In diesem Artikel
Für die Leitung eines Hotels bringt die Hochsaison ein Risiko mit sich, das selten im Budget auftaucht: Dutzende neue Personen, die in wenigen Wochen Zugang zu den Systemen erhalten, und viele davon, die gehen, ohne dass ihnen jemand den Zugang entzieht. Kontrolle entsteht durch vier Entscheidungen – eine eigene Identität für jeden Mitarbeitenden, nach Funktion gestaltete Berechtigungen, ein segmentiertes Netzwerk und ein Austrittsprotokoll, das am selben Tag umgesetzt wird, auch wenn dieser Tag ein Sonntagabend ist.
Wo liegt das Risiko in einem Hotel mitten in der Saison?
In drei Merkmalen, die keine andere Branche in derselben Intensität vereint.
- Teams, die sich das ganze Jahr ändern Rezeption, Housekeeping, F&B und Praktikanten kommen und gehen ständig, mit den größten Spitzen zwischen Frühjahr und Sommer.
- Ein Haus, das nie schließt Es gibt Nachtschichten, Wochenenden und Feiertage, an denen niemand aus der IT im Gebäude ist.
- Verstreute kritische Informationen Das PMS (die Hotelmanagement-Plattform mit Reservierungen und Gästedaten), die Kartenterminals, die Reservierungs-E-Mail, die Videoüberwachung und das WLAN.
Das typische Symptom ist ein generischer Nutzer wie „rezeption1“, den das ganze Team teilt. Damit lässt sich nicht mehr nachvollziehen, wer eine Reservierung geändert, eine Stornierung vorgenommen oder die Akte eines Gastes geöffnet hat. Schlimmer noch: Wer gegangen ist und das Passwort kennt, hat die Tür von überall aus weiterhin offen.
Welche Zugänge sollte jede Funktion haben?
Der Ausgangspunkt ist einfach: ein persönlicher Nutzer pro Person in jedem System und nur die Berechtigungen, die der Arbeitsplatz erfordert. Eine Referenzmatrix:
| Position | Im PMS | In der E-Mail | Bei Zahlungen | WLAN-Netz |
|---|---|---|---|---|
| Rezeption (Saisonvertrag) | Check-ins, Check-outs und Reservierungsverwaltung | Greift mit eigenem Nutzer auf das gemeinsame Postfach der Rezeption zu | Kassiert am Terminal; kann nicht stornieren oder erstatten | Team |
| Rezeptionsleitung | Zusätzlich Preise und Korrekturen | Persönliche Adresse | Kann stornieren und erstatten | Team |
| Housekeeping und F&B | Zimmerstatus oder Buchung von Verzehr, falls nötig | Nur wenn begründet | Keine, oder nur das POS im Restaurant | Team |
| Verwaltung und Direktion | Konfiguration und Berichte | Persönliche Adresse mit MFA-Schutz | Einsicht und Abgleich | Verwaltung |
Die Matrix wird an das Organigramm jedes Hauses angepasst. Das Kriterium bleibt: minimal notwendige Berechtigung.
Muss das Reservierungspostfach aufhören, ein gemeinsames Postfach zu sein?
Nein. Die Adresse „reservas@“ oder „rececao@“ funktioniert wie immer. Der Unterschied liegt im Zugriff: Jeder Mitarbeitende meldet sich mit seinen eigenen Zugangsdaten an und erhält eine Delegation für dieses Postfach. Am Tag des Austritts wird die Delegation entfernt – Postfach und Verlauf bleiben, und kein Passwort ist von Hand zu Hand gegangen.
Manche Zugangsdaten lassen sich nicht personalisieren, etwa die für das Portal eines Reiseveranstalters. Dafür ermöglicht ein Passwort-Tresor für Unternehmen, das Passwort zu nutzen, ohne es anzuzeigen, und den Zugang sofort zu entziehen. Für die Direktion und für E-Mail ist die Zwei-Faktor-Prüfung (MFA) nicht optional.
Wie werden Gäste, Team, Zahlungen und Videoüberwachung getrennt?
Mit VLAN-Segmentierung. Über dieselbe Verkabelung und dieselben Access Points laufen mehrere logische Netze, die sich gegenseitig nicht sehen – wie Gebäudeflügel mit Sicherheitstüren dazwischen. Der Laptop eines Gastes bleibt auf seinen Flügel beschränkt und hat keinen Weg zum PMS, zu den Terminals oder zu den Kameras.
Die Mindestkonfiguration, die wir für ein Hotel empfehlen, hat fünf Segmente:
- Gästenetz Zugang zum Internet und zu nichts anderem.
- Teamnetz Smartphones und Tablets des Personals, mit eigenem Passwort, das bei jedem Austritt erneuert wird.
- Betriebsnetz PMS und Arbeitsplätze von Rezeption und Backoffice.
- Zahlungsnetz Terminals und POS, mit auf das unbedingt Notwendige beschränkter Kommunikation.
- Videonetz Isolierte Videoüberwachung, mit eingeschränktem und protokolliertem Zugriff auf die Aufnahmen.
Die Regeln zwischen den Segmenten setzt die Firewall durch. Wie eine von DataRoad verwaltete Firewall funktioniert und was das Gästenetz bieten sollte, erklären wir unter wie man das Business-WLAN und das Gästenetz schützt.
Was verlangt PCI DSS von einem Hotel?
PCI DSS bündelt die Sicherheitsanforderungen für Kartendaten, festgelegt vom PCI Security Standards Council, einer von den Kartennetzwerken gegründeten Organisation. Das Council stellt selbst klar, dass der Standard jede Organisation erfasst, die diese Daten speichert, verarbeitet oder überträgt – unabhängig von ihrer Größe. Karten zu akzeptieren genügt, um darunter zu fallen; wie die Konformität nachzuweisen ist, sofern gefordert, bestimmt die Bank, die die Terminals stellt.
Übertragen auf den Hotelalltag lassen sich die Empfehlungen des Council für Händler auf vier Praktiken zusammenfassen:
- Starke, persönliche Zugangsdaten in allen Systemen, die mit Zahlungen verbunden sind.
- Fernzugriff als Ausnahme – nur bei Bedarf und immer mit MFA.
- Software stets aktuell – Patches werden eingespielt, sobald sie verfügbar sind.
- Regelmäßige Prüfung der Terminals – um physische Manipulationen zu erkennen.
Die Zahlungen in einem eigenen Netz zu isolieren, verringert die exponierte Fläche. Die anderen drei Praktiken bleiben verpflichtend.
DataRoad IT Unlimited
Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.
Wie sieht das in einem realen Hotel aus?
In der Baixa von Lissabon, zwischen Rossio und Restauradores, betreut DataRoad - IT Services and Consulting das Netzwerk von sechs Häusern: Ouro Rossio Hotel, LX Arch Rossio Hotel, Nicola Rossio Hotel, Rossio Plaza Hotel, BeHotel und BePoet Hotel. Das Gästenetz jedes Hauses ist vom Betrieb getrennt, sodass ein Gerät eines Gastes weder PMS noch POS, Videoüberwachung oder Backoffice-Arbeitsplätze erreicht. Das Video läuft in einem eigenen logischen Segment auf derselben physischen Verkabelung, und es wird protokolliert, wer die Aufnahmen einsieht. Lernen Sie das Projekt in den sechs Häusern der Baixa kennen.
Die Referenz Ouro Rossio Hotel zeigt die Größenordnung: 6 Etagen, 30 Access Points, 55 Kameras und 10 Switches, mit einer Business-Firewall, die für die Segmentierung und die Datenverkehrskontrolle nach dem Profil jedes Nutzers verantwortlich ist. Nach Abschluss der Installation ging das Hotel in einen IT-Unlimited-Vertrag über.
Welches Protokoll gilt bei Ein- und Austritten?
Eintritt
- Schriftliche Genehmigung Von der Direktion ausgestellt, mit Position und voraussichtlichem Enddatum.
- Nutzer im PMS Persönlich, mit dem Profil der Position.
- E-Mail-Konto Microsoft 365 oder vergleichbar, mit MFA, nur wenn die Position es erfordert.
- Delegation für das gemeinsame Postfach Ohne Weitergabe von Passwörtern.
- WLAN des Teams Und niemals das Betriebssegment.
- 15-minütige Sensibilisierung Phishing, Passwörter und wie man auf eine ungewöhnliche Anfrage reagiert.
Austritt, immer am selben Tag
- Nutzer sperren PMS und E-Mail deaktiviert, aktive Sitzungen beendet.
- Delegationen entfernen Gemeinsame Postfächer und freigegebene Ordner.
- Tresor schließen Zugänge zum Passwortmanager entzogen und der Person bekannte Passwörter erneuert.
- Passwort des Team-WLAN erneuern Wenn es für alle gleich ist.
- Material einsammeln Karten, Schlüssel, Alarmcodes und Geräte.
- Dokumentieren Wann es erledigt wurde und von wem.
Die Bedingung, die am häufigsten scheitert, ist „am selben Tag“. Ein Austritt in einem Hotel kann an einem Samstag um 23 Uhr erfolgen, und das Protokoll funktioniert nur, wenn es schriftlich vorliegt und der IT-Partner in diesem Moment erreichbar ist. Für genau diese Realität gibt es den Plan Premium 365, mit Abdeckung nachts, an Wochenenden und Feiertagen.
Häufige Fragen
Ist ein eigener PMS-Nutzer für jede Rezeptionskraft möglich?
Ja, bei den meisten professionellen PMS, die persönliche Nutzer mit Profilen unterstützen. Lässt Ihr System das nicht zu oder reichen die Lizenzen nicht, klären Sie das vor der nächsten Saison mit dem Anbieter.
Reicht es, das Passwort des Gäste-WLAN jeden Monat zu ändern?
Nein. Echter Schutz entsteht durch Segmentierung: Selbst wenn ein Gast das Passwort kennt, darf er keinen Weg zum PMS, zu den Terminals oder zur Videoüberwachung haben.
Fällt ein kleines Hotel unter PCI DSS?
Ja. Das PCI Security Standards Council nimmt niemanden aufgrund der Größe aus; wie die Konformität nachzuweisen ist, legt die Bank der Terminals fest.
Wie lange dauert die Umsetzung?
Persönliche Nutzer und Austrittsprotokoll sind in wenigen Tagen bereit. Die Segmentierung hängt vom aktuellen Netzwerk ab und kann eine Neukonfiguration von Firewall und Access Points erfordern – Arbeiten, die wir in die Zeiten mit dem geringsten Betrieb legen.
Nächster Schritt: Audit von Zugängen und Netzwerk Ihres Hotels in 10 Werktagen
Vor der nächsten Saison analysieren wir die Nutzer von PMS, E-Mail und WLAN, die Segmentierung und das Austrittsprotokoll und liefern die Korrekturen nach Priorität geordnet. Unverbindliches Angebot. Ab 10 Arbeitsplätzen · Wartungsvertrag · Support per Fernwartung, vor Ort und telefonisch. Sehen Sie, wie wir IT und verwaltete Netzwerke für die Hotellerie umsetzen.
Rufen Sie +351 211 459 950* an oder schreiben Sie an sales@dataroad.pt.
*Anruf ins portugiesische Festnetz.
Quellen
- Ressourcen für Händler des PCI Security Standards Council: pcisecuritystandards.org
