Тъй като индустрията за пътувания и туризъм претърпя дигитална трансформация, изобилието от лични данни на клиентите, които секторът съхранява, нарасна, оставяйки индустрията уязвима за кибератаки.
На този фон киберсигурността ще генерира приходи от 2.1 милиарда долара през 2025 г. в индустрията за пътувания и туризъм, спрямо 1.4 милиарда долара през 2021 г., според последните прогнози на анализатори в индустрията.
Пътуващите вече очакват безпроблемно изживяване по време на пътуване, което води до компании, които използват технологии като Интернет на нещата (IoT) и облак.
Това обаче направи сектора уязвим за киберпрестъпници, тъй като тези технологии събират повече лични и чувствителни, но ценни данни.
Когато киберпрестъпниците се доберат до клиентски данни, не само клиентите са изложени на риск, но и репутацията на цялата компания.
Поредица от високопоставени атаки в индустрията доведе до внимателно разглеждане на стратегиите за киберсигурност, като регулаторите сега натискат и глобяват компаниите, които не успяват да защитят данните на своите клиенти.
Поради това рискът от киберневежество ескалира и туристическите компании трябва да започнат да приемат сериозно киберсигурността. За ефективна стратегия за киберсигурност компаниите трябва да са в крак с новите технологии и да са една крачка пред киберпрестъпниците.
Ефективните стратегии за киберсигурност трябва да включват планиране при извънредни ситуации, тъй като простото разследване на атака след нея или просто изпълнение на задълженията за съответствие няма да е достатъчно и вместо това ще доведе само до безкраен цикъл на разходи.
Туристическите компании започнаха да обръщат внимание на това, като много от тях наеха главен служител по информационна сигурност (CISO), който да разработи и внедри ефективни програми за информационна сигурност.
Наемането на CISO е добро начало, но ако компаниите за пътуване и туризъм искат да докажат, че са ангажирани с киберсигурността, тогава те трябва да направят тази крачка напред.
Компаниите трябва да имат своя CISO в борда на директорите, тъй като в момента повечето корпоративни директори нямат подходящ опит в областта на киберсигурността.
Ако компаниите трябва да поддържат всички екологични, социални и управленски (ESG) пълномощия, които имат, тогава те не могат да пренебрегнат киберсигурността, тъй като тя е жизненоважен стълб на корпоративното управление.
