El ITH realiza un focus group como parte del proyecto “Estudio de viabilidad para la implementación de un Centro de Operaciones de Seguridad (SOC) para el sector hotelero”

Madrid, 30 de noviembre de 2023 – El Instituto Tecnológico Hotelero (ITH) organizó un focus group y una encuesta sectorial para la puesta en marcha de un estudio de viabilidad para la implementación de un Centro de Operaciones de Seguridad (SOC) específico para la industria hotelera. Dentro de este grupo se han identificado las principales necesidades y preocupaciones en materia de ciberseguridad de los establecimientos hoteleros y se han validado las funcionalidades clave que un SOC debería ofrecer para ser eficaz y beneficioso para el sector.

Concretamente, el pasado 29 de noviembre, el ITH puso en marcha este focus group en formato online, con la participación de 14 representantes del sector hotelero, asociaciones, expertos en SOCs y miembros de la Agrupación Empresarial Innovadora (AEI). Los principales resultados de este encuentro revelan varios puntos críticos:

  1. Barrera económica y de conocimiento: Muchos participantes expresaron que la principal barrera para adoptar servicios avanzados de ciberseguridad es el coste económico y la falta de conocimientos especializados en este ámbito. Este problema es especialmente relevante para los pequeños establecimientos, que a menudo perciben que un SOC solo es aplicable a grandes cadenas hoteleras.
  2. Falta de formación en seguridad digital: La falta de formación y conocimiento en ciberseguridad entre el personal hotelero es una amenaza significativa. El error humano, derivado del desconocimiento, es visto como una de las principales causas de incidentes de seguridad digital.
  3. Necesidad de concienciación y formación continua: Los participantes destacaron la importancia de la formación continua en ciberseguridad. Es esencial que los responsables de los establecimientos comprendan que las medidas de protección digital son una inversión y no un gasto, y que se fomente una cultura de seguridad entre todos los empleados.
  4. Preocupaciones principales: Entre las amenazas más preocupantes se encuentran el phishing y la suplantación de identidad, que pueden dañar gravemente la reputación del hotel. Asimismo, las brechas de seguridad, como las que pueden ocurrir al conectarse a la red wifi del establecimiento, son vistas como riesgos críticos.
  5. Ventajas de un SOC para el sector: Los asistentes reconocieron que un SOC sectorial proporcionaría servicios de detección y respuesta inmediata a incidentes de ciberseguridad, mejorando así la seguridad general de la industria. Además, destacaron la supervisión constante de redes, sistemas y aplicaciones, y la generación de inteligencia compartida, lo que beneficiaría especialmente a los pequeños y medianos establecimientos.

Además, se ha resaltado que un SOC podría monitorizar diversos sistemas hoteleros, como PMS, CRM, servidores web y routers, proporcionando una seguridad digital integral que protegería tanto al establecimiento como a sus clientes, salvaguardando también la reputación de la marca.

La presentación de las funcionalidades de un SOC Hotelero fue bien recibida por los participantes, quienes valoraron especialmente la inclusión de capacidades de análisis forense e inteligencia de amenazas.

Para complementar los resultados del focus group, el ITH está realizando una encuesta sectorial, en la que espera obtener un centenar de respuestas de profesionales del sector, para reafirmar las conclusiones iniciales y proporcionar una visión más amplia de las necesidades del sector.

Este estudio de viabilidad es un paso crucial para diseñar una propuesta técnica ajustada a las necesidades reales del sector hotelero y para desarrollar un proyecto piloto que será evaluado en próximas fases.