Zona de Azar Suiza – WLA: “Mantener las Loterías Seguras en la Nube”
Suiza.- 13 de Mayo de 2022 www.zonadeazar.com Como todas las industrias, las loterías han comenzado a adoptar servicios en la nube para permitir sus operaciones. Esto representa una gran oportunidad para que el sector se libere de las limitaciones de los ciclos normales de inversión en tecnología, en los que no es raro que transcurran diez años entre actualizaciones significativas.
La nube también presenta otras oportunidades, como aumentar la resiliencia, aumentar la capacidad para grandes sorteos u otros eventos y beneficiarse de la experiencia de las empresas que se especializan en ejecutar capas inferiores de la pila de tecnología.
Muchas loterías ya utilizan aplicaciones de software como servicio en sus operaciones con un número más limitado pero creciente que utiliza proveedores de infraestructura como servicio. Este cambio naturalmente genera la pregunta: ¿Qué cambio en el riesgo presenta la migración a la nube?
El Estándar de control de seguridad ( SCS ) de la WLA establece requisitos a este respecto para los operadores de lotería y los proveedores de tecnología de lotería que alojan en la nube, para garantizar que el entorno de la nube (tanto los aspectos del proveedor como del consumidor) cumpla con el estándar de seguridad internacional ISO/IEC 27017 para la nube. entornos. Más orientación disponible en el Código de práctica de WLA SCS detalla que el cumplimiento de Cloud Security Alliance® Cloud Controls Matrix ( CSA CCM ) es una alternativa aceptable a ISO/IEC 27017 y una gran fuente de mejores prácticas en seguridad en la nube.
Cosas para considerar
¿Porque es esto importante? ¿El uso de la nube no significa que estás usando la computadora de otra persona? Bueno, el paradigma de la computación en la nube es lo suficientemente diferente como para requerir una consideración específica desde una perspectiva de seguridad.
Es probable que los equipos operativos de la lotería necesiten diferentes habilidades, tengan un mayor requerimiento de aquellos que pueden escribir código y probablemente será necesario mejorar los procesos de prestación de servicios tecnológicos. Es posible que la gestión de riesgos de seguridad de terceros también deba evolucionar para brindar seguridad en la cadena de suministro, mientras que es probable que sea necesario fortalecer el vínculo entre los equipos de seguridad y legal para garantizar que se establezcan los acuerdos legales apropiados.
Si las Loterías optan por adoptar formas modernas de trabajo, como introducir desarrolladores o funciones de ingeniería de confiabilidad del sitio en sus equipos, entonces el acceso asociado requerido romperá la separación de funciones que podría haber existido tradicionalmente. Esto conducirá a consideraciones sobre qué controles de compensación se requieren para mantener la integridad del juego de lotería.
Evaluación del riesgo según el tipo de nube
La medida en que se debe gestionar el riesgo de seguridad depende del tipo de nube que se aproveche y de los datos/servicios que se ejecuten en la nube. Una nube privada que se utiliza para ejecutar modelos de ciencia de datos para identificar posibles problemas de juego responsable tiene un perfil de riesgo muy diferente al de un sistema de gestión de inventario de boletos instantáneo que se ejecuta como software como servicio. Estos son nuevamente diferentes a un canal digital de lotería y un host central de juegos que se opera en Infraestructura como servicio.
A medida que evoluciona el uso de la computación en la nube por parte de las Loterías, también lo hará el Estándar de Control de Seguridad de la WLA y la guía de mejores prácticas asociada para brindar a todas las partes interesadas la seguridad de la integridad de los juegos de Lotería, independientemente de la tecnología con la que se ejecuten.
Por David Boda , Director de Seguridad de la Información de Camelot UK Lotteries Ltd., Reino Unido y miembro del Comité de Seguridad y Gestión de Riesgos de la WLA . David puede ser contactado en david.boda@camelotgroup.co.uk
Edito: @_fonta www.zonadeazar.com
