Passeports, cartes de paiement, préférences des clients : un hôtel traite beaucoup de données sensibles. Les bons réflexes pour réduire le risque.
Un hôtel concentre des données personnelles en grand nombre : identités, coordonnées, données de paiement, historiques de séjour. Il dépend aussi de systèmes connectés – réservation, gestion hôtelière, caisses, Wi-Fi des clients – dont l’arrêt, même bref, bloque l’exploitation.
Les points de vigilance
- Sauvegardes régulières, dont une copie hors ligne et testée.
- Authentification à deux facteurs sur la messagerie, le PMS et les accès à distance.
- Séparation du réseau Wi-Fi des clients et du réseau interne.
- Mises à jour de sécurité appliquées rapidement.
- Sensibilisation du personnel au hameçonnage (phishing), principale porte d’entrée des attaques.
Prévoir la crise avant qu’elle n’arrive
Qui appelle-t-on, dans quel ordre, et que fait-on si les systèmes sont indisponibles ? Un plan de réponse simple, imprimé et connu de l’équipe, fait gagner un temps précieux. La nouvelle loi sur la protection des données (nLPD), en vigueur depuis septembre 2023, impose en outre d’annoncer certaines violations de données.
Le rôle de l’assurance cyber
Une couverture cyber bien construite peut inclure l’assistance d’experts informatiques, la gestion de crise et de communication, les frais liés à la notification des personnes concernées, la perte d’exploitation et la responsabilité envers des tiers. L’étendue exacte varie fortement d’un contrat à l’autre : exclusions, sous-limites et exigences de sécurité méritent une lecture attentive.
En résumé : la technique réduit la probabilité, l’assurance limite les conséquences. Les deux se complètent.
Les informations de cette page sont de nature générale et ne remplacent pas un conseil personnalisé.