Otelcilikte PMS güvenliği

Otel operasyonlarının kalbinde PMS (Property Management System) ve POS (Point of Sale) sistemleri yer alır. Rezervasyondan ödemeye, oda erişiminden misafir verisine kadar kritik bilgiler bu sistemlerden geçer. Bu da onları saldırganlar için cazip bir hedef haline getirir. Otelcilikte PMS güvenliği için mimari önerilerimizi paylaşıyoruz.

PMS ve POS neden hedef?

Oteller, çok sayıda kredi kartı işlemi ve kişisel veri barındırır; üstelik operasyon 7/24 kesintisiz çalışır. Yüksek çalışan devir hızı, çok sayıda üçüncü taraf entegrasyonu (kanal yöneticisi, ödeme sağlayıcı, kapı kilit sistemi) ve dağıtık lokasyonlar saldırı yüzeyini genişletir.

PCI-DSS uyumu

Kart verisi işleyen her işletme gibi oteller de PCI-DSS gereksinimlerine tabidir. Kart verisinin nerede saklandığı, nasıl iletildiği ve kimlerin eriştiği net olarak haritalanmalıdır. Tokenizasyon ve uçtan uca şifreleme (P2PE), kart verisinin kapsamını daraltarak hem riski hem uyum yükünü azaltır.

Ağ segmentasyonu

Misafir Wi-Fi'ı, ödeme ağı ve kurumsal ağ asla aynı düz ağda bulunmamalıdır. PMS/POS sistemlerini ayrı bir segmentte izole edin ve segmentler arası trafiği yalnızca gereken kadar açın. Bir segmentteki ihlal, tüm oteli etkilememelidir.

Erişim yönetimi

En az yetki ilkesi burada hayatidir. Resepsiyon personeli, yönetim ve teknik ekip için ayrı roller tanımlayın; paylaşımlı hesaplardan kaçının. Yönetici erişimleri için çok faktörlü kimlik doğrulama (MFA) zorunlu olmalıdır.

Tedarikçi ve uzaktan erişim

PMS güvenlik olaylarının önemli bir kısmı üçüncü taraf uzak erişimlerinden kaynaklanır. Tedarikçi bağlantılarını zaman sınırlı, izlenen ve MFA korumalı hale getirin. Kullanılmayan uzak erişim yollarını kapatın.

İzleme ve müdahale

7/24 çalışan bir operasyonda güvenlik de 7/24 izlenmelidir. PMS/POS loglarını merkezî bir SIEM'e aktarın, anormal davranışları (ör. mesai dışı toplu veri erişimi) tespit edin ve önceden tanımlı playbook'larla hızlı müdahale edin.

Sonuç

PMS güvenliği; uyum, segmentasyon, sıkı erişim, kontrollü tedarikçi bağlantıları ve sürekli izlemenin bir arada uygulanmasıyla sağlanır. Fenixel, global otel markalarının açılış ve operasyon süreçlerindeki deneyimiyle bu katmanları uçtan uca kurar ve işletir.