La industria de alimentos y bebidas ha experimentado un aumento de los ciberataques en los últimos dos años, siendo los principales objetivos las principales cadenas de comida rápida. A continuación presentamos un vistazo a los tipos de ataques que afectaron a nuestra industria y lo que sucedió después.
Las filtraciones de datos se han convertido en un problema grave, y varias cadenas de restaurantes importantes sufrieron incidentes que expusieron información confidencial de empleados y clientes. En un caso notable, una infracción afectó a 183.000 personas, exponiendo sus nombres, números de Seguro Social, números de licencia de conducir, información médica, credenciales, información de seguro médico y otros datos financieros. Otro ataque comprometió los datos de los empleados, incluidos nombres y números de licencia de conducir, pero no afectó las operaciones de la tienda ni los datos de los clientes.
Los ataques de ransomware también son cada vez más comunes, especialmente en el sector alimentario y agrícola. Un incidente importante provocó que alrededor de 300 restaurantes en el Reino Unido cerraran temporalmente durante un día. Estos ataques de ransomware suelen tener como objetivo industrias en las que se pueden descubrir fallos de seguridad.
Además de estas, algunas infracciones incluyen el acceso no autorizado a las cuentas de correo electrónico de los empleados. Por ejemplo, una brecha de seguridad accedió a dos cuentas de correo electrónico de empleados y afectó a un pequeño número de personas.
Lea el informe sobre el coste de una filtración de datos
Impacto de los ciberataques a las cadenas de restaurantes
Estos ciberataques tienen diversos impactos en las operaciones de los restaurantes. En algunos casos, esto ha provocado interrupciones comerciales temporales e interrupciones técnicas en todo el sistema, lo que ha afectado los pedidos digitales, mientras que en otros ha provocado el cierre temporal de tiendas físicas. Los datos comprometidos a menudo incluyen información financiera y de empleados, como nombres, números de seguro social y números de licencia de conducir. En respuesta, las empresas afectadas generalmente notifican a los afectados, brindan monitoreo de crédito y servicios de prevención de robo de identidad, implementan planes de respuesta a incidentes y contratan a expertos en ciberseguridad y a las fuerzas del orden para restaurar los sistemas y garantizar la seguridad.
También existen implicaciones legales, y algunas empresas se enfrentan a demandas colectivas.
Una de las grandes tendencias es el auge de los pagos digitales para transacciones en restaurantes. Alrededor del 80% de las transacciones son ahora digitales, lo que significa que más datos de los clientes y otra información son digitales.
Al igual que los ataques en otras industrias, estos ataques se están volviendo cada vez más sofisticados y frecuentes, siendo el phishing, el ransomware y la recolección de credenciales los más destacados. Estos ataques aprovechan la alta rotación de empleados y la baja conciencia de ciberseguridad entre los empleados de restaurantes, y a menudo tienen como objetivo las cuentas de correo electrónico de los empleados y los sistemas de puntos de venta (POS).
Los costos de las infracciones en los restaurantes están aumentando y pueden provocar daños a la reputación, interrupción del negocio, pérdida de la confianza de los clientes y sanciones legales.
Aunque los ataques a grandes cadenas de restaurantes suelen aparecer en los titulares, es probable que las organizaciones de restaurantes más pequeñas carezcan de los recursos y la experiencia de las cadenas más grandes y sean más susceptibles a los ataques de actores de amenazas a gran escala. Son incluso más vulnerables porque a menudo utilizan la seguridad del consumidor. herramientas que no son lo suficientemente poderosas para protegerlos.
Pautas para mantenerse a salvo
Los restaurantes de todos los tamaños deben seguir estas pautas para protegerse de este tipo de ataques.
Es razonable suponer que los restaurantes y las empresas relacionadas con la alimentación seguirán siendo objeto de ataques cibernéticos durante los próximos años, y que el coste de una infracción seguirá aumentando. Es mucho más prudente invertir por adelantado para evitar pérdidas.
leer más
The rising threat of cyberattacks in the restaurant industry
