Cloudbeds Guest Experience Sicherheit

Aufgrund anhaltender Phishing-Kampagnen, die die Hotellerie-Branche insgesamt betreffen, hat Cloudbeds Guest Experience zusätzliche Sicherheitsmaßnahmen eingeführt, um die Kommunikation mit Kunden und das Teilen von Medien besser zu schützen.

Diese Verbesserungen sollen die Nachrichtensicherheit erhöhen, bösartige Aktivitäten reduzieren und sowohl für Unterkünfte als auch für Gäste ein sichereres Erlebnis gewährleisten.

Zusätzliche Sicherheitsebene: Step-up-Authentifizierung

Zusätzlich zu den unten aufgeführten Schutzmaßnahmen bietet Cloudbeds im Guest Experience (GX) eine weitere Sicherheitsebene durch die Step-up-Authentifizierung. Benutzer, die auf die Einstellung Messaging Approved Links zugreifen, werden möglicherweise aufgefordert, sich erneut zu authentifizieren, bevor sie Änderungen vornehmen können, falls sie die Step-up-Verifizierung nicht kürzlich abgeschlossen haben. Mehr dazu findest Du unter Step-up-Authentifizierung im Guest Experience (GX).

Sicherheit von Medienanhängen

Jedes Bild oder jede Datei, die über Whistle hochgeladen wird, wird automatisch auf potenzielle Sicherheitsbedrohungen gescannt, bevor sie heruntergeladen werden kann.

Dieser Malware-Erkennungsprozess hilft dabei, folgende Gefahren zu identifizieren:

  • Viren
  • Schädliche Dateiinhalte
  • Potentiell gefährliche Anhänge

Wenn eine Datei als unsicher eingestuft wird, kann der Download blockiert werden, um Benutzer und Geräte zu schützen.

QR-Codes, die in hochgeladenen Anhängen enthalten sind, werden ebenfalls einer Sicherheitsprüfung unterzogen.

Unterstütztes Verhalten

  • QR-Codes mit URLs können gescannt und als verdächtig oder unsicher markiert werden.
  • QR-Codes mit Nicht-URL-Inhalten, wie WLAN-Passwörtern oder einfachem Text, werden nicht markiert.

Diese zusätzliche Schutzschicht hilft, Phishing-Versuche und bösartige Weiterleitungen zu reduzieren.

Unterstützte Dateitypen für Medien-Uploads

Aus Sicherheitsgründen sind Medien-Uploads derzeit auf folgende Dateitypen beschränkt:

  • image/jpeg
  • image/jpg
  • image/png
  • image/gif
  • image/webp
  • image/heic

Dateien außerhalb dieser unterstützten Formate können beim Upload abgelehnt werden.

Externe Links mit nicht genehmigten Domains können blockiert werden, wenn die Basisdomain nicht in der Liste der Messaging genehmigten Links Ihrer Unterkunft eingetragen ist.

Automatisch genehmigte Cloudbeds-Links

Die folgenden Cloudbeds-bezogenen Links sind automatisch erlaubt:

  • Links zum Gästeportal
  • Links zur Buchungsmaschine
  • Andere interne Cloudbeds-Domains

Messaging genehmigte Links können jetzt direkt im Guest Experience verwaltet werden, ohne den Cloudbeds-Support zu kontaktieren.

Autorisierte Benutzer können genehmigte Domains in den Einstellungen für Messaging genehmigte Links im Guest Experience hinzufügen und verwalten.

Da diese Einstellungen die Nachrichtensicherheit betreffen, ist der Zugriff durch Step-up-Authentifizierung geschützt. Benutzer werden möglicherweise aufgefordert, sich erneut zu authentifizieren, bevor sie Änderungen vornehmen, wenn sie die Step-up-Verifizierung nicht kürzlich abgeschlossen haben.

Verwaltung genehmigter Domains

Wenn eine Nachricht blockiert wird, weil sie einen nicht genehmigten externen Link enthält, können autorisierte Benutzer die Basisdomain direkt in den Einstellungen für Messaging genehmigte Links im Guest Experience hinzufügen.

Sobald eine Basisdomain genehmigt ist:

  • werden alle Links von dieser Domain normal gesendet
  • Unterseiten sind automatisch eingeschlossen
  • Variationen mit UTM-Parametern werden ebenfalls unterstützt

Beispiel:

  • example.com
  • example.com/offers
  • example.com/?utm_source=email

Alle wären erlaubt, sobald example.com genehmigt ist.

War dieser Beitrag hilfreich?
0 von 0 fanden dies hilfreich

Kommentare

0 Kommentare

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.