I takt med att rese- och turismbranschen har genomgått en digital transformation har mängden personlig kunddata som sektorn lagrar exploderat, vilket gör branschen sårbar för cyberattacker.
Mot denna bakgrund kommer cybersäkerhet att generera intäkter på 2.1 miljarder USD 2025 inom rese- och turistbranschen, upp från 1.4 miljarder USD 2021, enligt de senaste branschanalytikers prognoser.
Resenärer förväntar sig nu en sömlös upplevelse när de reser, vilket resulterar i att företag använder tekniker som Internet of Things (IoT) och moln.
Detta har dock gjort sektorn sårbar för cyberkriminella eftersom dessa tekniker samlar in mer personlig och känslig men värdefull data.
När cyberbrottslingar får tag i kunddata utsätts inte bara kunderna för risk utan även ett helt företags rykte.
En rad högprofilerade attacker i branschen har lett till granskning av cybersäkerhetsstrategier, där tillsynsmyndigheter nu slår ner och bötfäller företag som misslyckas med att skydda sina kunders data.
Därför eskalerar risken för cyberokunnighet, och turistföretag måste börja ta cybersäkerhet på allvar. För en effektiv cybersäkerhetsstrategi måste företag hänga med i ny teknik och ligga steget före cyberbrottslingar.
Effektiva cybersäkerhetsstrategier måste involvera beredskapsplanering, eftersom att bara undersöka en attack i dess efterdyningar eller att helt enkelt uppfylla kraven på efterlevnad inte kommer att räcka, utan istället bara kommer att leda till en oändlig cykel av utgifter.
Rese- och turismföretag har börjat notera, och många har anställt en Chief Information Security Officer (CISO) för att utveckla och implementera effektiva informationssäkerhetsprogram.
Att anställa en CISO är en bra början, men om rese- och turismföretag vill bevisa att de är engagerade i cybersäkerhet måste de ta detta ett steg längre.
Företag bör ha sin CISO sittande i styrelsen eftersom de flesta företagsledare för närvarande saknar adekvat expertis om cybersäkerhet.
Om företag ska upprätthålla alla miljömässiga, sociala och styrande (ESG) meriter som de har, kan de inte ignorera cybersäkerhet eftersom det är en viktig pelare i företagsstyrning.
VAD MAN TA BORT FRÅN DENNA ARTIKEL:
- A string of high-profile attacks in the industry has led to the scrutinization of cybersecurity strategies, with regulators now clamping down and fining companies that fail to protect their customers' data.
- Att anställa en CISO är en bra början, men om rese- och turismföretag vill bevisa att de är engagerade i cybersäkerhet måste de ta detta ett steg längre.
- Effektiva cybersäkerhetsstrategier måste involvera beredskapsplanering, eftersom att bara undersöka en attack i dess efterdyningar eller att helt enkelt uppfylla kraven på efterlevnad inte kommer att räcka, utan istället bara kommer att leda till en oändlig cykel av utgifter.
