อุตสาหกรรมคาสิโนยังคงเสี่ยงต่อการโจมตีทางไซเบอร์มากขึ้น

อุตสาหกรรมคาสิโน

ความมั่นใจมากเกินไปและความรู้สึกปลอดภัยที่ผิดพลาดทำให้ลาสเวกัสและอุตสาหกรรม คาสิโน เสี่ยงต่อการจู่โจมทางไซเบอร์เมื่อฤดูใบไม้หล่นที่ผ่านมา และตามที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์กล่าวว่าแฮกเกอร์พร้อมที่จะโจมตีอีกครั้งถ้าเกิดผู้ปฏิบัติงานทอดทิ้งความปลอดภัยDan Lohrmann ผู้เป็นผู้นำทีมความปลอดภัยทางไซเบอร์ของมิชิแกนและให้คำแนะนำทำเนียบขาว กระทรวงความมั่นคงของบ้านเกิดและสมาคมผู้ว่าการแห่งชาติ จะเข้าร่วมใน การประชุมการป้องกันเกมโลก ปลายเดือนนี้

การประชุม WGP ในปีนี้จะจัดขึ้นในวันที่ 27-29 กุมภาพันธ์ที่ Tropicana Las Vegas รวบรวมผู้บริหารการเฝ้าระวังคาสิโนและผู้บริหารความปลอดภัยจากทั่วโลกมารวมกันองค์ประกอบเพิ่มเติมในปีนี้จะมุ่งเน้นไปที่ความปลอดภัยทางไซเบอร์หลังจากการโจมตีของ MGM Resorts International ในเดือนกันยายนการจู่โจมมีผลกระทบต่อสล็อตแมชชีนเอทีเอ็มและระบบคอมพิวเตอร์ที่อสังหาริมทรัพย์ MGM ทั่วประเทศ และแฮกเกอร์ได้รับหมายเลขประกันสังคมและหมายเลขหนังสือเดินทาง

Caesars Entertainment ยังรายงานการโจมตีทางไซเบอร์

แต่หลีกหลีกเลี่ยงปัญหาสำคัญใดๆหลังจากมีแถลงการณ์ว่าจ่ายแรนซัมแวร์เป็นล้านรายการเอ็มจีเอ็มบอกว่าไม่จ่ายอะไรเลย

Lohrmann จะจัดงาน “Cyber Mayday and the Day After” ซึ่งเป็นชื่อหนังสือของเขาเขาจะปรึกษาหารือเกี่ยวกับสถานะของแรนซัมแวร์ การจัดการเหตุเร่งด่วนทางไซเบอร์ สาเหตุของการจู่โจมมากขึ้น การกระทำที่ผู้นำและผู้บริหารของรัฐบาลสามารถทำได้ก่อนระหว่างและหลังการจู่โจม และบทเรียนสำคัญที่เรียนรู้ในช่วงไม่กี่ปีที่ผ่านมา
“คุณสามารถสัญญาได้ 100% ว่าคุณจะไม่ได้รับแรนซัมแวร์?ไม่แต่ข้อสรุปคือคุณสามารถดำเนินการเพื่อลดโอกาสในการละเมิดและการโจมตีแรนซัมแวร์ได้อย่างมาก” Lohrmann กล่าว

“ทุกคน (ในโลกความปลอดภัยของคาสิโน) ต้องการพูดคุยเกี่ยวกับได้รับความนิยมใหญ่สองครั้งในปี 2023” Lohrmann กล่าว“มันได้รับผลกระทบทุกอุตสาหกรรมตั้งแต่ธนาคารไปจนถึงกระทรวงกลาโหมสหรัฐอเมริกาหน่วยงานรัฐบาลโรงเรียนและมหาวิทยาลัยฉันแปลกใจไหมว่าพวกเขาถูกโจมตี?ไม่มันกำลังเกิดขึ้นทั่วทั้งบอร์ด

Lohrmann กล่าวว่า MGM และ Caesars เชื่อว่าพวกเขาเตรียมความพร้อมสำหรับการโจมตีทางไซเบอร์ แต่เห็นได้ชัดว่าพวกเขาไม่ใช่ พวกเขาให้ “Wake-up call” สำหรับอุตสาหกรรมเกมทั้งโลก

“ฉันแน่ใจว่าพวกเขามีโปรแกรมที่ดีและทีมที่ดี แต่ในเรื่องราวหลายเรื่องที่ฉันจะบอกจากด้านหน้า ผู้คนมีความมั่นใจมากเกินไปสถาบันการเงินขนาดใหญ่รู้สึกว่ามันไม่สามารถเกิดขึ้นอยู่กับพวกเขาได้ แต่ก็เป็นแบบนั้นฉันได้สัมภาษณ์ บริษัท หลายร้อยแห่งทั่วโลกที่ได้รับผลกระทบ และพวกเขาทุกคนรู้สึกว่าพวกเขาพร้อมและแก้ตัวหลังจากข้อเท็จจริง”

Lohrmann เตือนอุตสาหกรรมคาสิโนไม่ให้ทิ้งการป้องกันและมีความคิดว่าพวกเขาจะไม่ถูกโจมตีอีกถ้าหากพวกเขาเผชิญกับการโจมตีทางไซเบอร์แล้วดังเช่นเดียวกับธนาคาร คาสิโนมีเงินหลายล้านดอลลาร์ที่องค์กรอาชญากรต้องการกำครั้งดเป้าหมาย

“พวกเขาจะกลับมาไม่ต้องสงสัย” Lohrmann กล่าว“มันเกิดขึ้นทั่วทั้งเรื่องบริษัทได้รับผลกระทบ จ่ายค่าไถ่ถอนผู้คนไม่ได้เปลี่ยนแปลงอะไรก็แล้วแต่และแฮกเกอร์กลับมาสองสัปดาห์ต่อมาและทำสิ่งเดียวกันเพียงแต่เนื่องจากว่าคุณหลุดออกจากสถานการณ์ที่มีระบบที่ดีหรือจ่ายค่าไถ่แม้คุณไม่ทำความเข้าใจจากสิ่งนั้นและทำการเปลี่ยนแปลงคุณจะถูกจู่โจมอีกทีอาจไม่ใช่คนเดียวกันหรืออาชญากรที่เป็นองค์กรที่เข้ามาตามคุณ แต่มันทำให้เป้าหมายไว้ที่หลังคุณ และกลุ่มอื่นๆก็มีฉันจะใช้สิ่งนั้นเป็นโอกาสคาสิโนอื่นๆต้องต้องเรียนรู้บทเรียนจากคาสิโนที่ผ่านสิ่งนี้และเรียนรู้จากอุตสาหกรรมบริการทางการเงินทั้งโลกที่มีเป้าหมายอยู่ด้านหลัง”

ในการดำเนินการต่อในหัวข้อไซเบอร์ Christopher Hadnagy

ผู้ก่อตั้งและซีอีโอของ Social-Engineer LLC จะพูดถึงภัยคุกคามที่มากขึ้นของวิศวกรรมสังคมในฐานะวิธีการหลอกลวงธุรกิจและองค์กร

“กลุ่ม Ransomware ได้ศึกษาว่าวิศวกรรมสังคมเป็นวิธีที่ง่ายที่สุดในการทำให้ผู้คนปฏิบัติตาม” Hadnagy กล่าว“พวกเขาทำ OSINT ระบบข่าวสารกรองโอเพนซอร์สพวกเขาทำแบบนั้นกับบุคคลทางด้านเทคโนโลยีที่ MGMพวกเขาเรียกฝ่ายสนับสนุนด้านเทคนิคและรีเซ็ตบัญชีของเขาเพราะเหตุว่าพวกเขามีข้อมูลทั้งหมดของเขาเพื่อตอบคำถามด้านความปลอดภัยเมื่อพวกเขาอยู่ในบัญชีของเขาพวกเขาติดตั้งแรนซัมแวร์ซึ่งผ่านโครงข่ายทั้งหมดและปิดทุกอย่างในตอนท้ายของวัน มนุษย์ที่ถูกหลอกลวงให้ทำสิ่งพวกนี้สิ่งต่างๆก็กลายเป็นปัญหาที่ใหญ่ที่สุด”

ฤดูใบไม้ผลิและฤดูร้อนที่ผ่านมา นักต้มตุ๋นตุ๋นในเนวาดาและทั่วประเทศโน้มน้าวให้คนรับเงินสดของคาสิโนมอบเงินสดหลายแสนดอลลาร์ในกรณีของ Circa Las Vegas นักต้มตุ๋นตุ๋นตัวเป็นเจ้าของร่วมคาสิโน โทรหากรงและขอเงินสดจากหัวหน้างานซึ่งส่งผลให้เกิดการมิจฉาชีพกรรมจำนวน 1 ล้านเหรียญต่อมาได้มีการจับกุมในคดีดังกล่าว

“AI มีความก้าวหน้าอย่างมากและรวดเร็วทันใจมากจนกระทั่งพวกเรากำลังเห็นสิ่งนี้ด้วยของที่ไม่ใช่ของแท้ลึก ดังเช่น สิ่งที่เกิดขึ้นกับวิดีโอ Taylor Swift (เปลือย) และด้วยเสียงพวกเขาสามารถโคลนเสียงของใครบางคนด้วยเสียงเพียงแค่สามวินาทีพวกเขาสามารถสร้างคู่ของ AI ที่น่าเชื่อถือได้มากเรากำลังมองเห็น AI ใช้เป็นแพลตฟอร์มการจู่โจมเป็นอย่างมากเป็นช่วงเวลาที่น่ากลัวสำหรับทุกธุรกิจ แต่ใครก็ตามที่มีเงินจำนวนมากด้วยนับล้านและพันล้านดอลลาร์ เครือข่ายกลุ่มนี้กำลังกำหนดเป้าหมายคุณ”