Çalışmanın çerçeve koşulları
İngiliz pazar araştırma enstitüsü Ipsos MORI, Ulusal Siber Güvenlik Merkezi adına çevrimiçi kumar sektöründeki çeşitli oyuncularla Among arasında bir anket gerçekleştirdi. 2020 baharında, aralarında piyangoların da bulunduğu en büyük oyun kuruluşlarından sekiz siber güvenlik uzmanıyla, her biri bir saat süren görüşmelerde röportaj yapıldı. Ayrıca sonuçları tamamlamayı amaçlayan kapsamlı bir çevrimiçi anket de vardı.
Britanya'da yapılan bir araştırma, yeni siber suçun yıkıcı bir potansiyele sahip olduğunu doğruluyor. ©geralt/Pixabay
Oyun endüstrisi büyük ölçüde korundu
Ankete katılanların yarısından fazlası, operatörlerinin veya şirketlerinin geçen yıl içinde en az bir siber saldırının hedefi olduğunu söyledi. Ancak portallarda herhangi bir kritik durum, büyük kayıp veya darbe yaşanmadı. Coronavirüs salgınında siber güvenliğe tehdit oluşturan vakalarda artış görüldü. Ancak genel olarak anket, tehdit durumunun drAmatically kötüleştiği sonucuna varmadı.
Tehlikede olan ne?
Şirketin siber güvenliğine yönelik tehditleri fark edenler, çoğu saldırının çevrimiçi kullanıcı hesaplarını hacklemeyi hedeflediğini bildirdi. Diğer bir trend ise, diğer web sitelerine erişim sağlamak için geçerli oturum açma verilerinin ele geçirilmesiyle ilgili olan kimlik bilgisi doldurmadır. Bu maddi zararla ilgili değil, daha çok operatörlerin imajının zedelenmesiyle ilgili.
Güvenliği ihlal edilmiş kullanıcı verileri
Riskin bir kısmı, sonuçta her zaman gerçek verileri (gerçek adlar, adresler, ödeme yöntemleri) orada depolamak zorunda olan portal kullanıcılarına da aittir. Kimlik bilgisi doldurma sırasında ele geçirilebilecek diğer portallar için veri kaybı ve ayrıca erişim verilerinin tehlikeye atılması riskiyle karşı karşıya kalırsınız. Elbette müşterilerini ve verilerini korumakla yükümlü olan operatörlerin yanı sıra sorumluluk da bireye aittir.
En büyük zorluk: kimlik avı
Kimlik avı girişimleri şu anda en büyük zorluktur çünkü bunlar yalnızca teknolojik korumayla ilgili değildir. Bu aynı zamanda, örneğin çalışanların bir bağlantıyı takip edip etmediği, yanlışlıkla erişim verilerini verip vermediği veya bir e-postanın dolandırıcılık girişimi olarak algılanıp algılanmadığı ile de ilgilidir. Burada odak noktası belirsizlik ve tehlike unsuru olarak insanlardır. Operatörlerin burada yalnızca sınırlı işlem ve müdahale seçenekleri vardır.
Diğer yöntemler: DDOS saldırıları artıyor
Siber suç alanında DDOS saldırıları olarak adlandırılan saldırılar zaten dünya çapında yaygın. Ancak son dönemde daha da arttılar. Korona salgınının başlangıcında artış yüzde 600 civarındaydı. DDOS saldırıları, etkilenen İnternet adresine toplu olarak erişildiği ve bu nedenle artık kullanıcılar tarafından erişilemediği saldırılardır. Başarılı olurlarsa, bu genellikle şirketlere şantaj meselesidir. Oyun endüstrisi açısından sonuçları da burada sınırlıydı.
Yangınla deneme olarak fidye yazılımı
Fidye yazılımı, bireysel bilgisayarları etkileyen ve kişilerin veya şirketlerin bunlara erişmesini engelleyen kötü amaçlı yazılımdır. Kilidi açmak genellikle önemli bir ödeme gerektirir. Bu tür saldırı belki de en tehlikelisidir çünkü artık çok iyi planlanmıştır ve yıkıcı etkileri olabilir. Fidye yazılımı saldırıları hızlı bir şekilde gerçekleşir. Çok büyük miktarda veri tehlikede.
Kilidi açmak da bir çözüm değil
Büyük miktarda verinin çıkarıldığı, şifrelendiği ve operatörlere ve kullanıcılara erişiminin engellendiği belirtildi. Gerekli fidye ödense bile çoğu zaman sorun çözülmez ve başka çıkış yolu da olmaz. Bu durum operatörler için son derece endişe verici bir durum çünkü saldırıların niteliği hızla değişti. Bugün hedef alınıyor, ustaca uygulanıyor, son derece hızlı ve hepsi de yıkıcı potansiyele sahip.
Tedarik zinciri belirsizlik faktörü: Bu ne anlama geliyor?
Ankete katılan operatörlerin çoğu kendilerini siber güvenlik açısından iyi konumlanmış olarak görüyor. Ancak tedarik zincirleri bir belirsizlik unsurudur. Bu, siber güvenlik önlemlerinin çoğunlukla üçüncü tarafların elinde olduğu anlamına geliyor. Dördüncü sırada yer alan işbirliği taraflarıyla doğrudan bir ilişkileri yoktur. Bu durum genellikle operatörlerin kendi güvenlik düzenlemelerini uygulamasında zorluklara neden olur.
Oyunların çoğu üçüncü taraflardan geliyor
Oyunların çoğu, örneğin çevrimiçi kumarhanelerde, üçüncü taraflarca sağlanır ve operatörler tarafından kullanılır. Bazen kendi platformları olsa da tekliflerinin çoğunu belli bir tekel pozisyonuna sahip sağlayıcılardan alıyorlar. Yani bir bağımlılık var. Bu, operatörlerin daha az işlem yapması, daha az güvenlik kontrolü gerektirmesi ve benzeri anlamına gelir.
Geleceğe bir bakış
Geleceğe hazırlanmak için özellikle tedarik zinciri sorununun acilen ele alınması gerekiyor. Ankete katılanlar için diğer endişe verici noktalar arasında oyun ve bahis manipülasyonunun yanı sıra, örneğin yapay zeka kullanımı yoluyla halihazırda bilinen saldırı biçimlerinin daha da geliştirilmesi yer alıyor. Ancak kullanıcılardan çalışanlara ve operatörlere kadar herkesin bununla mücadele etmesi gerekiyor.
Benzer gönderiler
Kumar Bukmacherzy.com yeniden başlıyor ve bahis ipuçlarının dengesini ortaya koyuyor Kumar Çekte online kazı kazan kartları: Neden burada 2000 ₺ yeterli, diğer yerlerde 6000 ₺'ye izin veriliyor? Kumar kumar güncellemesi: JackpotPiraten'de bedava dönüşler, SlotMagie'de Yılbaşı piyangoları ve hayalet kale Kumar Haftalık Kumar İncelemesi: Halloween Slots, Betway Türkiye'ye Geliyor ve Online Pokerde Skandal
- Çevrimiçi kumarhaneler
- Haberler
- Çeşitli
- Britanya'da Siber Suç Araştırması Yıkıcı Potansiyele Sahip