Studiens ramvillkor
På uppdrag av National Cyber Security Center genomförde det brittiska marknadsundersökningsinstitutet Ipsos MORI en undersökning Among olika aktörer inom onlinespelsektorn. Under våren 2020 intervjuades åtta cybersäkerhetsexperter från de största spelorganisationerna, där även lotterier ingår, i intervjuer på en timme vardera. Det gjordes också en omfattande webbenkät som var tänkt att komplettera resultaten.
En brittisk studie intygar att det nya cyberbrottet har förödande potential. ©geralt/Pixabay
Spelindustrin har i stort sett varit förskonad
Mer än hälften av de tillfrågade sa att deras operatör eller företag hade varit målet för minst en cyberattack under det senaste året. Det fanns dock inga kritiska situationer, stora förluster eller påverkan på portalerna. Corona-pandemin har sett en ökning av fall som utgör ett hot mot cybersäkerhet. Generellt sett kom dock undersökningen inte fram till att hotsituationen hade förvärrats drAmatically.
Vad står på spel?
De som märkte hot mot företagets cybersäkerhet rapporterade att de flesta attackerna syftade till att hacka onlineanvändarkonton. En annan trend är så kallad credential stuffing, som handlar om att fånga upp giltiga inloggningsuppgifter för att få tillgång till andra webbplatser. Det handlar inte om ekonomisk skada, utan snarare om skada på operatörernas image.
Intrång i användardata
En del av risken ligger också hos användarna av portalerna, som i slutändan alltid måste lagra riktig data där – riktiga namn, adresser, betalningsmetoder. Du riskerar att förlora data och även äventyra åtkomstdata för andra portaler, som kan fångas upp under autentiseringsstoppning. Förutom operatörerna, som givetvis är skyldiga att skydda sina kunder och deras data, ligger ansvaret även på den enskilde.
Den största utmaningen: nätfiske
Nätfiskeförsök är för närvarande den största utmaningen eftersom de inte bara handlar om tekniskt skydd. Det handlar också om huruvida till exempel anställda följer en länk, av misstag lämnar ut åtkomstdata eller inte känner igen ett mejl som försök till bedrägeri. Fokus ligger här på människor som en faktor för osäkerhet och fara. Operatörerna har bara begränsade hanterings- och ingripandemöjligheter här.
Andra metoder: DDOS-attacker ökar
De så kallade DDOS-attackerna är redan utbredda över hela världen inom området cyberbrottslighet. De har dock ökat ytterligare på senare tid. I början av coronapandemin var ökningen cirka 600 procent. DDOS-attacker är attacker där den berörda internetadressen nås i massor och därför inte längre är tillgänglig för användare. Om de lyckas handlar det ofta om att utpressa företag. Konsekvenserna för spelbranschen var också begränsade här.
Ransomware som en eldprövning
Ransomware är skadlig programvara som påverkar enskilda datorer och hindrar personer eller företag från att komma åt dem. Upplåsning kräver vanligtvis en betydande betalning. Denna typ av attack är kanske den farligaste eftersom den nu är mycket välplanerad och kan få förödande effekter. Ransomware-attacker sker i snabb takt. Enorma mängder data står på spel.
Upplåsning är inte heller en lösning
Nämnda enorma mängder data extraheras, krypteras och nekas åtkomst till operatörer och användare. Även om den erforderliga lösen betalas, är problemet ofta inte löst och det finns ingen annan utväg. Detta är en extremt oroande situation för operatörer eftersom attackernas karaktär har förändrats snabbt. Idag är de riktade, sakkunnigt utförda, extremt snabba och alla med förödande potential.
Osäkerhetsfaktor i försörjningskedjan: Vad betyder det?
De flesta av de tillfrågade operatörerna anser sig vara väl positionerade när det gäller sin cybersäkerhet. Försörjningskedjor är dock en osäkerhetsfaktor. Detta innebär att cybersäkerhetsåtgärder för det mesta är i händerna på tredje part. Det finns inga direkta relationer med deras samarbetsparter, som ligger på fjärde plats. Detta skapar ofta svårigheter för operatörerna att implementera sina egna säkerhetsföreskrifter.
Många spel kommer från tredje part
Många av spelen, till exempel på onlinekasinon , tillhandahålls av tredje part och används av operatörer. Även om de ibland har sina egna plattformar, får de majoriteten av sina erbjudanden från leverantörer som har en viss monopolställning. Så det finns ett beroende. Det gör att operatörerna behöver göra mindre hantering, kräver färre säkerhetskontroller och liknande.
En blick in i framtiden
Särskilt försörjningskedjans problem måste åtgärdas omedelbart för att vara förberedda för framtiden. Andra orosmoment för de tillfrågade är spel- och vadslagningsmanipulation samt vidareutveckling av redan kända attackformer, till exempel genom användning av artificiell intelligens. Men alla från användare till anställda och operatörer behövs för att bekämpa det.
Liknande inlägg
Spelande Bukamacherzy.com startar om och avslöjar balansen i sina speltips Spelande skraplotter online i schack: Varför räcker 600 Kris här och 1000 Kris tillåts någon annanstans Spelande speluppdatering: Gratissnurr på JackpotPiraten, lotterier på nyårsafton och spökslott på SlotMagie Spelande Gambling Weekly Review: Halloween Slots, Betway kommer till Sverige & Scandal in Online Poker
- Onlinekasinon
- Nyheter
- Diverse
- Brittisk studie Cyber Crime har förödande potential