Checklist de Cibersegurança para Hotéis
25 controles de identidade, rede, fornecedores e conformidade organizados em quatro áreas. Veja a lista completa abaixo e baixe o guia em PDF para o porquê de cada item, como avaliar sua operação e o passo a passo para resolver.
Um guia técnico em PDF, sem jargão de fornecedor, cobrindo 25 controles ligados às falhas que se repetem nos incidentes públicos do setor hoteleiro: identidade e acesso, rede e infraestrutura, fornecedores e integrações, e conformidade com LGPD e PCI DSS. Para cada um, o porquê importa, como avaliar sua operação e o passo a passo para resolver.
O que o guia cobre
Identidade e acesso
- Autenticação multifator ativa no PMS, e-mail corporativo e painéis administrativos
- Nenhum login compartilhado entre funcionários em sistemas de PMS ou POS
- Acessos de ex-funcionários revogados no mesmo dia do desligamento
- Monitoramento de credenciais vazadas ou expostas na dark web
- Acesso a PMS e POS restrito por função, sem permissões administrativas por padrão
- Contas de extranet de OTAs (Booking.com, Expedia e similares) protegidas com MFA e equipe treinada contra phishing direcionado
Rede e infraestrutura
- Wi-Fi de hóspedes segmentado e isolado da rede operacional e do PMS
- Rede de terminais POS isolada, dentro do escopo definido para o PCI DSS
- Credenciais padrão trocadas em TVs, fechaduras e dispositivos de quartos inteligentes
- Varredura ativa de vulnerabilidades além de firewall e antivírus padrão
- Backups testados periodicamente, com cópia offline ou isolada da rede principal
- Detecção e resposta em endpoints (EDR) nos computadores de recepção, back-office e financeiro
- Firmware de fechaduras eletrônicas e outros dispositivos de IoT mantido atualizado
Fornecedores e integrações
- Contratos de fornecedores com cláusulas claras de segurança e direito de auditoria
- Acesso de fornecedores a PMS e sistemas de fidelidade revisado periodicamente
- Integrações entre PMS, motor de reservas e canais de distribuição auditadas
- Prazos de notificação de incidente definidos em contrato com fornecedores críticos
- Registro central de quais fornecedores têm acesso remoto aos sistemas do hotel
Conformidade e resposta a incidentes
- Mapeamento atualizado de quais dados pessoais de hóspedes são coletados e onde ficam armazenados
- Plano de resposta a incidentes documentado e testado, não apenas escrito
- Escopo do PCI DSS definido, com SAQ ou avaliação QSA em dia
- Procedimento pronto para notificar a ANPD dentro do prazo de 3 dias úteis exigido pela Resolução CD/ANPD Nº 15/2024
- Treinamento de phishing atualizado para reconhecer ataques gerados por IA
- Autenticação de e-mail (SPF, DKIM e DMARC) configurada no domínio do hotel
- Monitoramento de segurança com cobertura 24/7, não apenas alertas que ninguém revisa
Por que isso importa
Hotéis conectam PMS, terminais POS, Wi-Fi de hóspedes, dispositivos de quartos inteligentes e sistemas de fornecedores em uma única rede operacional. Cada categoria acima é um ponto de entrada ou caminho de movimento lateral já confirmado em incidentes reais do setor, e os controles listados aqui tratam das falhas que se repetem nesses incidentes.
Baixe o guia completo em PDF ao lado para o porquê de cada item, como avaliar sua operação e o passo a passo para resolver. Se você já revisou os 25 itens e quer ir além, fale com a nossa equipe de cibersegurança hoteleira sobre uma avaliação completa da sua operação.
Quer uma avaliação completa, não só o checklist?
Fale com a nossa equipe e descubra onde estão os controles ausentes na sua operação.