Nevada Naghigpit ng Panuntunan: Mga Casino ay Kailangang Mag-ulat ng mga Cyberattack sa Loob ng 24 Oras

Ang mundo ng paglalaro sa Las Vegas ay patuloy na tinatambangan ng digital. Patuloy na tinatarget ng mga hacker ang malaking dami ng data at daloy ng pananalapi na pinamamahalaan ng malalaking resort operator. Upang labanan ang nagbabagong banta na ito, ang Nevada Gaming Commission ay nagpatupad ng malaking pagbabago sa mga kinakailangan sa pag-uulat. Agad na epektibo, isang mahigpit na 24-oras na deadline ang nalalapat, kung saan ang isang casino ay dapat ipagbigay-alam sa mga awtoridad ang isang matagumpay na paglabag. Dati, ang mga kumpanya ay may tatlong buong araw upang sumunod, na napatunayang masyadong mabagal sa praktika.

Ang mga regulator ay tumutugon sa isang hindi pa naganap na alon ng mga cyberattack na yumanig sa kabisera ng paglalaro ng Amerika noong 2023. Partikular, ang mga insidente sa Caesars Entertainment at MGM Resorts International ay nagbigay-diin sa kahinaan ng industriya. Habang ang Caesars ay iniulat na nagbayad ng $15 milyon bilang ransom upang protektahan ang data ng customer, ang MGM ay tumangging magbayad at naharap sa malaking pagkaantala sa operasyon na nagkakahalaga ng higit sa $100 milyon. Ang ganitong mga numero ay umaakit ng mga kriminal sa buong mundo, na ngayon ay lalong gumagamit ng artificial intelligence upang lampasan ang mga hadlang sa seguridad.

Mga Numero at Katotohanan

Ang antas ng banta ay totoo at nasusukat. Hinuhulaan ng cybersecurity firm na Crowd Strike ang 89% na pagtaas ngayong taon sa mga threat actor na gumagamit ng artificial intelligence para sa mga pag-atake. Kasabay nito, ina-upgrade ng mga casino ang kanilang teknolohiya upang lumaban gamit ang parehong mga kasangkapan. Gayunpaman, ang mga nakaraang buwan ay nagpapakita na ang teknikal na depensa lamang ay hindi sapat. Ang Wynn Resorts ay naging biktima ng grupo ng ShinyHunters noong unang bahagi ng 2025, na may mga tala ng humigit-kumulang 800,000 empleyado na naapektuhan. Humingi ang mga hacker ng ransom na $1.5 milyon.

Ang Station Casinos ay tinarget din noong Marso. Sa pagitan ng 2007 at 2023, mahigit 50 kumpirmadong cyber incident ang naitala na kinasasangkutan ng mga kumpanya ng paglalaro sa Nevada, na may matalas na pagtaas ng dalas sa huling dekada. Bilang bahagi ng mga bagong regulasyon, binago rin ng Nevada Gaming Commission ang terminolohiya nito. Sa kahilingan ng industriya, ang terminong "cybersecurity incident" ay ginagamit na ngayon nang opisyal sa halip na "cyberattack." Ang pagbabagong ito ay nilalayon upang madagdagan ang pagtanggap sa mga lisensyado, dahil ang termino ay mas neutral ang dating.

Background

Ang pagpapaikli ng notification window mula 72 hanggang 24 oras ay kontrobersyal sa loob ng industriya. Napansin ng Nevada Resort Association na ang mga third-party vendor ay kadalasang nangangailangan ng 48 oras mismo upang ipagbigay-alam sa mga casino ang mga tagas. Gayunpaman, nanindigan ang board. Binigyang-diin ni Mike Dreitzer, Tagapangulo ng Nevada Gaming Control Board, ang pangangailangan para sa napapanahong komunikasyon, kahit na ang lahat ng detalye ay hindi pa nalalaman sa ganitong maagang yugto. Ito ay tungkol sa pagtataguyod ng paunang pakikipag-ugnayan, isang signal sa regulator na may mali.

"Mahalaga para sa Board na ang notipikasyon ng cybersecurity incident ay nangyari sa loob ng 24 oras. Ang pitumpu't dalawang oras sa praktika ay masyadong matagal. Binago namin ang mga kinakailangan sa pag-uulat para sa mga lisensyado pagkatapos upang umayon sa kung ano na ang alam namin ay pinakamahusay na kasanayan." - Mike Dreitzer, Tagapangulo ng Nevada Gaming Control Board

Bukod sa 24-oras na paunawa, ang mga operator ay kailangan na ngayong magsumite ng isang detalyadong ulat ng incident response sa loob ng limang araw. Bilang alternatibo, maaari silang humiling ng personal na pagpupulong sa Tagapangulo ng Board. Sa kasong ito, ang deadline para sa nakasulat na ulat ay pinalawig sa 30 araw. Sa buong proseso ng pagresolba, ang mga nakasulat na update ay mandatoryo tuwing 30 araw. Ang layunin ay matiyak na ang regulator ay hindi na ang huling bagay sa isipan ng isang kumpanya sa panahon ng isang krisis, gaya ng akmang binanggit ni Kristi Torgerson ng enforcement division.

Bakit Ito Mahalaga para sa mga Manlalaro sa Germany

Para sa mga manlalaro sa Germany na aktibo sa mga casino na lisensyado ng GGL, ang balitang ito mula sa Las Vegas ay maaaring tila malayo, ngunit ang IT security at data protection ay mahigpit ding nireregula dito. Ang Interstate Treaty on Gambling 2021 (GlüStV 2021) ay nagbibigay ng malaking halaga sa integridad ng sistema. Sa Germany, lahat ng lisensyadong provider ay dapat konektado sa sentral na LUGAS supervisory system. Ang sistemang ito ay hindi lamang sinusubaybayan ang $1,000 na buwanang limitasyon sa deposito at ang $1 na limitasyon bawat spin para sa mga slot, kundi nagtatakda rin ng mataas na teknikal na mga bar para sa data protection.

Ang isang hacker attack sa isang German online casino ay magkakaroon ng agarang kahihinatnan para sa accessibility at seguridad ng data. Dahil ang mga German provider ay mahigpit na nireregula, kailangan din nilang agad na iulat ang mga insidente sa seguridad. Ang Joint Gambling Authority of the States (GGL) ay nagpapanatili ng isang whitelist ng mga kumpanya na nakakatugon sa mga mahigpit na kinakailangang ito. Samakatuwid, dapat tiyakin ng mga manlalaro na sila ay naglalaro lamang sa mga provider na mayroong German license. Hindi tulad ng mga hindi nireregula na casino mula sa Curacao o iba pang offshore jurisdiction, ang GGL license ay nagbibigay ng legal na recourse at pangangasiwa ng estado upang protektahan ang mga interes ng manlalaro kung sakaling magkaroon ng data leak.

Ano ang Ibig Sabihin Nito para sa mga Casino na Lisensyado ng GGL

Ang mga pag-unlad sa Nevada ay maaaring magsilbing modelo para sa karagdagang paghihigpit ng mga regulasyon sa Europa. Ang mga casino na lisensyado ng GGL ay namumuhunan na nang malaki sa kanilang IT infrastructure upang matugunan ang mga kinakailangan ng GlüStV 2021. Ang koneksyon sa pamamagitan ng LUGAS at ng OASIS exclusion database ay nangangailangan ng patuloy na real-time na komunikasyon. Kung magkakaroon ng mga security gap dito, ang integridad ng buong sistema ng proteksyon ng manlalaro sa Germany ang malalagay sa panganib. Samakatuwid, ang mga German provider ay kailangang patuloy na i-update ang kanilang mga response plan, tulad ng mga resort sa Las Vegas.

"Ang mga casino ay mga opportunistic target dahil mayroon silang malawak na hanay ng mga cyber entry point, maraming pera, at ang pampublikong pagtuligsa ay hindi gaanong kapansin-pansin kapag sila ay inaatake." - Mga Mananaliksik sa UNLV (University of Nevada, Las Vegas)

Para sa mga operator sa Germany, ang teknikal na pagiging maaasahan ay hindi isang opsyonal na dagdag kundi isang paunang kinakailangan para sa pag-iral. Ang pagpapabaya sa seguridad ng sistema ay nangangahulugan ng panganib hindi lamang ng mga multa kundi pati na rin ng pagbawi ng mahalagang GGL license. Ipinapakita ng mga patakaran ng Nevada na ang transparency sa regulator ay ang tanging paraan upang mapanatili ang tiwala ng publiko sa pangmatagalan. Nakikinabang ang mga manlalaro sa Germany nang hindi direkta mula sa pandaigdigang trend na ito patungo sa mas mataas na cybersecurity, dahil ang mga internasyonal na pamantayan ay madalas na nakakahanap ng kanilang daan patungo sa mga lokal na regulasyon.