Um hotel acumula dados sensíveis do hóspede: documento no check-in, cartão no pagamento, histórico e preferências. Isso atrai ataques e cobra responsabilidade — LGPD para os dados pessoais, PCI-DSS para o pagamento. E tudo passa pela mesma rede que serve o Wi-Fi de cortesia.
O risco da rede única
Quando o Wi-Fi do hóspede, os PCs da recepção, o PMS e as câmeras convivem no mesmo segmento, qualquer dispositivo conectado tem caminho até o dado sensível. É o cenário mais comum — e o mais perigoso.
Segmentar é a base
Hóspede, staff, back-office, PMS, pagamento e IoT (fechaduras, automação) ficam em segmentos próprios, com um firewall gerenciado controlando o tráfego e NAC definindo quem entra. O ambiente de pagamento fica isolado, como a PCI exige.
Os controles que o hotel precisa
- Wi-Fi do hóspede isolado do PMS e do pagamento.
- Isolamento do ambiente de cartão (PCI).
- Controle de acesso e trilha de auditoria (LGPD).
- Proteção contra ransomware que pararia o check-in.
Proteção também no endpoint
Os PCs da recepção e o servidor do PMS completam a defesa com proteção de endpoint — antivírus de nova geração, EDR e DLP — que evita o vazamento de dados e um ransomware no dia de alta ocupação.
Por onde começar
Um diagnóstico de segurança interna mostra onde a rede está plana e o que falta para LGPD e PCI. Veja as soluções de TI para hotéis e resorts ou fale com a nossa equipe.