Друзья, что вам кажется интересным из этой подборки, которую сделал мой друг Леонид Пустов?

Мне наверное понравилось лишь это : https://www.acaitravel.com

Я позитивен отношусь к таким инструментам и особенно к речевой аналитике, позволяющей контролировать качество сервиса нон стоп.

Я на мероприятии Гид Revisors от Федерации Ревизоров Гостеприимства. Это альтернатива Michelin.

Ревизоры рассказали, что они выявили интересные зоны роста точки для гордости.

Согласны с выводами?

Конечно, в видео нет роботов и ИИ, но я вдохновился.

В шахматах и музыке есть такое понятие темп. Дословно: мера времени или скорость развития.

Порой стартап или зрелый бизнес гонится за сложной автоматизацией процессов и на этом может терять темп особенно в дебюте, на первых этапах развития проекта.

Интересно почему так происходит?

Наняли бы такого парнишку в отель?

В этом году закрыли план продаж февраля за 10 дней до конца месяца. Рост год к году уже составил 30%.

Откровенно говоря, выглядит как снежный ком.

«Голосовые кражи»

Пару недель назад бухгалтер одного отеля перевел 720 тыс якобы своему директору на карту. Как было дело?

Директор запросил срочный перевод по голосовому сообщению в телеграм. Это было мошенничество (соц инженерия).

Мошенник создал аккаунт в телегам с фотографией директора и описанием профиля, затем синтезировал голос с помощью AI-сервиса и создал сообщение, в котором он требует произвести немедленный перевод на личную карту для срочной закупки техники для отеля и даже предложил оформить перевод как займ. Деньги обещал вернуть завтра. Запись была плохая, но голос можно было легко узнать. Так как директор публичная личность, то оставил много «следов» в виде голосовых и видео сообщений в пространстве - это позволило синтезировать голос с высокой точностью. Перевод был совершен. 🤨

Вам кажется эта история фантастической или уже обыденностью?

Вы удивитесь, но уровень генерации голосовых настолько высок, что компания McAfee (топ игрок кибербеза) создали продукт для обнаружения deepfake. К сожалению, точность продукта составляет около 90%. Очевидно, что AI будет еще круче генерить, а deefake будет еще сложнее отлавливать. По опросам McAfee более трети американцев уже слышали про мошенничества с голосом у своих знакомых.

Звучит опасно.⚠️

Как простое решение: Поговорите со своей командой, чтобы звонили на личный номер для подтверждения и придумайте пароль для подтверждения каких-либо критичных операций (даже не финансовых)

Невозвратным тарифам быть или не быть?

Сейчас с этим сложности, как вы знаете. По сути невозвратный тариф неправомерен.
Но скорее всего все изменится:

Минэкономразвития подготовило поправки в закон о туризме (от 24.11.1996 № 132-ФЗ), которые позволят гостиницам устанавливать невозвратные тарифы. Соответствующий законопроект опубликован на Едином портале для размещения проектов НПА.

Законопроект направлен на устранение запрета на применение невозвратных тарифов, установленного в ст. 32 закона о защите прав потребителей.

Предполагается, что в случае принятия законопроект вступит в силу не ранее 1 марта 2025 г.

Вчера поучаствовали в мероприятии по Информационной Безопасности, где были ГК Солар, Kaspersky, R-Vision, Security Vision и другие.

Краткое резюме:

1. Бума ИИ в системах информационной безопасности нет. Причина: отсутствует устойчивые дата-сеты для обучения ИИ. Тем не менее его активно применяют.

2. Применение ИИ в кибербезе: выявление новых атак, оценка уязвимости программного кода, скоринг работы сотрудников (оценка готовности нанести ущерб и произвести атаку), расследование инцидентов, анализ нетекстовых данных.

3. ИИ используется в атаках. С помощью Chat GPT скорость подбора пароля выросла более, чем в 2 раза.

4. ИИ привнес дополнительное качество в спир-фишинге (целенаправленных атаках на жертву), так как помогает быстрее собирать информацию о людях и постоянно дообучать механизм имитации личности. Однако, массово ИИ атаки качественнее не стали, но их количество сильно возросло.

5. Эксперты сошлись, что ИИ в кибербезе - это поддержка принятия решения, но не система принятия решений. Решение принимает человек. ИИ нуждается в сопровождении человека. Однако, уже существует ИИ, которые следят за тем, чтобы ИИ корректно работал. ИИ сегодня тоже является объектом для атак.

6. В Кибербезе пока нет стандартов для оценки эффективности применения ИИ.

Надо сказать, что мы уже начали постепенно применять ИИ для обеспечения безопасности и это уже дает свои плоды. Однозначно, за этим будущее и ИИ проникнет во все слои кибербеза.

Как вы думаете, зачем Яндекс, МТС Travel, Ostrovok и Tutu создали Ассоциацию туристических агрегаторов?

Как Вы относитесь к таким способам платежа?

Мне нравятся эстетически новые терминалы Сбера и они удобны.

Заметил, что в отелях стали чаще появляться фитнесы world class, fitness house и тд.

Сейчас в новом Radisson на Ленинском такая же история.

Такой фитнес работает на город и профессионально управляется.

Хочу вспомнить здесь один из показателей системы USALI: выручка на 1 кв.м.

Интересно, этот метр приносит больше денег, когда он сдается в аренду?

Может я фетишист?)))

В кармане моей летней джинсовой куртке лежит использованный билет на Мальдивы, в папке для мака билет в венскую филармонию, в осеннем кожаном пиджаке кусочек билета на ITB, в отсеке рюкзака билеты на мюзикл в Москве, а в кармашке кошелька я сегодня обнаружил билетик на Ruviera.

Дома и в офисе у меня полный порядок. Я вообще не люблю никаких неиспользованных предметов, включая то, что уже не нужно, но вот какие-то знаковые для меня «билеты» я не выбрасываю. Я их не накапливаю специально, но если с этим билетом что-то связно значимое, то он не сразу улетает в корзину и как-то живет со мной еще какое-то время.

Конечно, так или иначе и эти билеты будут выброшены и их место займут новые.

Например, билет за прошлый год на Ruviera, я может быть заменю на билет
Hospitality Business Day, который тоже делает Юрий Васильченко, в Петербурге в марте. Будет ли это знаковое событие для меня, мне предстоит узнать, но я точно пойду. Обычно это определяется в каком-то ярком эмоциональном моменте.

У Вас есть такие «фетиши»?)))

«Раньше человек оценивался по его поступкам, по тому что он сделал его судили морально и юридически, то в эпоху Больших Данных можно выявлять склонности человека и судить о человеке или судить человека, исходя из прогноза о том, что он сделает» (Майер-Шенбергер и Кукьер).

Представьте, что если это будет действительно так? В таком случае по прогнозам ИИ человеку могут отказать в получении образования, мед операции, в открытии юр лица, получения водительских прав и тд.

Мир бы поделиться на «богатых и бедных» по принципу управления такими прогнозами.

А может он уже поделился… Знаете какая разница между «богатыми» и «бедными»?

«Бедный» - это тот кто создает данные (оставляет свои следы в соц сетях и тд), «чуть богаче» умеет уже данные собирать и «торговать» ими, а «богатый» их еще и анализирует и принимает решение на их основе.

К большому сожалению равенство доступа к данным не решает эту проблему. Важно не только иметь доступ к технологиям, а также не только их использовать, а получать технологический эффект.

Вопрос открытый…

Кстати, один из способов защиты от «угроз» - это «симуляция» фишинговых атак на свою компанию/отель и потом разбор ошибок, обучение и устранение проблем.

В мире это распространенная практика, так как сегодня большая часть атак совершается с использованием социальной инженерии (метод получения необходимого доступа к информации, основанный на особенностях психологии людей) и здесь антивирус и прочее не всегда помогает.
Пользователь сам откроет ссылку или сам сохранит пароль или сам переедет на сайт.

Таргетированный фишинг в топе по частоте угроз.

По статистике других странах около 10% атак пропускается сотрудниками отелей. Что может быть потеряно за эти 10% пропусков? Может быть просто данные карт гостя с его паспортом, а может быть многомиллионные убытки, штрафы и потеря бизнеса.

Вы бы согласились на симуляцию фишинговой атаки на вас?