Kasinon under attack

02 Feb 2022 0 Kommentarer

Spelsystem, för ett decennium sedan, skyddades av dunkel under en tid då all information om dem var svår att få tag på och de var isolerade från världen utanför spel; idag är detta inte längre fallet. Att satsa på cybersäkerhetsförsvar kommer å andra sidan att vara en mycket mer värdefull och effektiv användning av tid och resurser för kasinot.

Man kan överväga att spelsystemet används på deras egendom - det är troligt att system som kör verksamheten utvecklades någon gång för mellan 25 och 35 år sedan tillsammans med ett brett utbud av ytterligare system, vilket i sig lägger till en möjlig svaghet för varje nytt system, och kasinoverksamheten är beroende av dessa system för att driva verksamheten. I dagens värld kan cyberagenter inte bara hitta information om obskyra spelsystem, utan de har erfarenhet av att attackera dem och infiltrerar aktivt kasinobranschen med ökande framgång via ransomware-attacker.

Kasinon är främsta kandidater för ransomware-attacker, eftersom enorma mängder kontanter som rör deras spelsystem skapar ett mycket motiverande incitament för cyberbrottslingar att rikta in sig på din bransch. Utöver de massiva kontantincitamenten som hackare söker genom att utföra ransomware-attacker, är det viktigt att vara medveten om den betydande risk som är förenad med den mycket känsliga informationen i ett kasinos kunddatabas.

Att känna igen attackerna

Ransomware-attacker är en av de svåraste metoderna för cyberattacker att bekämpa, så det är viktigt att vara uppmärksam på hur de presenterar sig och det otvivelaktiga faktum att de aktivt försöker bryta mot kasinosystemen. I stort sett alla som någonsin har haft ett e-postkonto har förmodligen fått minst ett, om inte hundratals fruktansvärt uppenbara nätfiske-e-postmeddelanden och skickat dem till papperskorgen.

Det är dock absolut nödvändigt att vara medveten om nätfiske-e-postmeddelanden som inte är så uppenbara som man kan anta. Det är oroande hur chockerande enkelt det är för vem som helst att skicka ett e-postmeddelande från en falsk adress som ganska legitimt verkar vara chefen för den anställde som inte insåg att något inte stod rätt till med meddelandet.

Det finns dussintals grundläggande datorsystem inom en spelverksamhet, så det är viktigt att alltid vara medveten om alla kända problem och se till att endast de som borde vara medvetna om dessa fel är de enda som vet om deras existens, eftersom ransomware-agenter kan dra fördel av dessa svagheter för att börja attackera systemen.

Dessa möjligheter för cyberattackare inkluderar nolldagssårbarheter. Dessa nolldagsattacker är attacker som sker genom kända svagheter i kärnsystem, såsom Microsoft Windows. Dessa attacker är praktiskt taget ostoppbara. Angripare kan till exempel initiera zero-day attacker mot organisationsutgivna iPhones. Tänk på att webbläsaren Chrome upplevde och löste minst sex nolldagarsbrister förra året; förhoppningsvis ger det här exemplet lite perspektiv på hur mycket möjligt – eller mer troligt – detta är på din fastighet.

Trojanska hästar är ett annat vanligt hot som lägger dold skadlig kod på ett legitimt program efter att först ha tagit sig in på enheten genom en nedladdad programvara som verkar vara legitim av offret för att ladda ner den. Cyberkriminella försöker till och med muta kasinoanställda som ett sätt att få intern information eller tillgång.

Försvarssystem

Att vidta försiktighetsåtgärder och ha ett aktivt försvar mot ransomware-angripare är en absolut nödvändig del av en säker spelverksamhet i dagens värld. Ännu mer är det nödvändigt att upprätthålla integriteten i affärsverksamheten och fortsätta att förtjäna det förtroende den kräver från sina kunder.

Skulle ett kasino välja att inte vidta ytterligare cybersäkerhetsåtgärder, kanske du vill överväga om du är beredd, både personligen och professionellt, att ta dig an det olidliga besväret med att försöka hantera en cyberkriminell. Om det på något sätt verkar vara en hanterbar uppgift för vem som helst, bör en stor del av din budget ägnas åt att köpa Bitcoin som förberedelse för att betala lösensumman för din nästa attack.

Kom dock ihåg att cyberbrottslingen mycket väl kan ta den ospårbara valutan och vilka andra krav kasinot har avstått till utan att ge tillbaka de kasinotillgångar som de hade lösen. Att avstå från en hackers krav uppmuntrar dessutom helt enkelt dessa cyberbrottslingar att ytterligare engagera sig i olagligt beteende och anses allmänt vara en mycket dålig idé av underrättelsetjänsten.