Aufgrund anhaltender Phishing-Kampagnen, die die Hotellerie-Branche insgesamt betreffen, hat Cloudbeds Guest Experience zusätzliche Sicherheitsmaßnahmen eingeführt, um die Kommunikation mit Kunden und das Teilen von Medien besser zu schützen.
Diese Verbesserungen sollen die Nachrichtensicherheit erhöhen, bösartige Aktivitäten reduzieren und sowohl für Unterkünfte als auch für Gäste ein sichereres Erlebnis gewährleisten.
Zusätzliche Sicherheitsebene: Step-up-Authentifizierung
Zusätzlich zu den unten aufgeführten Schutzmaßnahmen bietet Cloudbeds im Guest Experience (GX) eine weitere Sicherheitsebene durch die Step-up-Authentifizierung. Benutzer, die auf die Einstellung Messaging Approved Links zugreifen, werden möglicherweise aufgefordert, sich erneut zu authentifizieren, bevor sie Änderungen vornehmen können, falls sie die Step-up-Verifizierung nicht kürzlich abgeschlossen haben. Mehr dazu findest Du unter Step-up-Authentifizierung im Guest Experience (GX).
Sicherheit von Medienanhängen
Jedes Bild oder jede Datei, die über Whistle hochgeladen wird, wird automatisch auf potenzielle Sicherheitsbedrohungen gescannt, bevor sie heruntergeladen werden kann.
Dieser Malware-Erkennungsprozess hilft dabei, folgende Gefahren zu identifizieren:
- Viren
- Schädliche Dateiinhalte
- Potentiell gefährliche Anhänge
Wenn eine Datei als unsicher eingestuft wird, kann der Download blockiert werden, um Benutzer und Geräte zu schützen.
QR-Link-Erkennung
QR-Codes, die in hochgeladenen Anhängen enthalten sind, werden ebenfalls einer Sicherheitsprüfung unterzogen.
Unterstütztes Verhalten
- QR-Codes mit URLs können gescannt und als verdächtig oder unsicher markiert werden.
- QR-Codes mit Nicht-URL-Inhalten, wie WLAN-Passwörtern oder einfachem Text, werden nicht markiert.
Diese zusätzliche Schutzschicht hilft, Phishing-Versuche und bösartige Weiterleitungen zu reduzieren.
Unterstützte Dateitypen für Medien-Uploads
Aus Sicherheitsgründen sind Medien-Uploads derzeit auf folgende Dateitypen beschränkt:
image/jpegimage/jpgimage/pngimage/gifimage/webpimage/heic
Dateien außerhalb dieser unterstützten Formate können beim Upload abgelehnt werden.
Link-Sicherheit
Externe Links mit nicht genehmigten Domains können blockiert werden, wenn die Basisdomain nicht in der Liste der Messaging genehmigten Links Ihrer Unterkunft eingetragen ist.
Automatisch genehmigte Cloudbeds-Links
Die folgenden Cloudbeds-bezogenen Links sind automatisch erlaubt:
- Links zum Gästeportal
- Links zur Buchungsmaschine
- Andere interne Cloudbeds-Domains
Verwaltung der Messaging genehmigten Links
Messaging genehmigte Links können jetzt direkt im Guest Experience verwaltet werden, ohne den Cloudbeds-Support zu kontaktieren.
Autorisierte Benutzer können genehmigte Domains in den Einstellungen für Messaging genehmigte Links im Guest Experience hinzufügen und verwalten.
Da diese Einstellungen die Nachrichtensicherheit betreffen, ist der Zugriff durch Step-up-Authentifizierung geschützt. Benutzer werden möglicherweise aufgefordert, sich erneut zu authentifizieren, bevor sie Änderungen vornehmen, wenn sie die Step-up-Verifizierung nicht kürzlich abgeschlossen haben.
Verwaltung genehmigter Domains
Wenn eine Nachricht blockiert wird, weil sie einen nicht genehmigten externen Link enthält, können autorisierte Benutzer die Basisdomain direkt in den Einstellungen für Messaging genehmigte Links im Guest Experience hinzufügen.
Sobald eine Basisdomain genehmigt ist:
- werden alle Links von dieser Domain normal gesendet
- Unterseiten sind automatisch eingeschlossen
- Variationen mit UTM-Parametern werden ebenfalls unterstützt
Beispiel:
example.comexample.com/offersexample.com/?utm_source=email
Alle wären erlaubt, sobald example.com genehmigt ist.
Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.