Profesyonel Otel Yöneticileri Derneği (POYD) Başkanı Hakan Saatçioğlu, turizm sektöründe dijitalleşmeyle birlikte artan siber güvenlik risklerine dikkat çekti. Saatçioğlu, sahte web siteleri ve kopyalanmış sosyal medya hesapları üzerinden sunulan gerçek dışı fiyatların misafirleri mağdur ettiğini belirterek, "Biz 7 günlük bir tatili 100 bin TL'ye pazarlarken 50 bin TL'ye verildiğini görüp gelen misafirler hayal kırıklığı yaşıyor. Çok gerçek dışı bir fiyat görüldüğünde bunun sahte olabileceği mutlaka göz önünde bulundurulmalı" dedi.

POYD Başkanı Saatçioğlu, turizm ve otelcilik sektöründe dijitalleşmenin beraberinde getirdiği siber güvenlik tehditleri ve veri koruma süreçlerine ilişkin değerlendirmelerde bulundu. Dijitalleşmenin işletmeleri siber saldırılara karşı daha hassas hale getirdiğini belirten Saatçioğlu, geçmişte teorik düzeyde kalan saldırıların artık fiilen yaşandığını söyledi.

"IT DEPARTMANI ARTIK RİSK DEPARTMANI"
Saatçioğlu, "IT departmanlarımız artık bizim için sıradan bir departman değil. Bir risk departmanı haline geldi. Aynı zamanda itibarımızı yöneten kritik bir birim oldu. Dijitalleşmeyle birlikte sistemleriniz birçok tehdide açık hale geliyor. Daha önce teorik olan siber saldırılar artık turizm sektöründe de yaşanmaya başladı. Bu nedenle veri güvenliği bizim için son derece önemli ve hassas bir konu" diye konuştu.

"MİSAFİRLERDEN MİNİMUM VERİ ALIYORUZ"
Misafir verilerinin korunmasına yönelik uygulamalara değinen Saatçioğlu, veri minimizasyonu yaklaşımını benimsediklerini vurguladı. Saatçioğlu, "Misafirlerden mümkün olduğunca minimum veri almaya çalışıyoruz. Pasaport veya kimlik okutulduğunda yalnızca isim, doğum tarihi ve T.C. kimlik numarası alınıyor. Diğer bilgiler gölgeleniyor. Verilerin herhangi bir yerde depolanmaması, yanlış kişilerin eline geçmemesi ve otel dışından yapılabilecek saldırılara karşı korunması için mevcut tüm teknolojik altyapıyı kullanıyoruz" ifadelerini kullandı.

PENETRASYON TESTLERİYLE SÜREKLİ DENETİM
Otellerin siber dayanıklılık seviyesini ölçmek için düzenli testler yapıldığını belirten Saatçioğlu, sistemlerin sürekli kontrol altında tutulduğunu söyledi. Saatçioğlu, "Penetrasyon testleri yapılıyor. Dışarıdan gelebilecek bir saldırıya karşı altyapımızın ne kadar dayanıklı olduğunu, hangi önlemlerin yeterli olduğunu bu testlerle değerlendiriyoruz. Sistemlerimizi sürekli gözden geçiriyoruz" şeklinde konuştu.

"OTELLER GÜNDE ORTALAMA 100 SİBER SALDIRIYA MARUZ KALABİLİYOR"
Siber tehditlerin küresel ölçekte arttığını dile getiren Saatçioğlu, büyük zincir otellerin daha yoğun saldırı riski taşıdığına dikkat çekti. Saatçioğlu, "Siber saldırılar artık ciddi bir suç alanı. Benim bildiğim kadarıyla dünya genelinde oteller günde ortalama 100 siber saldırıya maruz kalabiliyor. Hilton, Sheraton, Ritz Carlton gibi büyük veri depolayan zincirler çok daha fazla saldırı riskiyle karşı karşıya kalabiliyor" dedi.

SALDIRILARIN HEDEFİNDE KREDİ KARTI VE OPERASYONEL SİSTEMLER VAR
Siber saldırıların temel hedeflerine değinen Saatçioğlu, finansal verilerin ve otel operasyonlarının risk altında olduğunu belirterek, şöyle devam etti: "Genellikle misafir verilerine ve kredi kartı ödemelerine ulaşmaya çalışıyorlar. Bunun yanında otelin tüm hesaplarını bloke etmeye yönelik girişimler de söz konusu. Böyle bir durumda hiçbir işlem yapamaz hale gelebiliyorsunuz. Bu, otelin tüm operasyonel sisteminin durması anlamına geliyor."

SAHTE SİTELER VE SOSYAL MEDYA TUZAĞI
Saatçioğlu, kopyalanmış web siteleri ve sahte sosyal medya hesapları üzerinden yapılan dolandırıcılıklara karşı misafirleri uyardı. Saatçioğlu,"Otellerin birebir kopyalanmış web sayfaları açılıyor, sahte sosyal medya hesapları oluşturuluyor. Gerçek dışı ve çok düşük fiyatlarla rezervasyon sunuluyor. Misafirler bu siteler üzerinden işlem yaptığında ciddi mağduriyetler yaşanabiliyor. Zaman zaman misafir geliyor ancak sistemimizde rezervasyon bulunmuyor. Gerçek fiyatın yüzde 50 altında bir bedelle tatil satın aldığını düşünerek gelen misafir büyük hayal kırıklığı yaşıyor. Bu tür sahtecilikleri tespit ettiğimizde suç duyurusunda bulunuyoruz. Hem finansal hem de itibar kaybı yaşanıyor. Hatta itibar zedelenmesi çok daha büyük bir risk. Bir işletmenin itibarını yeniden inşa etmek son derece zor" diye konuştu.

"GERÇEK DIŞI FİYAT MUTLAKA TEYİT EDİLMELİ"
Misafirlerin bilinçli hareket etmesi gerektiğini vurgulayan Saatçioğlu, doğrudan teyit çağrısı yaparak, sözlerini şu şekilde tamamladı: "Kullanıcı çok bilinçli olmalı. Online pazarda fiyatlar birbirine çok yakındır. Channel Manager sistemleri sayesinde tüm platformlarda aynı fiyat politikası uygulanır. Çok gerçek dışı bir fiyat görüldüğünde mutlaka şüpheyle yaklaşılmalı ve tesis doğrudan aranarak teyit edilmelidir."