¿Cómo puedo aprender sobre seguridad con códigos QR? Riesgos para empresas

Lo primero que tienen que hacer mañana a la mañana es sacar todos los acrílicos. Manden a hacer placas de metal grabadas a láser directo para las mesas. Si le pegan un sticker, se siente al toque pasando el dedo. Cuesta unos 40-50 TL por mesa pero te ahorra líos legales y multas enormes.

Revisen de inmediato el dominio que usaron los atacantes y manden un reporte de abuso (abuse) al registrador correspondiente. También agreguen encabezados de seguridad estrictos en su sitio web de menú; activen políticas de seguridad de marcos (frame control) que impidan que otro servidor clone o incruste su sitio en un iframe.

En la capacitación del personal, háganles memorizar estas 3 reglas: 1) Al limpiar la mesa, pasar la mano por la superficie del sticker para ver si hay algún relieve. 2) Escanear el QR de las mesas al menos una vez al día con un celular cualquiera para verificar la barra de dirección. 3) Ante el menor enlace sospechoso fuera del dominio propio, inhabilitar la mesa de inmediato.

En nuestro hotel boutique nos pasó lo mismo con los códigos QR del servicio de habitaciones en las 45 habitaciones. En dos semanas le clonaron la tarjeta a 3 huéspedes. Hicimos grabado láser en las mesas y limitamos nuestros enlaces de redirección para que solo fueran accesibles desde la red local. Llevamos dos años sin un solo incidente.

¿Hubo algún cliente perjudicado por meter sus datos de tarjeta en la página de phishing? Si alguien perdió dinero, podría haber responsabilidad legal por negligencia de su negocio. ¿Ha consultado ya con un abogado especialista en derecho informático?

no puedes esperar q el cliente mire la barra de direccion al escanear el menu nadie se fija. en fin la unica solucion es hacer imposible la manipulacion fisica grabenlo en la mesa y listo.

El menú por QR ya es una práctica que odia el ochenta por ciento de los clientes. A unos se les acaba la batería, a otros no les llega el internet... Y encima ahora con los riesgos de seguridad, volver a menús impresos elegantes, de calidad y lavables puede ser más seguro y darle más prestigio a su negocio.

Este incidente no es algo para tomarse a la ligera; según la normativa de protección de datos, que los datos financieros de sus clientes se vean comprometidos dentro de su establecimiento puede acarrear sanciones graves. Establezca la inspección física mediante un procedimiento por escrito e intégrela en las listas de control diario que firman los directores de sucursal.

No sabía eso.

Tiene razón.

Gracias por escribir.

Dejo una advertencia. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Ánimo.

gracias por escribir esto, es lo correcto. que todo el mundo haga algo no significa que sea lo correcto.

lo dejo como nota por si sirve.

Estoy de acuerdo a medias, en parte no. Que todo el mundo haga algo no significa que sea lo correcto.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

El año pasado nos pasó casi exactamente lo mismo. La respuesta varía mucho según el sector, no hay una regla general.

Yo seguiría por ese camino.

Voy a defender lo contrario, no se molesten. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Hay que ir paso a paso. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Por supuesto, cambia si tu situación es diferente.

Permíteme resumir lo que se ha dicho hasta ahora. El tiempo que tardas en detectar un problema determina directamente su coste.

Eso es todo, disculpa si me he extendido demasiado.