Ang bawat negosyong nakikitungo sa pera ay mahina sa mga cyberattack.
Ang kwento ay nagpapatuloy sa ibaba
Ngunit ang industriya ng paglalaro – dahil sa kasalimuotan at maraming pasukan – ay partikular na nasa panganib. Ang MGM Resorts International ay inatake noong 2023, gayundin ang Caesars International. Ang mga Station Casino ay dumanas ng malaking paglabag ngayong taon.
“(Ang industriya ng paglalaro) ay umiral na (mula pa noong) bago pa man ang digital,” sabi ni Mike Calvin, Chief Technology Officer ng Kinectify, sa isang CDC Gaming Roundtable. “Kinailangan nilang palaguin ang kanilang mga sistema at umangkop sa mga bagong teknolohiya at sa mga paraang hindi kinailangan gawin ng online gaming, halimbawa, na nag-iiwan sa kanila ng mga analog at posibleng luma nang sistemang tumatakbo sa kanilang mga kapaligiran. Ayokong sabihin na (sila ay) mabagal mag-adopt, ngunit marahil ay medyo nahuhuli sa power curve sa pag-adopt ng cloud.”
Tiyak na alam ng mga operator ng casino ang mga pag-atake sa cybersecurity. Ang tanong ay ang kanilang pangako sa katumbas na pamumuhunan sa pagpigil sa mga panghihimasok.
Binanggit ng eksperto sa cybersecurity na si Tyler Martin na ang antas ng pagtanggap sa mga hakbang sa seguridad ay kadalasang hindi nakakasabay sa mga pagsulong sa teknolohiya.
“Hindi lang nila sinusubukang protektahan ang gaming floor. Sinusubukan nilang protektahan ang kanilang mga POS (point-of-sale) system, ang kanilang mga hospitality system, lahat ng iba pang mga piyesa na ito,” sabi ni Martin. “Ang mga ito ay magkakaugnay at magkakaugnay, kaya parang, sige, palalakasin namin ang aming teknolohiya, bagong imprastraktura, o anumang bagay sa mga piling sistemang ito, at sa sandaling magawa nila iyon, mayroon na tayong mga bagay tulad ng AI o ang iba pang mga umuusbong na teknolohiya na agad na lumilitaw.”
"Sa totoo lang, hindi nila kailanman mauunahan o mauunahan iyon. Kaya ang karaniwang makikita mo ay maaaring kabaligtaran ng iyong tanong na 'oo, alam namin ang mga bagay na ito.' Anong antas ng mga compensated control o pagtanggap sa panganib ang aming pinapayagan na sa huli ay magbibigay-daan sa amin na ayusin ang mga ito sa paglipas ng panahon, dahil sa karaniwang mga limitasyon sa badyet na nakikita namin sa cybersecurity."
Ayon kay DruStar Executive Vice President ng Client Strategy and Growth na si Melissa Aarskaug, sa mga pagpupulong kasama ang mga operator, pareho lang ang impresyon niya: Maganda ang pagkakaroon ng cybersecurity software, ngunit hindi ito ang unang bagay na naiisip ng isang CEO kapag kinokolekta ang mga kinakailangang bagay.
“Kapag naiisip ko ang isang casino, kailangan nila ng mga slot machine,” sabi ni Aarskaug. “Madalas silang napilitan sa sports betting dahil mayroon nito ang kanilang kalapit na casino, at wala naman sila. Kailangan nila ng mga point-of-sale terminal para magpatakbo ng pagkain at inumin. Ito ang mga bagay na kailangan nila. Ang cybersecurity, seguridad ng data, ay pangalawa lang diyan. Bibili muna sila ng AC unit bago ang security assessment o security tool.”
Ang paghahangad para sa cybersecurity ay partikular na matindi sa maliliit na operator at mga casino. Ayon kay Calvin, ang mas maliliit na organisasyon ay mag-o-outsource ng mga tungkulin sa cybersecurity, "na nagbabawas sa kanilang kontrol," aniya.
"Ngunit binabawasan din nito ang kanilang panganib para sa surface area kung saan maaaring magmula ang mga cybersecurity attack na ito. Gayunpaman, mula sa aking pananaw, hindi talaga ito tungkol sa teknolohiyang nagdudulot ng panganib sa cybersecurity, dahil gaya ng alam nating lahat … mas madaling simulan ang isang hack sa pamamagitan ng isang tawag sa telepono kaysa sa isang bot na pinapatakbo mo laban sa kanilang imprastraktura."
Tunay nga, ang pinakamadaling paraan upang malusutan ang isang cybersecurity wall ay sa pamamagitan ng mga tao. Sinabi ni Martin na sinuman – mula sa isang front-line na empleyado hanggang sa isang bise presidente – ay maaaring hindi sinasadya, o palihim – magbigay ng access sa isang casino.
Itinuturing sila ni Martin na mga "banta mula sa loob."
"Hindi ito pagpasok mula sa labas," sabi ni Martin. "Gusto ng isang taong ito na makakuha ng kahit anong uri ng kalamangan, maging ito man ay isang kalamangan sa kompetisyon, o maaaring ito ay isang malisyoso. Ano na lang. Naghahanap sila ng sarili at binibiktima ang mga taong maaaring hindi masaya sa kanilang tungkulin."
Ang iba pang mga sistema ng casino, mula sa punto ng pagbebenta hanggang sa pagkain at inumin hanggang sa concierge, ay maaari ring maging mga target.
"Kung luma na talaga iyan; doon sila magtutuon ng pansin," dagdag ni Martin. "Iyan ang pasukan, at mula roon, ang natitira ay maaaring maging kasaysayan dahil kikilos lang sila nang pahilig sa buong kapaligiran."
Binanggit ni Aarskaug na nasangkot siya sa libu-libong proyekto sa cybersecurity, at sa nakaraang taon, nakabuo siya ng ibang pananaw. Nagsagawa siya ng maraming regulatory audit, at dati ay tinitingnan ni Aarskaug kung paano tinatarget ng mga cyber criminal ang data ng mga manlalaro.
Ngunit kung sinusubukan ni Aarkaug na labagin ang seguridad ng casino, ito ay sa pamamagitan ng datos ng empleyado.
“Isipin kung gaano kalaki ang turnover ng isang casino, ang patuloy na turnover, pag-set up ng mga email box, at pagsasara ng mga email box,” sabi ni Aarskaug. “Ang data na iyon ay napupunta mula sa SharePoint ng isang tao patungo sa isa pa, at pinapanatili lang naming bukas ang mga link ng SharePoint, bukas ang mga attachment. Maraming bukas na butas, at sa palagay ko ay hahanapin ko ang data dahil ayaw ng mga casino na mailabas ang kanilang data, maging ito man ay ang kanilang IP, impormasyon ng kanilang empleyado, o mga manlalaro. Sisimulan ko itong tipunin sa pamamagitan ng LinkedIn, kung saan ako makakapasok. Madali lang ito dahil online ang data ng lahat. Sino ang nagtatrabaho saan, at ano ang kanilang ginagawa? At pagkatapos ay hahanapin ko lang ang mga kahinaan.”