Condiciones marco del estudio
En nombre del Centro Nacional de Seguridad Cibernética, el instituto británico de investigación de mercado Ipsos MORI realizó una encuesta Among a varios actores del sector del juego
en línea. En la primavera de 2020, ocho expertos en ciberseguridad de las mayores organizaciones de juegos, entre las que también se incluyen las loterías, fueron entrevistados en entrevistas de una hora de duración cada una. También hubo una extensa encuesta en línea que pretendía complementar los resultados.
Un estudio británico confirma que el nuevo ciberdelito tiene un potencial devastador. ©geralt/Pixabay
La industria del juego se ha salvado en gran medida
Más de la mitad de los encuestados afirmó que su operador o empresa había sido objeto de al menos un ciberataque en el último año. Sin embargo, no se presentaron situaciones críticas, pérdidas importantes o afectaciones en los portales. La pandemia de coronavirus ha visto un aumento de casos que suponen una amenaza para la ciberseguridad. Sin embargo, en general la encuesta no llegó a la conclusión de que la situación de amenaza hubiera empeorado dramáticamente.
¿Qué está en juego?
Quienes notaron amenazas a la ciberseguridad de la empresa informaron que la mayoría de los ataques tenían como objetivo piratear cuentas de usuarios en línea. Otra tendencia es el llamado relleno de credenciales, que consiste en interceptar datos de inicio de sesión válidos para poder acceder a otros sitios web. No se trata de daños económicos, sino de daños a la imagen de los operadores.
Datos de usuario comprometidos
Parte del riesgo también recae en los usuarios de los portales, que en última instancia siempre tienen que almacenar allí datos reales: nombres reales, direcciones, métodos de pago. Corre el riesgo de perder datos y también de comprometer los datos de acceso a otros portales, que podrían ser interceptados durante el relleno de credenciales. Además de los operadores, que por supuesto están obligados a proteger a sus clientes y sus datos, la responsabilidad también recae en el individuo.
El mayor desafío: el phishing
Los intentos de phishing son actualmente el mayor desafío porque no se trata solo de protección tecnológica. También se trata de si, por ejemplo, los empleados siguen un enlace, facilitan accidentalmente datos de acceso o no reconocen un correo electrónico como un intento de fraude. La atención se centra aquí en las personas como factor de incertidumbre y peligro. Aquí los operadores sólo tienen opciones limitadas de manipulación e intervención.
Otros métodos: los ataques DDOS están aumentando
Los llamados ataques DDOS ya están muy extendidos en todo el mundo en el ámbito de la ciberdelincuencia. Sin embargo, han aumentado aún más en el pasado reciente. Al comienzo de la pandemia de corona, el aumento fue de alrededor del 600 por ciento. Los ataques DDOS son ataques en los que se accede masivamente a la dirección de Internet afectada y, por tanto, ya no es accesible para los usuarios. Si tienen éxito, a menudo se trata de chantajear a las empresas. Las consecuencias para la industria del juego también fueron limitadas en este caso.
El ransomware como prueba de fuego
El ransomware es un malware que afecta a ordenadores individuales e impide que personas o empresas accedan a ellos. El desbloqueo suele requerir un pago importante. Este tipo de ataque es quizás el más peligroso porque ahora está muy bien planificado y puede tener efectos devastadores. Los ataques de ransomware ocurren a un ritmo rápido. Están en juego enormes cantidades de datos.
Desbloquear tampoco es una solución
Dichas enormes cantidades de datos son extraídas, cifradas y denegadas el acceso a operadores y usuarios. Incluso si se paga el rescate requerido, el problema a menudo no se resuelve y no hay otra salida. Esta es una situación extremadamente preocupante para los operadores porque la naturaleza de los ataques ha cambiado rápidamente. Hoy en día son objetivos, ejecutados por expertos, extremadamente rápidos y todos con un potencial devastador.
Factor de incertidumbre de la cadena de suministro: ¿Qué significa eso?
La mayoría de los operadores encuestados se consideran bien posicionados en términos de ciberseguridad. Sin embargo, las cadenas de suministro son un factor de incertidumbre. Esto significa que las medidas de ciberseguridad están mayoritariamente en manos de terceros. No existen relaciones directas con sus partes cooperantes, que ocupa el cuarto lugar. Esto a menudo crea dificultades para los operadores a la hora de implementar sus propias normas de seguridad.
Muchos juegos provienen de terceros.
Muchos de los juegos, por ejemplo en los casinos en línea, son proporcionados por terceros y utilizados por operadores. Aunque a veces tienen sus propias plataformas, obtienen la mayoría de sus ofertas de proveedores que tienen una cierta posición de monopolio. Entonces hay una dependencia. Esto significa que los operadores tienen que realizar menos manipulaciones, requieren menos controles de seguridad y cosas similares.
Una mirada al futuro
En particular, es necesario abordar urgentemente el problema de la cadena de suministro para estar preparados para el futuro. Otros puntos de preocupación para los encuestados son la manipulación de juegos y apuestas, así como el desarrollo de formas de ataque ya conocidas, por ejemplo mediante el uso de inteligencia artificial. Pero todos, desde los usuarios hasta los empleados y operadores, son necesarios para combatirlo.
Publicaciones similares
Juego Bukmacherzy.com se reinicia y revela el saldo de sus consejos de apuestas Juego Tarjetas rasca y gana online bajo control: por qué 60 € son suficientes aquí y 100 € están permitidos en otros lugares Juego Actualización sobre juegos de azar: giros gratis en JackpotPiraten, loterías de Nochevieja y castillo fantasma en SlotMagie Juego Revisión semanal de juegos de azar: tragamonedas de Halloween, Betway llega a Argentina y escándalo en el póquer en línea
- Casinos en línea
- Noticias
- Misceláneas
- Estudio británico El cibercrimen tiene un potencial devastador