[论文解读] A study of cyber security in hospitality industry- threats and countermeasures: case study in Reno, Nevada

Neda Shabani|arXiv (Cornell University)|May 8, 2017

Technology Adoption and User Behaviour参考文献 1被引用 3

一句话总结

本项定性研究通过访谈65名利益相关者，调查了美国内华达州雷诺市五家酒店的网络安全隐患，揭示了电子信息系统和网络系统存在广泛薄弱环节。研究提出了可操作的对策和政策建议，供IT主管和CIO们加强酒店业的安全实践。

ABSTRACT

The purpose of this study is to analyze cyber security and security practices of electronic information and network system, network threats, and techniques to prevent the cyber attacks in hotels. Helping the information technology directors and chief information officers (CIO) is the aim of this study to advance policy for security of electronic information in hotels and suggesting some techniques and tools to secure the computer networks. This research is completely qualitative while the case study and interviews have done in 5 random hotels in Reno, Nevada, United States of America. The interview has done with 50 hotel guests, 10 front desk employees, 3 IT manager and 2 assistant of General manager. The results show that hotels' cyber security is very low and hotels are very vulnerable in this regard and at the end, the implications and contribution of the study is mentioned.

研究动机与目标

• 评估酒店业当前的网络安全实践状况，特别是酒店网络和电子信息系统方面的安全实践。
• 基于实际运营数据，识别针对酒店的普遍网络威胁和攻击向量。
• 了解酒店员工和客人对网络安全隐患意识和实践的看法。
• 为IT主管和CIO提供基于证据的政策建议和技术对策。
• 为酒店业量身定制更强健的网络安全框架发展做出贡献。

提出的方法

• 在美国内华达州雷诺市随机选取的五家酒店中开展定性案例研究。
• 通过半结构化访谈收集数据，对象包括50名客人、10名前台员工、3名IT经理和2名助理总经理。
• 分析访谈记录，识别与网络安全实践、漏洞和意识水平相关的重复主题。
• 重点关注网络保护、数据处理和员工培训方面的差距。
• 采用主题分析方法，提炼出系统性弱点和潜在缓解策略的见解。
• 提出实用工具和政策框架，以提升酒店的网络和信息系统安全性。

实验结果

研究问题

• RQ1 美国内华达州雷诺地区酒店面临的主要网络安全隐患是什么？
• RQ2 酒店员工和客人如何看待酒店环境中当前的网络安全状况？
• RQ3 所研究酒店在电子信息系统和网络系统安全方面存在哪些关键弱点？
• RQ4 可推荐哪些具体对策和政策改进措施，以提升酒店业的网络安全水平？
• RQ5 现有安全实践与网络和数据保护的最佳实践是否一致？

主要发现

• 研究发现，所抽样酒店的网络安全状况极为薄弱，网络和信息系统存在显著漏洞。
• 许多酒店缺乏正式的网络安全政策、员工培训以及防火墙和加密等技术防护措施。
• 前台员工和客人报告频繁遭遇未受保护的Wi-Fi和弱密码使用情况。
• IT经理承认资源有限，且高级管理层对网络安全的重视程度较低。
• 各酒店普遍存在缺乏事件响应计划和数据泄露应对准备的情况。
• 研究结论认为，由于系统性安全漏洞，雷诺市酒店业极易遭受网络攻击。