• • Los ataques sufridos hasta el momento en el canal han sido en su mayoría leves, gracias sus políticas de prevención, y sólo un 2% revela consecuencias graves

• • El ‘phishing’ concentra tres de cada cuatro incidentes detectados, según un estudio elaborado por Beroni en colaboración con ObservaTUR

• • La evolución de las amenazas obliga a las empresas a mantener una vigilancia constante y a reforzar tanto sus herramientas tecnológicas como sus protocolos de prevención y respuesta

El fraude digital se ha convertido en una de las amenazas que las agencias de viajes deben incorporar de forma permanente a su estrategia de gestión del riesgo.

Así se desprende al menos del último estudio elaborado por Beroni en colaboración con ObservaTUR, según el cual el 35% de las agencias de viajes españolas ha sufrido algún intento de engaño a través de la red durante el último año, si bien en su mayoría (65%) asegura no haber registrado ningún incidente de este tipo en ese periodo. Con todo, según declaran, son conscientes de la
necesidad de disponer políticas de prevención en este sentido, pues este tipo de amenazas forman parte de su escenario operativo habitual.

Un 2% revela haber padecido una estafa con consecuencias relevantes

Del total de empresas consultadas, un 23% logró detectar el intento de ataqueantes de que produjera consecuencias, mientras que un 7% sufrió incidencias de impacto leve, principalmente relacionadas con pérdidas de tiempo o alteraciones operativas. Solo un 2% revela haber padecido una estafa con consecuencias relevantes, ya fueran económicas o reputacionales.
El estudio identifica además el ‘phishing’ (intento de usurpación de la identidad) como el principal vector de ataque. Entre las agencias que han sufrido algún intento de fraude, el 74% señala este tipo de ciberdelito como el más frecuente.
A continuación aparecen la suplantación de proveedores o clientes (41%), el ‘smishing’ o fraude mediante mensajes SMS (33%) y el timo con tarjetas de crédito (31%). Con menor incidencia figuran los accesos no autorizados a sistemas (13%), los códigos maliciosos o ‘ransomware’ (5%) y los contracargos (chargebacks) (3%).
Estos resultados evidencian, en opinión de Beroni, que la evolución de las amenazas obliga a las empresas del sector turístico a mantener una vigilancia constante y a reforzar tanto sus herramientas tecnológicas como sus protocolos de prevención y respuesta. Según una información reciente de Europa Press, el sector turístico supera los 2.200 ciberataques semanales tras duplicarse en tres años.

La ciberseguridad, elemento transversal de la transformación digital

Para esta firma, especializada en soluciones tecnológicas para agencias de viajes, la ciberseguridad debe concebirse como un elemento transversal de la transformación digital. “La protección de la información requiere incorporar la seguridad desde el propio diseño de las soluciones, mantener una actualización tecnológica permanente y apoyarse en infraestructuras robustas, protocolos seguros de acceso y mecanismos
que garanticen la confidencialidad, integridad y disponibilidad de los datos”, explica Josep Bellés, CEO de la marca tecnológica leridana.
Asimismo, la compañía considera que la concienciación y la formación de los usuarios continúan siendo un factor determinante para reducir la exposición frente a ataques basados en ingeniería social, como el phishing o la suplantación de identidad.

“El fraude digital ya no constituye una amenaza excepcional”, subraya Bellés,“sino un riesgo que debe contemplarse dentro de la gestión diaria de cualquier agencia. La buena noticia es que muchas organizaciones están consiguiendo detectar los intentos antes de que tengan impacto, pero la sofisticación creciente de los ataques exige abordar la ciberseguridad de forma integral, combinando tecnología, procedimientos y formación de las personas.»