Фишингът, кражбата на идентификационни данни и социалното инженерство не са нови заплахи, но автоматизацията променя скоростта, мащаба и прецизността на атаките

Хотелският сектор навлиза в поредния пиков сезон с добре познат проблем, който обаче придобива ново измерение. Множество служители, сезонни работници, доставчици, партньори и гости ежедневно взаимодействат с десетки цифрови системи, а всяка допълнителна идентичност и интеграция увеличава потенциалната повърхност за атака.

В анализ на WatchGuard от 7 август 2026 г. Кори Нахрайнер обръща внимание именно на тази промяна. Според него ИИ не създава изцяло нов тип заплаха за хотелите. Той ускорява вече съществуващите атаки срещу идентичности, като позволява на киберпрестъпниците да автоматизират фишинг кампании, кражбата на идентификационни данни и социалното инженерство.

Това е съществена разлика. Проблемът не е просто, че престъпниците използват нова технология. Проблемът е, че технологията им позволява да правят старите атаки по-бързо, по-персонализирано и в много по-голям мащаб.

Хотелът вече е екосистема от цифрови идентичности

Съвременният хотел далеч не е само рецепция, система за резервации и Wi-Fi мрежа. В ежедневната му работа участват системи за управление на имота, платформи за резервации, мобилни приложения, платежни услуги, програми за лоялност, облачни услуги и безжични портали.

Към тях трябва да се добавят служителите с различни нива на достъп, сезонният персонал, почистващите компании, кетъринг доставчиците, екипите по поддръжката и външните ИТ доставчици.

Това превръща цифровата идентичност в един от най-ценните активи за нападателите.

Вместо да търсят сложна техническа уязвимост, те могат да се опитат да откраднат валидни идентификационни данни. Ако успеят, атаката може да изглежда като нормално влизане на легитимен потребител.

Именно това прави identity-based атаките толкова трудни за откриване. Системата може да вижда правилно потребителско име и правилна парола, докато зад тях всъщност стои нападател.

ИИ не променя слабостта – променя мащаба

Фишингът съществува от години. Социалното инженерство също. Повторното използване на пароли е добре познат проблем.

Новото е скоростта.

Според данните от посочения в анализа Cybersecurity Hygiene Report на WatchGuard 76% от служителите признават, че използват една и съща парола за няколко акаунта. Друг тревожен показател е, че 64% използват неоторизирани ИИ инструменти за работа, а 71% посочват, че получават обучение срещу фишинг само веднъж годишно или изобщо не получават такова.

Тези числа показват, че технологичният проблем всъщност се пресича с човешкия фактор.

ИИ не трябва да открива сложна техническа слабост, ако организацията вече е оставила отворена врата чрез повторно използвана парола или недостатъчно обучен служител.

Автоматизацията просто позволява тези слабости да бъдат използвани едновременно срещу огромен брой потенциални жертви.

Защо откраднатите акаунти са по-ценни от една уязвимост

От гледна точка на нападателя валидните идентификационни данни имат едно фундаментално предимство – те могат да осигурят легитимен достъп.

След като получи достъп до акаунт, атакуващият може да използва същите механизми, които използват служителите. Това може да улесни движението между различни системи, особено когато между тях съществуват доверени връзки и интеграции.

Тук се появява един от основните проблеми на традиционния модел за сигурност.

Не е достатъчно да защитаваме периметъра, ако нападателят вече разполага с валидна самоличност.

Хотелската инфраструктура е особено подходяща среда за подобен сценарий заради големия брой временни и външни потребители. Един сезонен служител може да има достъп само за няколко месеца. Външен доставчик може да се нуждае от достъп само за конкретна задача. ИТ партньор може да управлява критична система от разстояние.

Всеки такъв достъп трябва да бъде ограничен по време, обхват и контекст.

MFA намалява стойността на откраднатата парола

Една от най-преките мерки срещу подобен модел на атака е многофакторната автентикация.

MFA не прави идентичността неуязвима, но значително намалява стойността на откраднатите пароли.

Ако нападателят разполага само с потребителско име и парола, допълнителният фактор може да блокира опита за вход. Това е особено важно при атаки, които разчитат на масова кражба на идентификационни данни.

Разбира се, MFA също трябва да бъде правилно конфигурирана. Не всяка форма на многофакторна автентикация предлага еднаква устойчивост срещу всички сценарии. Затова организациите трябва да разглеждат MFA като част от по-широка стратегия за защита на идентичността, а не като единичен контрол.

Zero Trust променя въпроса

Много по-дълбок подход е моделът Zero Trust.

Той изхожда от предпоставката, че самото успешно удостоверяване не е достатъчно основание за доверие.

Всеки достъп трябва да бъде оценяван спрямо контекста – кой е потребителят, какво устройство използва, откъде се свързва, до какъв ресурс иска достъп и как се държи в системата.

Това е особено подходящо за хотелския сектор, където мобилността и текучеството са част от ежедневието.

Ако служител от рецепцията обичайно използва определено устройство и има достъп до конкретни функции, внезапна заявка от непознато устройство, необичайна локация или нетипично поведение може да бъде сигнал за допълнителна проверка.

Zero Trust превръща идентичността от статичен пропуск в динамичен фактор за оценка на риска.

Защитниците също трябва да използват ИИ

Дискусията за ИИ в киберсигурността често се концентрира върху възможностите на нападателите. Според анализа на WatchGuard това е само едната страна на картината.

Същата технология може да бъде използвана от защитниците за ускоряване на процеси като threat hunting, проверка на защитни механизми, идентифициране на уязвимости, анализ на инциденти и автоматизиране на тестове за сигурност.

Тук обаче е важно да се направи разграничение.

Предимството няма да дойде просто от използването на ИИ, а от това колко ефективно той е интегриран в реалните процеси по киберсигурност.

Ако данните са непълни, логовете не се събират или идентичностите не са правилно управлявани, дори най-модерният аналитичен модел няма да реши фундаменталния проблем.

Човешкият фактор остава в центъра

Хотелиерството е индустрия, в която човешкият фактор има особено значение. Персоналът се променя, работата е динамична, а много процеси трябва да се извършват бързо.

Това създава благоприятна среда за социално инженерство.

Нападателят може да се възползва от служител, който не е получил достатъчно обучение, от временен акаунт, който не е деактивиран навреме, или от потребител, който използва една и съща парола в няколко услуги.

ИИ просто прави подобни възможности по-лесни за идентифициране и експлоатиране.

Следователно защитата на хотела не може да бъде изградена само около технологии. Тя трябва да включва политики за идентичност, обучение, контрол на достъпа и постоянно наблюдение.

Сезонният персонал изисква различен подход

Един от специфичните рискове в хотелиерството е наличието на голям брой временни служители.

Тук традиционният модел „създай акаунт и го остави активен“ е особено опасен.

Достъпът трябва да бъде свързан с реалната необходимост на служителя и с периода, през който той работи. Когато договорът приключи или служителят напусне, достъпът трябва да бъде прекратен своевременно.

Същото важи и за външните партньори.

Най-малките права, ограниченото време за достъп и периодичната проверка на привилегиите са ключови елементи от защитата на идентичността.

Следващата надпревара вече е започнала

Развитието на ИИ няма да премахне нуждата от специалисти по киберсигурност. Няма да направи MFA ненужна и няма да замени обучението на служителите.

Това, което ще направи, е да ускори темпото на състезанието между нападатели и защитници.

Киберпрестъпниците ще продължат да използват фишинг, кражба на идентификационни данни и социално инженерство, защото тези техники продължават да работят.

Разликата е, че вече могат да бъдат автоматизирани и персонализирани в мащаб, който преди изискваше значително повече време и човешки ресурс.

За хотелите това означава, че стратегията не трябва да започва с въпроса „Как да се защитим от ИИ?“.

По-правилният въпрос е:

„Как да защитим идентичностите си в среда, в която атаките стават все по-бързи, автоматизирани и адаптивни?“

Отговорът минава през комбинация от MFA, Zero Trust, минимални привилегии, контрол върху временните и външните акаунти, обучение на персонала и интелигентен анализ на поведението.

ИИ вече е част от надпреварата. Разликата между организациите, които ще бъдат защитени, и тези, които ще бъдат изненадани, вероятно ще бъде способността им да автоматизират защитата със същата скорост, с която нападателите автоматизират атаките.