Condizioni quadro dello studio
Per conto del National Cyber Security Center, l'istituto britannico di ricerche di mercato Ipsos MORI ha condotto un sondaggio Among vari attori nel settore del gioco d'azzardo online. Nella primavera del 2020, otto esperti di sicurezza informatica delle più grandi organizzazioni di gioco, tra cui anche le lotterie, sono stati intervistati in interviste della durata di un’ora ciascuna. È stato inoltre condotto un ampio sondaggio online destinato a integrare i risultati.
Uno studio britannico attesta che il nuovo crimine informatico ha un potenziale devastante. ©geralt/Pixabay
L’industria dei giochi è stata in gran parte risparmiata
Più della metà degli intervistati ha affermato che il proprio operatore o la propria azienda è stata bersaglio di almeno un attacco informatico nell'ultimo anno. Non si sono tuttavia registrate situazioni critiche, perdite importanti o impatti sui portali. La pandemia di coronavirus ha visto un aumento dei casi che rappresentano una minaccia per la sicurezza informatica. In generale, tuttavia, l'indagine non è giunta alla conclusione che la situazione di minaccia fosse peggiorata drAmatically.
Qual è la posta in gioco?
Coloro che hanno notato minacce alla sicurezza informatica dell'azienda hanno riferito che la maggior parte degli attacchi mirava ad hackerare gli account degli utenti online. Un’altra tendenza è il cosiddetto credential stuffing, che consiste nell’intercettare dati di login validi per accedere ad altri siti web. Non si tratta di un danno economico, bensì di un danno all'immagine degli operatori.
Dati utente compromessi
Una parte del rischio ricade anche sugli utenti dei portali, che alla fine devono sempre memorizzarvi dati reali: nomi, indirizzi, metodi di pagamento reali. Si rischia la perdita di dati e anche la compromissione dei dati di accesso ad altri portali, che potrebbero essere intercettati durante il credential stuffing. Oltre agli operatori, che ovviamente sono obbligati a proteggere i propri clienti e i loro dati, la responsabilità spetta anche ai singoli individui.
La sfida più grande: il phishing
I tentativi di phishing rappresentano attualmente la sfida più grande perché non riguardano solo la protezione tecnologica. Si tratta anche di verificare se, ad esempio, i dipendenti seguono un collegamento, forniscono accidentalmente i dati di accesso o non riconoscono un'e-mail come un tentativo di frode. L’attenzione qui è rivolta alle persone come fattore di incertezza e pericolo. Qui gli operatori hanno solo limitate possibilità di manovra e di intervento.
Altri metodi: gli attacchi DDOS sono in aumento
I cosiddetti attacchi DDOS sono già diffusi in tutto il mondo nel settore della criminalità informatica. Tuttavia, nel recente passato sono aumentati ulteriormente. All’inizio della pandemia da coronavirus l’aumento era pari a circa il 600%. Gli attacchi DDOS sono attacchi nei quali l'indirizzo Internet interessato viene richiamato in massa e quindi non è più accessibile agli utenti. Se hanno successo, spesso si tratta di ricattare le aziende. Anche qui le conseguenze per l’industria dei giochi sono state limitate.
Il ransomware come prova del fuoco
Il ransomware è un malware che colpisce singoli computer e impedisce a persone o aziende di accedervi. Lo sblocco di solito richiede un pagamento significativo. Questo tipo di attacco è forse il più pericoloso perché ormai è molto ben pianificato e può avere effetti devastanti. Gli attacchi ransomware si verificano a un ritmo rapido. Sono in gioco enormi quantità di dati.
Anche lo sblocco non è una soluzione
Tali enormi quantità di dati vengono estratti, crittografati e negati l'accesso a operatori e utenti. Anche se viene pagato il riscatto richiesto, spesso il problema non viene risolto e non c’è altra via d’uscita. Si tratta di una situazione estremamente preoccupante per gli operatori perché la natura degli attacchi è cambiata rapidamente. Oggi vengono presi di mira, eseguiti con perizia, estremamente rapidi e tutti con un potenziale devastante.
Fattore di incertezza della catena di fornitura: cosa significa?
La maggior parte degli operatori intervistati si ritiene ben posizionata per quanto riguarda la propria sicurezza informatica. Tuttavia, le catene di approvvigionamento rappresentano un fattore di incertezza. Ciò significa che le misure di sicurezza informatica sono per lo più nelle mani di terzi. Non ci sono rapporti diretti con i loro partner di cooperazione, che si trovano al quarto posto. Ciò crea spesso difficoltà agli operatori nell'attuazione delle proprie norme di sicurezza.
Molti giochi provengono da terze parti
Molti giochi, ad esempio nei casinò online , sono forniti da terzi e utilizzati dagli operatori. Sebbene dispongano talvolta di piattaforme proprie, ottengono la maggior parte della loro offerta da fornitori che detengono una certa posizione di monopolio. Quindi c'è una dipendenza. Ciò significa che gli operatori devono fare meno operazioni, richiedere meno controlli di sicurezza e simili.
Uno sguardo al futuro
In particolare, il problema della catena di approvvigionamento deve essere affrontato con urgenza per essere preparati al futuro. Altri motivi di preoccupazione per gli intervistati sono la manipolazione dei giochi e delle scommesse nonché l'ulteriore sviluppo di forme di attacco già conosciute, ad esempio attraverso l'uso dell'intelligenza artificiale. Ma per combatterlo sono necessari tutti, dagli utenti ai dipendenti e agli operatori.
Post simili
Gioco d'azzardo Bukmacherzy.com riparte e rivela il saldo dei suoi pronostici sulle scommesse Gioco d'azzardo gratta e vinci online in assegno: Perché qui bastano 60€ e altrove sono ammessi 100€ Gioco d'azzardo aggiornamento sul gioco d'azzardo: giri gratuiti su JackpotPiraten, lotterie di Capodanno e castello fantasma su SlotMagie Gioco d'azzardo Recensione settimanale del gioco d'azzardo: le slot di Halloween, Betway arrivano in Italia e lo scandalo nel poker online
- Casinò online
- Notizia
- Varie
- Uno studio britannico sul crimine informatico ha un potenziale devastante