El primer que Malonda recomana és fer una anàlisi de gestió de vulnerabilitats per conèixer l’estat real de les instal·lacions, quins aspectes presenten debilitats i on hem d’actuar en l’àmbit d’alertes de seguretat. Després d’això, cal fer auditories de seguretat concretes en aquelles parts que hem detectat vulnerables, com la web, el back-end i les aplicacions que utilitzem, com la wi-fi, un servei indispensable als hotels que ens hem d’assegurar que és segur per als clients.

La seguretat no es limita a l’àmbit del mateix hotel, cal cobrir la ciberseguretat de totes les operacions, des de la reserva que es fa des de casa del client fins a les passarel·les de pagament i qualsevol altre servei que tinguem amb proveïdors externs.

Un altre aspecte fonamental que cal tenir en compte és la protecció de la dada tant del client com dels nostres proveïdors garantint l’acompliment de la GDPR (General Data Protection Regulation), en cas contrari podria originar dures sancions que van des d’un 4 % de la facturació anual fins als 20 milions d’euros.

Com a tancament, Malonda va destacar la necessitat de conscienciació i formació dels empleats en seguretat. L’ésser humà és la baula més feble de la cadena de ciberseguretat, al voltant d’un 80 % dels atacs de programari segrestador o phising s’originen per una fallada del personal de la companyia. Si els empleats coneixen els riscos i les bones pràctiques en la matèria, s’evitarà més d’un ensurt.