Otel personeli için iki adımlı doğrulama: nerede şart, nasıl uygulanır?

İki adımlı doğrulama, bir hesabı açmadan önce iki farklı kanıt ister: bildiğiniz bir şey, örneğin şifre, ve sahip olduğunuz bir şey, örneğin kendi telefonunuza gelen kod. Otelde ilk sırada e-posta, OTA (çevrimiçi seyahat acentesi) extranetleri, ödeme portalları ve PMS yönetici hesapları gelir; resepsiyon ise ortak hesaplar yerine kişiye özel hesaplarla sonra gelir.

Extranet, sabah vardiyasından beri arka ofis bilgisayarında açık; rezervasyon şifresi klavyenin altındaki bir notta; aynı hesabı üç kişi ve bir eski çalışan açabiliyor. Böyle bir hesaba kod eklemek, göründüğünden daha az şeyi değiştirir. Bu yazı, iki adımlı doğrulamanın gerçekte neyi durdurduğunu, hangi otel hesaplarının önce korunması gerektiğini, ortak resepsiyon girişinde ne yapılacağını ve girişleri durdurmadan nasıl yaygınlaştırılacağını anlatıyor. Sonunda bu hafta başlayabileceğiniz sıralı bir listeyle çıkacaksınız.

İki adımlı doğrulama ne ekler, neyi engellemez?#

İkinci, ayrı bir kanıt ekler; böylece tek başına şifre hesabı açamaz. Açık oturumu ele geçirmiş birini ya da ikna edici bir arayanın yönlendirmesiyle giriş yapan birini durdurmaz.

Terimleri personele bir kez, düz bir dille tanımlayın. Şifre, bildiğiniz bir şeydir. İkinci adım, sahip olduğunuz bir şeydir: telefon ya da donanım anahtarı; ya da olduğunuz bir şeydir: parmak izi. İki şifre iki adım değildir, çünkü ikisi de bildiğiniz şeydir.

İkinci kanıt, otel hesaplarına yapılan en yaygın saldırının maliyetini yükseltir: kişisel hesaptan alınmış ve yeniden kullanılmış bir şifre, omuz üstünden görülmüş bir şifre, nota yazılmış bir şifre, başka bir hizmetten sızan bir şifre ya da işten ayrılan birinin hâlâ hatırladığı bir şifre. Bunların her biri saldırgana tek kanıt verir. İki adımlı doğrulama, tek kanıtın yetmediği anlamına gelir.

Ama her şeyi durdurmaz. Kodu anında ileten sahte bir sayfa bu yöntemi aşar. Açık oturumlu, gözetimsiz bir bilgisayar ise ikinci adımı tamamen atlar. Kişi, kendisinin başlatmadığı bir onay istemini onaylarsa ikinci faktörü kendi eliyle teslim eder. Yetkili olduğu bir hesabı kötüye kullanan çalışan için ise hiçbir şey yapmaz.

Kalan yükü oturum disiplini taşır. Her resepsiyon bilgisayarında kısa süreli otomatik kilit, vardiya değişiminde oturumu kapatma ve ortak masaüstü yerine kişi başına ayrı işletim sistemi kullanıcısı: bunlar ikinci faktörün açık bıraktığı boşlukları kapatır.

Ekibe dürüst sürümü söyleyin: bu, en ucuz saldırıyı pahalı yapar; hesabı güvenli yapmaz. Ayrıca bir hata sonrası ne olacağına önceden karar verin, yoksa insanlar hataları gizler. Sıra basittir: müdüre bildirin, şifreyi değiştirin, tüm oturumları kapatın, son fiyat değişikliklerini ve iptalleri kontrol edin.

Hangi hesaplar önce iki adımlı doğrulamaya geçmeli?#

Para hareket ettirebilen, fiyat değiştirebilen ya da geri kalan her şeyi sıfırlayabilen hesaplarla başlayın: önce e-posta, sonra extranetler ve ödeme portalları, sonra PMS yönetimi ve tedarikçi portalları, en son diğerleri.

E-posta ilk sırada, çünkü diğer tüm hesapların sıfırlama yoludur. Gelen kutusunu elinde tutan kişi extranet şifresini, kanal yöneticisi şifresini ve çoğu zaman alan adı kayıt şifresini sıfırlayabilir. Gelen kutusunu korumak zinciri korur.

OTA extranetleri ve kanal yöneticisi ikinci sırada. Fiyatlar, müsaitlik, iptaller ve misafir mesajları oradadır; hesap ele geçirilirse yanlış teyitler ve tuhaf yanıtlarla saatler içinde misafirlere görünür. Ödeme ve banka portalları ile sanal POS arka ofisi doğrudan para hareket ettirir; extranetlerle aynı düzeyde ele alın.

PMS yönetim ve sahip hesapları rolleri değiştirebilir, misafir verisini dışa aktarabilir ve kayıtları iptal edebilir; bu, tek bir rezervasyondan daha büyük bir güçtür. Tedarikçi ve entegratör portalları unutulan katmandır: e-fatura entegratörü, kapı kilidi yönetimi, Wi-Fi yönetimi ve misafir kimlik bildirimine bağlı herhangi bir portal. Alan adı, DNS ve sosyal medya hesapları sayıca az, hasarca büyüktür; kaybedilen alan adı, kaybedilen markadır.

Bunlardan sonra sıra, rezervasyon, resepsiyon ve kat hizmetleri amirlerinin günlük kişiye özel hesaplarına gelir. Otel personeli hesaplarında iki adımlı doğrulama tam bu noktada acil bir önlemden günlük alışkanlığa dönüşür; bu yüzden en son gelir, yüksek hasarlı hesaplar kapatıldıktan sonra. Ortak şifreler sorunun parçasıysa ortak şifreler için şifre düzeni yazısındaki rutinle başlayın.

Resepsiyondaki ortak giriş için ne yapmalı?#

Tek telefonla kullanılan ortak giriş, o telefona uzanabilen herkes için iki adımı tek adıma indirir. Çözüm hesaba kod eklemek değil, hesabı paylaşmayı bırakmaktır.

Paylaşımın neden var olduğunu, kaldırmadan önce anlayın. Vardiya devri, resepsiyonda tek bilgisayar, hafta ortasında gelen mevsimlik personel, misafiri saniyeler içinde check-in etme baskısı ve kişiden az kullanıcı lisansı satın alma alışkanlığı: bunlar gerçek kısıtlardır ve onları yok sayan plan aşılır.

Paylaşımın bedelini adlandırın. Bir harcamanın iptalini ya da bir fiyat değişikliğini kimin yaptığının kaydı yoktur. Bir kişiyi kesmeden resepsiyonu kesmenin yolu yoktur. Ve ikinci faktör, çekmecedeki bir telefonda biter; bu, yalnızca adı üstünde ikinci adımdır.

Üç seçenek, en güçlüden zayıfa. Birinci seçenek: kişi başına, rol bazlı yetkilerle kişiye özel hesap; resepsiyon odaları ve hesapları görür, fiyatları ve raporları görmez. Kurulum soruları PMS kullanıcı yetkileri kontrol listesinde var. İkinci seçenek, uzlaşı: küçük bir eylem kümesiyle sınırlı, düşük yetkili bir resepsiyon hesabı; ikinci adım resepsiyon cihazına bağlı, devirde yazılı bir çıkış kaydı tutulur. Üçüncü seçenek, en zayıf: vardiya başına bir hesap, her devirde kapatılıp yeniden verilir; en azından hangi vardiyanın ne yaptığının izini bırakır.

Herkesin kullandığı tek telefonu ya da ekranın kenarına yazılmış kodu asla kabul etmeyin. Resepsiyonda telefona izin yoksa, resepsiyon anahtarlığında tutulan ve adıyla teslim alınan bir donanım anahtarı dürüst uzlaşıdır; kişisel cihazdan zayıf olduğunu açıkça söyleyin.

Personel hangi ikinci faktörü gerçekten kullanır?#

Kâğıt üzerinde en güçlü olana göre değil, vardiyanın görünümüne göre seçin. Check-in sırasında on saniyede tamamlanamayan bir yöntem, bir hafta içinde bir şekilde aşılır.

SMS ile gelen kod, kurulacak uygulama olmadan her telefonda çalışır; sinyal olmayan bodrum ofiste, yurt dışı dolaşım numarasında ya da ortak masa telefonunda çalışmaz. Kişinin kendi telefonundaki uygulamanın ürettiği kod çevrimdışı çalışır, şarjlı bir akıllı telefon ister; kurulum kişi başına birkaç dakika sürer ve onun için değil, onunla birlikte yapılmalıdır. Anlık onay en hızlısıdır ve insanları okumadan onaylamaya alıştırır; ekranda karşılaştırılacak bir sayı gösteren sayı eşleştirmeyle birlikte kullanın. Donanım anahtarı hiç telefon istemez; kat hizmetleri, mutfak ve akıllı telefonu olmayan herkese uyar; anahtar başına para tutar, kaybolur ve kasada bir yedeği gerekir. Geçiş anahtarı ya da cihaz biyometrisi kişisel cihazda güçlü ve hızlıdır, ortak resepsiyon bilgisayarında kullanışsızdır; yöneticilere ayırın.

Yöntem her ne olursa: kişi başına bir faktör, en az bir yedek yöntem, kasada basılı kurtarma kodları ve personelin bir kez yürüyerek denediği, yazılı bir telefon kaybı yolu.

Girişleri durdurmadan nasıl yaygınlaştırılır?#

Risk sırasına göre departman departman, bir vardiyada bir kez yaygınlaştırın; telefon kaybı yordamı ilk kişi açılmadan önce yazılmış ve sınanmış olsun.

Önce hesapları envanterleyin ve her birine adıyla bir sahip verin; departman değil, kişi. Böylece tuhaf bir saatte bir onay istemi çıktığında soracak biri olur. Açma sırası: sahip ve muhasebe, rezervasyon ve gelir yönetimi, resepsiyon amirleri, resepsiyonun kendisi, satış noktaları, kat hizmetleri. Her adım, bir öğleden sonra geri alınabilecek kadar küçüktür.

Her açmayı kişi hazırken vardiya değişiminde yapın; asla Cumartesi gecesi sonunda değil, asla yüksek sezonun ilk haftasında değil. Tüm ekipten önce her vardiyada bir gönüllüyle sınayın ve ilk hafta her vardiyada adı belli bir yardımcı bulundurun.

Telefon kaybı yordamını adımlar halinde yazın: kişi kimi arar, kimliği nasıl doğrulanır, geçici kodu kim verebilir, kod ne kadar geçerlidir, olay nereye kaydedilir. Acil durum (break-glass) yönetici hesabı tutun, faktörü kasada mühürlü olsun, her kullanımı kaydedin ve kaydı ayda bir okuyun; kaydı tutulmayan acil hesap, yeni ortak şifre olur.

Ekibe ilk haftanın nasıl hissedileceğini söyleyin: yavaşlayan girişler, artan yardım çağrıları ve resepsiyonda kuyruk oluşturan değil, hızla yanıt veren bir müdür.

Oltalama senaryosuyla nasıl öğretilir?#

İkna edici bir sayfaya rağmen ayakta kalan tek kuralı öğretin: kod, yalnızca kendinizin açtığı bir sayfaya girilir ve hiç kimseye yüksek sesle okunmaz.

Örneğin, bir rezervasyon görevlisi yeni bir rezervasyon bildirimi gibi görünen bir mesaj alır. Bağlantı, birebir doğru görünen bir sayfa açar; önce şifre, sonra kod ister ve görevli beklerken kod saldırgana aktarılır. Örneğin, arayan kişi yazılım tedarikçisinin destek ekibinden olduğunu, fiyat ekranını düzeltmek için koda ihtiyacı olduğunu söyler; tam o anda görevli bir misafiri check-in etmektedir. İkisi de gerçekçidir ve ikisini de tek başına ikinci faktör durdurmaz. Geniş örüntü sahte rezervasyon mesajları ve ele geçirilen extranet hesapları yazısında anlatılıyor.

Personele tekrarlayabileceği üç kural verin: kodu asla yüksek sesle okuma, kendinin başlatmadığı bir onay istemini asla onaylama, kuşkuya düştüğünde sayfayı kapat ve extraneti kendi kayıtlı yer iminden aç. Öğretmeyi yılın bir kez sunumla değil, vardiya devrinde gerçek ekranlarla beş dakikada yapın ve yeni personelin geldiği her sezon başında yineleyin.

Aynı derste, hatadan sonra ne yapılacağını da söyleyin: hemen müdüre haber ver, şifreyi değiştir, tüm oturumları kapat, son fiyat değişikliklerini ve iptalleri birlikte gözden geçir. Tonu kişide değil süreçte tutun; ceza bekleyen ekip, asıl önemli olan tek olayı bildirmeyi bırakır.

Hangi hesaplarda hâlâ ikinci adım yok?#

Hesaplar, onları oluşturan insanlardan ve projelerden uzun yaşadığı için, listeyi üç ayda bir personel ve tedarikçi listeleriyle karşılaştırın.

Hesap listesini güncel bordro ve mevsimlik personel listesiyle karşılaştırın ve kapatmayı ay sonunda değil, son çalışma gününde yapın. Yüklenici, tedarikçi ve entegrasyon hesaplarını ve bir sisteme kişi olmadan giriş sağlayan her anahtarı kontrol edin; bu, personel girişinden ayrı bir sorundur ve otel sistemlerine kimler erişebiliyor yazısında ele alınıyor.

Bitmiş bir proje için açılmış hesapları kapatın: bir tadilat, geçici bir satış noktası, kısa bir satış kampanyası, ilkbaharda ayrılan bir danışman. Hesap başına beş şey kaydedin: hesap adı, sahibi, faktör türü, yedek faktör ve son gözden geçirme tarihi.

Kurtarma yolunu okumak yerine yılda bir kez yürüyerek deneyin. Hiç geçici kod vermemiş bir müdür, baskı altında doğaçlama yapar. Gözden geçirme sonucunu sahibe tek sayfada raporlayın: açık kalan hesaplar ve her birinin kapanma tarihiyle.

Şimdi ne yapmalı#

Bu hafta iki hesap seçin: ana gelen kutusu ve en çok oda sattığınız extranet. Her birine bir sahip adı verin ve tam kapsamlı bir plan tasarlamadan önce orada ikinci adımı açın. Gerisi böylece bir projeden çok bir sıraya dönüşür: ikinci faktör girişi korur, kişiye özel hesaplar kimin ne yaptığının kaydını korur, yazılı yedek yol ise bir telefon kaybolduğunda vardiyayı korur.