Red de invitados: no compartas tu clave

Es la configuracion mas comun y la mas riesgosa: una sola red, una sola clave, y todos adentro. El huesped, el mozo, las camaras, el punto de venta y el sistema de gestion compartiendo el mismo espacio. Funciona hasta el dia que no.

Que significa estar en la misma red

Que los dispositivos pueden verse entre si. El telefono de un huesped, en esa configuracion, puede alcanzar la computadora de administracion, la impresora, las camaras y el servidor donde corre tu sistema. No hace falta mala intencion: basta un equipo con algo instalado sin que su dueño lo sepa, que es exactamente lo que entra y sale de un hotel todos los dias.

Lo que se expone

• El sistema de gestion, con los datos de todas las reservas y de todos los huespedes.
• El punto de venta, por donde pasan las transacciones.
• Las camaras, que suelen ser los equipos peor actualizados de cualquier instalacion y vienen con claves de fabrica.
• Las carpetas compartidas y la impresora, donde terminan contratos, planillas y documentos.

La solucion es vieja y conocida

Segmentar. La red de invitados va aparte, con su propia clave, sin ver ningun equipo de la red interna y con los dispositivos aislados entre si para que un huesped tampoco alcance al de la habitacion de al lado. Es parte estandar de una red gestionada y no requiere equipos exoticos: requiere que alguien lo configure a proposito.

Cuantos segmentos hacen falta

En un hotel, tres cubren casi todo: invitados, operacion (gestion, caja, administracion) y dispositivos (camaras, cerraduras, equipos de control). El tercero importa mas de lo que parece, porque esos equipos rara vez se actualizan y son la puerta de entrada mas usada.

El beneficio que no es de seguridad

Segmentar tambien ordena el rendimiento. Con la red separada se puede garantizar que el cobro y la gestion tengan capacidad asegurada aunque el WiFi de los huespedes este saturado un sabado por la noche. Deja de ser una competencia por el mismo recurso.

Una señal de alerta

Si la clave del WiFi de tu hotel esta impresa en un papel en recepcion y es la misma que usa el personal de administracion, ya tienes el problema. No hace falta auditoria para saberlo.

La pregunta es directa: el telefono de un huesped que llego hoy puede ver la computadora donde esta tu sistema de reservas? Si no sabes la respuesta, probablemente si.