Secondo te, cosa devono aver ben chiaro i travel manager e i viaggiatori in materia di protezione dei dati?
La maggior parte dei viaggiatori non sono del tutto consapevoli di ciò che accade ai loro dati di viaggio quando prenotano viaggi d’affari o di piacere. Non è possibile pensare che se un viaggio viene prenotato da un’agenzia di viaggio i dati del viaggiatore non vengano trasmessi a terzi. In realtà, i tuoi dati possono essere trasmessi a diversi fornitori, tra cui le compagnie aeree, gli hotel, gli autonoleggi, le ferrovie, etc.
Ad esempio, quando un biglietto viene prenotato con una carta di credito, le informazioni rilevanti vengono condivise con la società della carta di credito e l’ufficio di fatturazione. Se effettui un acquisto in un duty-free in aeroporto, il negozio rileva il tuo nome, le informazioni sui biglietti aerei (ad esempio, luoghi e orari di partenza e arrivo), il numero della tua carta di credito e la descrizione del tuo acquisto. Se si viaggia verso una destinazione in cui i dati di viaggio devono essere inviati in anticipo, i dati vengono condivisi con le autorità e le organizzazioni del rispettivo paese.
Il punto è che i tuoi dati vengono raccolti, elaborati, utilizzati e memorizzati più volte. Sono vulnerabili e sono soggetti a possibili attacchi fraudolenti in qualsiasi situazione.
Quindi, cosa possono fare le aziende?
Una buona prassi per le aziende è quella di chiedere alla propria agenzia di viaggio come proteggerà i dati dei propri viaggiatori dalle prime tre minacce fondamentali: perdita dei dati stessi, integrità e riservatezza. Le imprese dovrebbero aspettarsi che le agenzie di viaggio forniscano un sistema di gestione della sicurezza delle informazioni (ISMS) pienamente integrato e sottoposto a continue revisioni per la protezione contro le minacce.
Le aziende dovrebbero inoltre essere consapevoli dei cosiddetti messaggi “CEO Fraud”. Il mittente si pone come un membro della direzione e cerca di far fare a un dipendente una certa azione, come ad esempio il trasferimento di una certa quantità di denaro a un certo account. All’inizio del 2021, un truffatore ha finto di essere un CEO e ha usato un’e-mail di phishing per convincere un agente di viaggio BCD a prenotare più voli di andata e ritorno.
Ogni prenotazione BCD viene analizzata attentamente sin dall’inizio. BCD controlla inoltre le proprie prenotazioni attraverso la IATA Perseuss, la piattaforma leader mondiale per l’intelligence antifrode, consentendo alle compagnie aeree e ad altri fornitori coinvolti di cooperare per identificare e combattere i sistemi fraudolenti. Se BCD rileva una prenotazione fraudolenta, avvia e segue un processo di cancellazione e comunicazione ben definito.
Cosa dovrebbero quindi sapere i business travelers?
E’ necessario prestare molta attenzione ai tentativi di phishing e alla ricezione di e-mail o messaggi falsi che nascondono delle truffe. Ma questa operazione è diventata molto più difficile. I truffatori sono intelligenti e i programmi Darknet sono progettati per bypassare i programmi di rilevamento antivirus.
Se stai facendo un viaggio di lavoro, tieni a mente questi quattro suggerimenti:
- Non accedere ai conti aziendali tramite hotspot Wi-Fi pubblici gratuiti. L’informazione è vulnerabile alle intercettazioni.
- Non portare con te la documentazione cartacea: salva gli itinerari e i documenti di viaggio sul tuo cellulare e proteggi l’accesso ai documenti con una password.
- Non divulgare date e luoghi di viaggio sui social media. Queste informazioni possono essere utilizzate dai truffatori per attacchi di ingegneria sociale.
- Non parlare ad alta voce di affari in luoghi pubblici come il bar dell’hotel o sul treno al telefono. Sareste stupiti dalle informazioni che si ottengono solo ascoltando.
Quali sono i tuoi migliori consigli per le app di sicurezza per viaggiatori?
BCD Travel ha sviluppato una serie di app e pagine informative che aiutano i viaggiatori a muoversi in modo sicuro e confortevole. Con la nostra app TripSource® è possibile salvare i propri documenti di viaggio e ricevere eventuali avvisi in un unico posto. BCD Alert, la nostra nuova app, è stata sviluppata per i travel manager in modo da facilitare la gestione dei propri viaggiatori mantenendoli al sicuro 24 ore su 24.
