

Kuptimi i këtij fakti ka dy çështje kryesore në botën e sigurisë kibernetike. Çështja e parë është: ruajtja e privatësisë për të dhënat personale. Problemi është se pa marrë parasysh se çfarë masash të reja mund të marrë industria e turizmit dhe udhëtimit për të mbrojtur të dhënat personale, gjithmonë ekziston mundësia që disa sulme të thyejnë muret mbrojtëse të sigurisë sonë kibernetike. Ashtu si në botën fizike, nuk mund të ketë kurrë një garanci totale të sigurisë së të dhënave personale. Çështja e dytë është se çfarë bën industria e udhëtimit dhe turizmit kur ndodh një shkelje e turizmit. Çështjet e menaxhimit të krizës kibernetike janë po aq të rëndësishme sa çështja e sigurisë kibernetike. Nga perspektiva e industrisë së turizmit, menaxhimi i mirë i krizës kibernetike është thelbësor në ruajtjen jo vetëm të besimit të klientit, por edhe të besnikërisë së klientit.

Shumica e klientëve mund të supozojnë se kompanitë kryesore të turizmit po bëjnë gjithçka që është e mundur për të ruajtur privatësinë e klientëve të tyre. Ndërsa klientët e kanë faktorizuar tashmë këtë supozim në marrëdhëniet e tyre të biznesit, çështja e vërtetë bëhet: kur ka një sulm të suksesshëm, si e fitojnë biznesin e industrisë së turizmit besimin e klientit. Më poshtë janë disa sugjerime për menaxhimin e krizave kibernetike.

-Ka një plan. Essentialshtë thelbësore që çdo njësi turistike të supozojë se në një moment do të pësojë një formë të sulmit kibernetik. Mos prisni që sulmi të ndodhë për të filluar të kuptoni se si do të ndodhë zbutja e dëmit. Mos harroni se një sulm kibernetik rezulton jo vetëm në dëmtimin e klientit, por edhe në klientin e klientit të entitetit turistik. Essentialshtë thelbësore të kuptohet se media jo gjithmonë mund të pasqyrojë një pamje të saktë të informacionit të shkurtër. Kështu që një plan pas sulmit në internet duhet të përfshijë jo vetëm kujdesin për klientët e ndikuar por edhe punën e kujdesshme me media në mënyrë që ata të kenë qasje të plotë dhe të raportojnë informacione të sakta në lidhje me informacionet e internetit.

-Thuaj te verteten. Sado i keq të jetë krimi, katastrofat e turizmit ndodhin kur një biznes nuk tregon të vërtetën. Sapo të bëhet e qartë se ekziston një mbulim - biznesi i viktimizuar ka arritur të humbasë besimin e klientit dy herë: një herë për shkak të prishjes së të dhënave, pastaj për shkak të mos gatishmërisë për të lartësuar të vërtetën.

-Puna për të rindërtuar besimin. Asgjë nuk dëmton një industri të turizmit më shumë sesa mungesa e informacionit në kohë dhe të saktë. Pas një sulmi kibernetik të turizmit klientët me të drejtë janë të mërzitur dhe ndjehen të prekshëm. Sigurohuni që të publikoni në sa më shumë mënyra të mundshme se si biznesi juaj po ndihmon viktimat e sulmeve kibernetike. Lërini të ditur viktimat e sulmit se nuk janë vetëm dhe se ju keni hartuar një plan për t'i ndihmuar ata në çfarëdo mënyre të mundshme. Sigurohuni që t'i lejoni viktimat të dinë se ju po vazhdoni të monitoroni situatën dhe ekspertët e sigurisë dhe ligji japin këshilla se çfarë mund të bëjnë njerëzit për të mbrojtur veten pas një informacioni të shkurtër.

-Tregoni publikut se çfarë po bën kompania juaj për të ndihmuar. Dërgoni njoftime se çfarë duhet të kërkojë publiku ose cilat shenja mund të tregojnë çështje personale. Pastaj merrni parasysh hapin si: hyrja falas në njërin nga bizneset e mbrojtjes së kredive dhe të të dhënave, kontaktimin e avokatëve të cilët janë të gatshëm të ndihmojnë në çështjet e vjedhjes së identitetit, ndryshimin e fjalëkalimeve, monitorimin e rregullt të llogarive për çështje të mashtrimit

-Siguroni informacion se çfarë mund të bëjnë udhëtarët për të mbrojtur veten kur udhëtojnë. Në një botë të bazuar në informacion është pothuajse e pamundur për çdo udhëtar të dijë çfarë të bëjë dhe çfarë të mos bëjë. Hotelet, linjat ajrore dhe aeroportet mund të ndihmojnë duke i kujtuar mysafirët e tyre që të bëjnë kujdes që të mos:

Përdorni vendet e hyrjes publike për të transmetuar të dhëna personale ose financiare
Përdorni Bluetooth me masë dhe i bëni udhëtarët të vetëdijshëm që komunikimet Bluetooth mund të jenë të ndjeshme ndaj përgjimeve
Kujtojini vizitorët që rrjetet publike Wi-Fi janë gjithashtu të prekshme
Përdorimi i një smartphone mund të krijojë zona më të ulëta të ndjeshme.

-Në një epokë të pasigurisë fuzike dhe kibernetike zyrtarët e turizmit sigurohuni që agjentët e tyre të sigurisë jo vetëm të jenë të trajnuar mirë në çdo aspekt të sigurisë duke përfshirë zakonet dhe zakonet kulturore të klientëve të tyre, por edhe të paguhen mirë. Në një klimë të sigurisë së biznesit, si klima jonë e paqëndrueshme aktuale, është thelbësore që personeli i sigurisë dhe drejtuesit e lartë të biznesit të punojnë së bashku, të marrin azhurnime të rregullta të lajmeve dhe të jenë në gjendje të veprojnë jo vetëm shpejt, por në një mënyrë të kujdesshme dhe profesionale me udhëtarët. Nuk është mirë të kesh njerëz të trajnuar mirë në aspektet teknike të sigurisë nëse harrojnë se klientët e tyre po ndiejnë njerëz të vërtetë që kanë frikë në një botë të panjohur.

Më shumë informacion mbi trajnimin eTN të Udhëtimit dhe Sigurisë së Turizmit nga vizita e Dr. Peter Tarlow
http://travelsecuritytraining.com/