Las Vegas
Perspektif baru tentang mesin slot

Momen “aha” terjadi selama perjalanan Las Vegas baru-baru ini. Saya bisa mengatasi keterkejutan saya pada berapa banyak hal yang telah berubah sejak saya pertama kali mengunjungi Vegas. Terlepas dari kenyataan bahwa sekarang ada lebih banyak slot daripada yang dapat saya ingat 8 tahun yang lalu, yang paling mengejutkan saya adalah cara mesin telah berubah. Suara “gemerincing, gemerincing, gemerincing” dari koin yang mengenai nampan logam slot pernah menjadi fitur utama lantai permainan. Sekarang ada pembaca kartu magnetik, pemindai kode batang, dan mesin terpisah yang mengubah tagihan menjadi “kredit” dan sebaliknya. Uang diubah menjadi bit digital dan dicetak pada kartu berkode batang yang dimasukkan pemain ke dalam mesin slot. “Semua pembayaran hanya dengan slip pembayaran.” Industri Game menjadi sangat paham teknologi dan mereka harus melindungi sumber daya informasi mereka yang berharga. Bayangkan bisa “mengendus” lalu lintas antara pusat data kasino dan lantai permainan. Faktanya, saya sangat tertarik dengan desain mesin slot baru sehingga saya menghabiskan sepanjang sore untuk meneliti “Game Berbasis Server”.

Server Based Gaming (SBG), tren terbaru dalam mesin slot, tidak terlalu baru seperti yang saya kira. Sudah ada sejak 2006. Jika Anda seperti saya, Anda sudah memikirkan implikasi keamanan saat mesin slot mandiri dan otonom diubah menjadi terminal komputer. Daftar Judi Slot yang berdiri sendiri memiliki masalah, tetapi mendigitalkan informasi keuangan dan mengirimkannya melalui jaringan menciptakan masalah keamanan unik yang dapat dibuktikan oleh setiap lembaga keuangan. Ini adalah Praktik Terbaik Keamanan 101. Tidak ada yang bisa membantahnya. Masalahnya menjadi lebih kompleks ketika Anda mempertimbangkan fakta bahwa mungkin ada ratusan atau bahkan ribuan mesin slot yang tersebar di ratusan ribu kaki persegi. Masalah keamanan dimulai dengan transmisi data. Fiber adalah yang paling aman, tetapi juga yang paling mahal, dan membutuhkan peralatan jaringan khusus. Tindakan pencegahan apa yang berlaku untuk kabel Cat 5? Jika kabel Cat 5 digunakan, tindakan pencegahan apa yang dilakukan untuk menghentikan seseorang “mengendus” data elektronik dari kabel? Karena pemain menerima “kartu pembayaran” dengan kode batang di atasnya, algoritma enkripsi apa yang digunakan untuk mencegah pemain memanipulasi data untuk meningkatkan “pembayaran” mereka. Game memiliki sejarah panjang dalam menarik penjahat pintar. Ingat hadiah $10 juta yang dimenangkan oleh mahasiswa MIT? Sulit untuk membayangkan berapa lama sebelum sekelompok individu yang berpikiran intelektual sama-sama berbakat dan termotivasi fokus pada SBG. Sebuah studi baru-baru ini oleh National Indian Gaming Commission, (NIGC), telah menemukan beberapa area yang menjadi perhatian terkait SBG.

Semua profesional keamanan yang bertanggung jawab untuk melindungi sumber daya data perusahaan akan menganggap temuan NIGC sebagai simfoni yang familiar. Semua lingkungan Keamanan Informasi memiliki kekhawatiran tentang akses tidak sah, deteksi intrusi, dan respons insiden. Tindakan pencegahan apa yang diambil untuk melindungi keamanan jaringan? Apakah ada tes penetrasi yang disponsori internal? CISO harus khawatir tentang melindungi ribuan atau ratusan aset komputer, serta memastikan ketersediaan dan integritas data ini. Industri Game unik karena kerugian finansial dapat mencapai jutaan dolar jika salah satu aset ini dikompromikan. Kemungkinan juga serangan itu tidak akan terbatas pada satu mesin. Penyerang, tidak seperti penipuan kasino sebelumnya, tidak perlu hadir secara fisik. Data disimpan secara elektronik dan data sekarang dapat diakses dari jarak jauh. Risiko yang sama sekarang dihadapi oleh kasino sebagai lembaga keuangan.

Bayangkan skenario “Oceans 131/2”. Jackpot mesin slot progresif mencapai $ 14 juta. Untuk menghemat waktu, teknisi yang tidak puas dari produsen mesin slot mempertahankan “pintu belakang” ke slot SBG. Kaki tangan kedua hadir memutar gulungan dan kehilangan dolar demi dolar di slot progresif. Teknisi mendorong “pembaruan perangkat lunak” yang tidak sah ke mesin, yang mengubah perangkat lunak tiket cash-out. Sekarang, kaki tangan menguangkan dan mendapatkan tiket yang menunjukkan $10.000, bukan $10. Penipu kemudian pindah ke kasino lain, slot lain, atau kota lain. Kemungkinan penyalahgunaan karyawan adalah tinggi, karena hanya ada 6 pembuat mesin slot di AS. Meskipun ini mungkin terdengar sulit dipercaya, 6 mahasiswa mengalahkan kasino Las Vegas sebesar $10 juta dalam periode 10 tahun. Hanya masalah waktu sebelum menjadi kenyataan.