ES-ISAC TURISMO: creación y divulgación del informe sectorial 2024

El ES-ISAC TURISMO, ha elaborado y distribuido entre las agrupaciones y entidades miembro el “Informe de situación de ciberseguridad 2024”, incardinado en el Objetivo 3 del plan de trabajo, poniendo en valor los principios fundamentales sobre los que se construye un ISAC como la generación y difusión de inteligencia útil para las organizaciones del sector.
Sin duda se trata de un hito relevante realizado durante el primer trimestre de trabajo del ISAC. Este documento trata de ofrecer una visión clara de la situación actual. Entre los aspectos recogidos y analizados se incluyen:

• Vulnerabilidades más relevantes detectadas en sistemas ampliamente utilizados por empresas turísticas, desde motores de reservas hasta plataformas de gestión hotelera, pasando por sistemas OT empleados para la gestión energética de las instalaciones.
• Ciberincidentes más frecuentes, como campañas de phishing dirigidas, ransomware focalizado, fraudes en reservas y ataques a cadenas de suministro tecnológicas.
• Ciberamenazas y actores con mayor actividad contra el turismo en España, describiendo brevemente sus tácticas, técnicas y procedimientos, así como las tendencias de ataque observadas.
• Buenas prácticas específicas adaptadas al contexto turístico para reforzar controles, priorizar parches y mejorar la resiliencia digital.
• Tendencias sobre los aspectos previos.

Con la edición del 2024, el ES-ISAC TURISMO además de ofrecer una visión clara y contextualizada del panorama de amenazas, refuerza su apuesta por un proceso de mejora continua y colaboración con las agrupaciones. Por este motivo, junto con la distribución del informe, se ha lanzado una encuesta dirigida a todas las entidades miembros, con el objetivo de recoger impresiones, necesidades y sugerencias. El feedback recibido permitirá adaptar y optimizar los informes futuros, asegurando que respondan de la mejor forma posible a las prioridades reales del sector.
Con esta publicación, el ES-ISAC TURISMO avanza en la consolidación de una comunidad de intercambio de inteligencia capaz de elevar el nivel de protección de uno de los sectores más estratégicos para la economía española, reforzando así el valor de la cooperación como herramienta esencial frente a un entorno digital cada vez más complejo.