Nevada postrožuje pravila: kockarnice moraju prijaviti kibernapade u roku od 24 sata

Svijet kockarske scene Las Vegasa pod stalnom je digitalnom opsadom. Hakeri sve češće ciljaju ogromne količine podataka i financijskih tokova kojima upravljaju veliki hotelski operateri. Kako bi se suprotstavila ovoj rastućoj prijetnji, Nevada Gaming Commission uvela je značajne promjene u zahtjevima za izvješćivanje. Odmah na snazi, primjenjuje se strogi 24-satni rok, u kojem kockarnica mora obavijestiti vlasti o uspješnom proboju. Prethodno su tvrtke imale tri puna dana za usklađivanje, što se u praksi pokazalo presporim.

Regulatori odgovaraju na neviđeni val kibernetičkih napada koji je potresao američku kockarsku prijestolnicu 2023. godine. Konkretno, incidenti u Caesars Entertainmentu i MGM Resorts Internationalu naglasili su ranjivost industrije. Dok je Caesars navodno platio 15 milijuna dolara otkupnine kako bi zaštitio korisničke podatke, MGM je odbio platiti i suočio se s ogromnim operativnim poremećajima koji su koštali više od 100 milijuna dolara. Takve brojke privlače kriminalce diljem svijeta, koji sada sve češće koriste umjetnu inteligenciju kako bi zaobišli sigurnosne prepreke.

Brojke i činjenice

Razina prijetnje je stvarna i mjerljiva. Tvrtka za kibernetičku sigurnost Crowd Strike predviđa povećanje od 89% ove godine u korištenju umjetne inteligencije od strane aktera prijetnji za napade. Istodobno, kockarnice nadograđuju svoju tehnologiju kako bi se borile istim alatima. Međutim, posljednji mjeseci pokazuju da tehnička obrana sama po sebi nije dovoljna. Wynn Resorts postao je žrtva grupe ShinyHunters početkom 2025., s podacima približno 800.000 zaposlenika koji su pogođeni. Hakeri su tražili otkupninu od 1,5 milijuna dolara.

Station Casinos također je bio ciljan u ožujku. Između 2007. i 2023. zabilježeno je preko 50 potvrđenih kibernetičkih incidenata koji uključuju kompanije za igre na sreću u Nevadi, s naglim porastom učestalosti u posljednjem desetljeću. Kao dio novih propisa, Nevada Gaming Commission također je ažurirala svoju terminologiju. Na zahtjev industrije, termin "kibernetički sigurnosni incident" sada se službeno koristi umjesto "kibernapada". Ova promjena namijenjena je povećanju prihvaćanja među licenciranima, jer termin zvuči neutralnije.

Pozadina

Skraćivanje roka za prijavu sa 72 na 24 sata bilo je kontroverzno unutar industrije. Nevada Resort Association primijetila je da trećim stranama dobavljačima često treba 48 sati da obavijeste kockarnice o curenju podataka. Unatoč tome, odbor je ostao čvrst. Mike Dreitzer, predsjednik Nevada Gaming Control Boarda, naglasio je potrebu za pravovremenom komunikacijom, čak i ako svi detalji još nisu poznati u tako ranoj fazi. Radi se o uspostavljanju prvog kontakta, signala regulatoru da nešto nije u redu.

"Bilo je važno za Odbor da se obavijest o kibernetičkom sigurnosnom incidentu dogodi u roku od 24 sata. Sedamdeset i dva sata u praksi bilo je predugo. Naknadno smo izmijenili zahtjeve za izvješćivanje licenciranih subjekata kako bismo ih uskladili s onim što sada razumijemo kao najbolju praksu." - Mike Dreitzer, Predsjednik Nevada Gaming Control Boarda

Uz 24-satnu obavijest, operateri sada moraju podnijeti detaljno izvješće o odgovoru na incident u roku od pet dana. Alternativno, mogu zatražiti osobni sastanak s predsjednikom Odbora. U tom slučaju, rok za pisano izvješće produžuje se na 30 dana. Tijekom cijelog procesa rješavanja, pisana ažuriranja obvezna su svakih 30 dana. Cilj je osigurati da regulator više nije zadnja stvar na umu tvrtke tijekom krize, kako je prikladno primijetila Kristi Torgerson iz odjela za provedbu zakona.

Zašto je to važno za njemačke igrače

Za njemačke igrače aktivne u online kockarnicama s GGL licencom, ove vijesti iz Las Vegasa mogu se činiti udaljenima, ali IT sigurnost i zaštita podataka ovdje su jednako strogo regulirani. Međudržavni ugovor o igrama na sreću 2021. (GlüStV 2021) pridaje veliku važnost sistemskom integritetu. U Njemačkoj svi licencirani pružatelji usluga moraju biti povezani s centralnim LUGAS nadzornim sustavom. Ovaj sustav ne samo da nadzire ograničenje od 1.000 eura mjesečnog depozita i ograničenje od 1 eura po okretaju za automate, već također postavlja visoke tehničke standarde za zaštitu podataka.

Hakerski napad na njemačku online kockarnicu imao bi neposredne posljedice na dostupnost i sigurnost podataka. Budući da su njemački pružatelji strogo regulirani, oni također moraju odmah prijaviti sigurnosne incidente. Zajedničko tijelo za igre na sreću država (GGL) vodi popis ovlaštenih tvrtki koje ispunjavaju ove stroge zahtjeve. Stoga bi igrači trebali osigurati da igraju samo s pružateljima usluga koji posjeduju njemačku licencu. Za razliku od nereguliranih kockarnica s Curacaa ili drugih offshore jurisdikcija, GGL licenca pruža pravni lijek i državni nadzor za zaštitu interesa igrača u slučaju curenja podataka.

Što to znači za kockarnice s GGL licencom

Razvoj događaja u Nevadi mogao bi poslužiti kao model za daljnje pooštravanje propisa u Europi. Kockarnice s GGL licencom već ulažu velika sredstva u svoju IT infrastrukturu kako bi ispunile zahtjeve GlüStV 2021. Povezivost putem LUGAS-a i OASIS baze podataka o isključenjima zahtijeva stalnu komunikaciju u stvarnom vremenu. Ako se ovdje pojave sigurnosne rupe, integritet cijelog sustava zaštite igrača u Njemačkoj bio bi ugrožen. Njemački pružatelji usluga stoga moraju stalno ažurirati svoje planove odgovora, slično kao i odmarališta u Las Vegasu.

"Kockarnice su oportunističke mete jer imaju mnoštvo kibernetičkih ulaznih točaka, imaju puno novca, a javni prosvjed manje je upadljiv kada su napadnute." - Istraživači sa Sveučilišta Nevada, Las Vegas (UNLV)

Za operatore u Njemačkoj, tehnička pouzdanost nije opcionalni dodatak, već preduvjet postojanja. Zanemarivanje sigurnosti sustava riskira ne samo novčane kazne, već i ukidanje vrijedne GGL licence. Pravila Nevade pokazuju da je transparentnost prema regulatoru jedini način za dugoročno održavanje povjerenja javnosti. Njemački igrači imaju neizravnu korist od ovog globalnog trenda povećane kibernetičke sigurnosti, jer međunarodni standardi često nalaze put do lokalnih propisa.