Randvoorwaarden van de studie
In opdracht van het National Cyber Security Center heeft het Britse marktonderzoeksinstituut Ipsos MORI een onderzoek uitgevoerd onder verschillende spelers in de online goksector. In het voorjaar van 2020 werden acht cybersecurity-experts van de grootste kansspelorganisaties, waartoe ook loterijen behoren, geïnterviewd in interviews van elk een uur. Daarnaast was er een uitgebreide online enquête die bedoeld was als aanvulling op de resultaten.
Een Britse studie bevestigt dat de nieuwe cybercriminaliteit een verwoestend potentieel heeft. ©geralt/Pixabay
De game-industrie is grotendeels gespaard gebleven
Meer dan de helft van de ondervraagden zei dat hun operator of bedrijf het afgelopen jaar het doelwit was geweest van minstens één cyberaanval. Er waren echter geen kritieke situaties, grote verliezen of impact op de portalen. Door de coronapandemie is het aantal gevallen die een bedreiging vormen voor de cyberveiligheid toegenomen. Over het algemeen kwam het onderzoek echter niet tot de conclusie dat de dreigingssituatie drAmatically was verslechterd.
Wat staat er op het spel?
Degenen die bedreigingen voor de cyberbeveiliging van het bedrijf opmerkten, meldden dat de meeste aanvallen gericht waren op het hacken van online gebruikersaccounts. Een andere trend is het zogenaamde credential stuffing, waarbij het gaat om het onderscheppen van geldige inloggegevens om toegang te krijgen tot andere websites. Het gaat hier niet om financiële schade, maar om schade aan het imago van de exploitanten.
Gecompromitteerde gebruikersgegevens
Een deel van het risico ligt ook bij de gebruikers van de portalen, die daar uiteindelijk altijd echte gegevens moeten opslaan: echte namen, adressen, betaalmethoden. U loopt het risico gegevens te verliezen en ook de toegangsgegevens voor andere portals in gevaar te brengen, die kunnen worden onderschept tijdens het vullen van de inloggegevens. Naast de exploitanten, die uiteraard verplicht zijn hun klanten en hun gegevens te beschermen, ligt ook de verantwoordelijkheid bij het individu.
De grootste uitdaging: phishing
Phishing-pogingen vormen momenteel de grootste uitdaging, omdat het niet alleen om technologische bescherming gaat. Ook gaat het erom of medewerkers bijvoorbeeld een link volgen, per ongeluk toegangsgegevens doorgeven of een e-mail niet herkennen als poging tot fraude. De focus ligt hier op de mens als factor voor onzekerheid en gevaar. De operators hebben hier slechts beperkte hanterings- en interventiemogelijkheden.
Andere methoden: DDOS-aanvallen nemen toe
De zogenaamde DDOS-aanvallen zijn wereldwijd al wijdverspreid op het gebied van cybercriminaliteit. In het recente verleden zijn ze echter nog verder toegenomen. Aan het begin van de coronapandemie lag de stijging rond de 600 procent. DDOS-aanvallen zijn aanvallen waarbij het getroffen internetadres massaal wordt benaderd en daardoor niet meer toegankelijk is voor gebruikers. Als ze succesvol zijn, is het vaak een kwestie van bedrijven chanteren. Ook hier bleven de gevolgen voor de game-industrie beperkt.
Ransomware als een vuurproef
Ransomware is malware die individuele computers aantast en verhindert dat mensen of bedrijven er toegang toe krijgen. Voor het ontgrendelen is meestal een aanzienlijke betaling vereist. Dit type aanval is misschien wel het gevaarlijkst, omdat het nu zeer goed gepland is en verwoestende gevolgen kan hebben. Ransomware-aanvallen vinden plaats in een snel tempo. Er staan enorme hoeveelheden data op het spel.
Ontsluiten is ook geen oplossing
Deze enorme hoeveelheden gegevens worden geëxtraheerd, gecodeerd en de toegang aan operators en gebruikers wordt ontzegd. Zelfs als het vereiste losgeld wordt betaald, wordt het probleem vaak niet opgelost en is er geen andere uitweg. Dit is een uiterst zorgwekkende situatie voor operators, omdat de aard van aanvallen snel is veranderd. Tegenwoordig zijn ze doelgericht, vakkundig uitgevoerd, extreem snel en allemaal met een verwoestend potentieel.
Onzekerheidsfactor voor de toeleveringsketen: wat betekent dat?
De meeste ondervraagde operators zijn van mening dat ze goed gepositioneerd zijn op het gebied van hun cyberbeveiliging. Toeleveringsketens zijn echter een factor van onzekerheid. Dit betekent dat cybersecuritymaatregelen grotendeels in handen zijn van derden. Er zijn geen directe relaties met hun samenwerkingspartijen, die op de vierde plaats staan. Dit levert vaak problemen op voor exploitanten bij het implementeren van hun eigen veiligheidsvoorschriften.
Veel games zijn afkomstig van derden
Veel van de spellen, bijvoorbeeld in online casino’s, worden aangeboden door derden en gebruikt door exploitanten. Hoewel ze soms een eigen platform hebben, betrekken ze het merendeel van hun aanbod bij aanbieders die een zekere monopoliepositie hebben. Er is dus sprake van een afhankelijkheid. Dit betekent dat operators minder handelingen hoeven te verrichten, minder veiligheidscontroles nodig hebben en dergelijke.
Een in de toekomst
Vooral het supply chain-probleem moet dringend worden aangepakt om voorbereid te zijn op de toekomst. Andere aandachtspunten voor de ondervraagden zijn spel- en weddenmanipulatie en de verdere ontwikkeling van reeds bekende aanvalsvormen, bijvoorbeeld door het gebruik van kunstmatige intelligentie. Maar iedereen, van gebruikers tot werknemers en operators, is nodig om dit te bestrijden.
Soortgelijke berichten
Gokken Bukmacherzy.com herstart en onthult de balans van zijn goktips Gokken online krasloten onder controle: waarom € 60 hier genoeg is en € 100 elders mag Gokken gokupdate: gratis spins bij JackpotPiraten, oudejaarsloterijen en spookkasteel bij SlotMagie Gokken Gambling Weekly Review: Halloween-slots, Betway komt naar België en schandaal in online poker
- Online casino's
- Nieuws
- Gemengd
- Brits onderzoek Cybercriminaliteit heeft een verwoestend potentieel