Невада эрежелерди катаалдаштырды: Казинолор киберчабуулдар жөнүндө 24 сааттын ичинде билдирүүгө милдеттүү

Лас-Вегас оюндар дүйнөсү дайыма санариптик курчоодо. Хакерлер ири курорттук операторлор башкарган маалыматтардын жана финансылык агымдардын чоң көлөмүнө багытталган. Бул өсүп жаткан коркунучка каршы туруу үчүн Невада Оюн Комиссиясы отчеттуулук талаптарына олуттуу өзгөртүүлөрдү киргизди. Токтоосуз түрдө, 24 сааттык катуу мөөнөт колдонулат, анын ичинде казино бийликтерге ийгиликтүү бузуу жөнүндө кабарлашы керек. Мурда, компаниялар үч толук күнгө ээ болушчу, бул практикада өтө жай болду.

Жөнгө салуучулар 2023-жылы америкалык кумаркана борборун каптаган киберчабуулдардын болуп көрбөгөндөй толкунуна жооп кайтарууда. Атап айтканда, Caesars Entertainment жана MGM Resorts International компанияларындагы окуялар тармактын алсыздыгын баса белгиледи. Caesars кардарлардын маалыматтарын коргоо үчүн 15 миллион доллар төлөгөнү кабарланса, MGM төлөөдөн баш тартып, 100 миллион доллардан ашык чыгымга учураган массалык операциялык үзгүлтүктөргө туш болду. Мындай көрсөткүчтөр дүйнө жүзү боюнча кылмышкерлерди өзүнө тартып, алар азыр коопсуздук тоскоолдуктарын айланып өтүү үчүн жасалма интеллектти барган сайын көбүрөөк колдонушат.

Сандар жана фактылар

Коркунучтун деңгээли реалдуу жана өлчөнө алат. Cybersecurity фирмасы Crowd Strike быйыл жасалма интеллектти колдонуп чабуул жасаган коркунучтуу актерлордун 89% га көбөйүшүн болжолдоодо. Ошол эле учурда, казинолор ошол эле куралдар менен каршы күрөшүү үчүн технологияларын жаңылап жатышат. Бирок, акыркы айлар көрсөткөндөй, техникалык коргонуу жетишсиз. Wynn Resorts 2025-жылдын башында ShinyHunters тобунун курмандыгы болгон, болжол менен 800,000 кызматкердин маалыматтары жабыркаган. Хакерлер 1,5 миллион доллар талап кылышкан.

Station Casinos компаниясы да март айында бутага алынган. 2007-2023-жылдар аралыгында Невададагы оюн компанияларына байланыштуу 50дөн ашык кибер инцидент катталып, акыркы он жылда алардын саны кескин өскөн. Жаңы эрежелердин алкагында, Невада Оюн Комиссиясы өзүнүн терминологиясын да жаңылады. Өнөр жайдын өтүнүчү боюнча, эми расмий түрдө "киберчабуул" деген сөздүн ордуна "киберкоопсуздук инциденти" деген термин колдонулат. Бул өзгөрүү лицензия ээлеринин арасында кабыл алууну жогорулатуу максатында жасалган, анткени бул термин нейтралдуу угулат.

Өбөлгөлөрү

Билдирүү мөөнөтүн 72 сааттан 24 саатка чейин кыскартуу тармакта талаш-тартыштарды жаратты. Невада Курорттор Ассоциациясы үчүнчү тараптын сатуучулары көбүнчө казинолорго агып чыгуулар жөнүндө кабарлоо үчүн өздөрү 48 саатка муктаж экенин белгиледи. Ошого карабастан, башкармалык өз позициясында бекем турду. Невада Оюнду Контролдоо Башкармалыгынын Төрагасы Майк Дрейцер, бардык деталдар мындай эрте этапта белгисиз болсо да, өз убагында байланыш түзүүнүн зарылдыгын баса белгиледи. Бул баштапкы байланыш түзүү, жөнгө салуучуга бир нерсе туура эмес экенин билдирүү жөнүндө.

"Киберкоопсуздук инциденти жөнүндө билдирүү 24 сааттын ичинде болушу Башкармалык үчүн маанилүү болчу. 72 саат иш жүзүндө өтө эле узун болчу. Биз лицензия ээлери үчүн отчеттук талаптарды андан кийин биз азыр эң мыкты практика деп түшүнгөнгө ылайык келтирдик." - Майк Дрейцер, Невада Оюнду Контролдоо Башкармалыгынын Төрагасы

24 сааттык кабарлоодон тышкары, операторлор эми беш күндүн ичинде инциденттерге жооп берүү боюнча толук отчетту тапшырышы керек. Же болбосо, алар Башкармалыктын төрагасы менен жеке жолугушууну суранышы мүмкүн. Мындай учурда, жазуу жүзүндөгү отчеттун мөөнөтү 30 күнгө чейин узартылат. Чечүү процессинде 30 күндө бир жазуу жүзүндөгү жаңыртуулар милдеттүү. Максат – жөнгө салуучу кризис учурунда компаниянын оюндагы акыркы нерсе болбошун камсыз кылуу, муну укук коргоо бөлүмүнүн кызматкери Кристи Торгерсон таамай белгилеген.

Эмне үчүн бул немис оюнчулары үчүн маанилүү

GGL лицензиясы бар онлайн казинолордо активдүү болгон немис оюнчулары үчүн Лас-Вегастан келген бул жаңылык алыс сезилиши мүмкүн, бирок IT коопсуздук жана маалыматтарды коргоо бул жерде да ошончолук катуу жөнгө салынат. Кумар оюндары боюнча 2021-жылдагы мамлекеттер аралык келишим (GlüStV 2021) системанын бүтүндүгүнө өтө чоң маани берет. Германияда бардык лицензияланган провайдерлер борбордук LUGAS көзөмөл системасына туташтырылышы керек. Бул система айына 1000 евролук депозит чегин жана слоттор үчүн спинге 1 евролук чектөөнү гана көзөмөлдөбөстөн, маалыматтарды коргоо үчүн жогорку техникалык чектөөлөрдү да белгилейт.

Германиянын онлайн казиносуна хакердик чабуул жеткиликтүүлүккө жана маалымат коопсуздугуна дароо таасирин тийгизет. Немис провайдерлери катуу жөнгө салынгандыктан, алар коопсуздук инциденттерин дароо билдирүүгө милдеттүү. Өлкөлөрдүн Биргелешкен Кумар Оюндары Башкармалыгы (GGL) бул катаал талаптарга жооп берген компаниялардын ак тизмесин жүргүзөт. Ошондуктан, оюнчулар немис лицензиясы бар провайдерлер менен гана ойноорун текшериши керек. Кюрасаодон же башка оффшордук юрисдикциялардан келген жөнгө салынбаган казинолордон айырмаланып, GGL лицензиясы маалыматтардын агып кетиши учурунда оюнчулардын кызыкчылыктарын коргоо үчүн укуктук коргоону жана мамлекеттик көзөмөлдү камсыз кылат.

GGL лицензиясы бар казинолор үчүн бул эмнени билдирет

Невададагы өнүгүүлөр Европадагы эрежелерди дагы да катаалдаштыруу үчүн үлгү боло алат. GGL лицензиясы бар казинолор GlüStV 2021 талаптарына жооп берүү үчүн өздөрүнүн IT инфраструктурасына олуттуу инвестиция салып жатышат. LUGAS жана OASIS четтетүү маалымат базасы аркылуу туташуу туруктуу реалдуу убакытта байланышты талап кылат. Эгерде бул жерде коопсуздук кемчиликтери пайда болсо, бүткүл Германиянын оюнчуларды коргоо тутумунун бүтүндүгү коркунучта болот. Ошондуктан, немис провайдерлери Лас-Вегастагы курорттор сыяктуу эле, жооп берүү пландарын дайыма жаңыртып турушу керек.

"Казинолор оппортунисттик максаттар болуп саналат, анткени аларда кибер кирүү чекиттеринин кеңири массиви, көп акча бар жана аларга кол салуу болгондо коомдук нааразычылык азыраак байкалат." - UNLV (Невада Университети, Лас-Вегас) изилдөөчүлөрү

Германиядагы операторлор үчүн техникалык ишенимдүүлүк кошумча эмес, алардын иштеши үчүн зарыл шарт болуп саналат. Системага болгон коопсуздукка көңүл бурбоо айып пул салууга гана эмес, баалуу GGL лицензиясын жокко чыгарууга алып келет. Невада эрежелери көрсөткөндөй, жөнгө салуучу менен ачык-айкындуулук коомчулуктун ишенимин узак мөөнөттүү сактоонун жападан жалгыз жолу. Немис оюнчулары киберкоопсуздукту жогорулатууга багытталган бул глобалдык тенденциядан кыйыр түрдө пайдаланышат, анткени эл аралык стандарттар көбүнчө жергиликтүү эрежелерге кирет.