Le secteur du voyage et du tourisme : cible privilégiée des cyberattaques

Le secteur du voyage et du tourisme est en pleine transformation grâce aux nouvelles technologies, notamment l’intelligence artificielle, les systèmes de réservation interconnectés et les technologies de chambres intelligentes. Cette évolution rapide, cependant, augmente la surface d’attaque et rend les entreprises, comme les hôtels et les voyagistes, particulièrement vulnérables aux cybercriminels et aux acteurs étatiques.

Coûts élevés des violations de données

Selon un rapport du Ponemon Institute, les coûts moyens des violations de données dans les régions EMEA sont parmi les plus élevés au monde : 7,29 millions de dollars au Moyen-Orient, 6,24 millions de dollars dans les pays Benelux et 4,14 millions de dollars au Royaume-Uni. Dans le secteur du tourisme, une violation de données coûte en moyenne 4,03 millions de dollars dans l'hôtellerie et 3,98 millions de dollars dans le transport.

Menaces actuelles

Plusieurs vecteurs d'attaque menacent actuellement les entreprises du secteur en EMEA, notamment le détournement de réservations via des techniques ClickFix, l'utilisation de logiciels malveillants déguisés en mises à jour système ou pages CAPTCHA, et le ransomware double-extorsion pouvant entraîner la fermeture complète d'un hôtel. Les chaînes d'approvisionnement fragmentées et le manque de budget de sécurité chez les petits fournisseurs augmentent encore les risques.

L'IA : un outil à double tranchant

L'intelligence artificielle est à la fois un outil précieux pour la détection et la réponse aux menaces, et une arme utilisée par les attaquants, notamment pour des campagnes de phishing sophistiquées à grande échelle.