פארוואס גיימינג זיכערהייט און שווינדל געשעענישן דאַרפן דיסציפּלינירט געשעעניש אַסעסמאַנט
דיסציפּלינירטע געשעעניש אַסעסמענט אין גיימינג טורנס ראַשינג זיכערהייט און שווינדל סיגנאַלן אין אַ קליין נומער פון קלאָר, דיפענסאַבאַל דיסיזשאַנז. ווען איר קלאַסיפיצירן געשעענישן קאָנסיסטענטלי, איר שנייַדן שווינדל פארלוסטן, פּראַטעקט לייסאַנסיז און ווייַזן רעגולאַטאָרס און פּלייַערס אַז איר זענט אין קאָנטראָל. אויב איר פאַלש קלאַסיפיצירן אָדער איגנאָרירן געשעענישן, דער זעלביקער ראַש ווערט געשווינד אַוווידאַבאַל אָנווער, אָפּעראַציאָנעל דרוק און גאַווערנאַנס ריזיקירן.
אָנליין גיימינג און גאַמבלינג פּלאַטפאָרמעס אַרבעטן איצט אין אַ סביבה וואו זיכערהייט און שווינדל געשעענישן זענען קאָנסטאַנט, הויך-סטייקס און שווער אָפּגעקוקט. כּדי צו בלייבן קאָנקורענטפֿעיִק און קאָמפּליאַנט, דאַרפֿסטו אַ סיסטעמאַטישן וועג צו סאָרטירן דעם ראַש אין קלאָרע באַשלוסן וועגן וואָס איז טאַקע וויכטיק. אויב דו ביסט פֿאַראַנטוואָרטלעך פֿאַר זיכערהייט, שווינדל, צוטרוי און זיכערהייט אָדער קאָמפּליאַנס אין אַן אָנליין אָפּעראַטאָר, איז דאָס שוין נישט אָפּציאָנעל.
פֿון אַ ווײַטן, זעען אויס אַז אײַערע מאַנשאַפֿטן שטייען אַנטקעגן באַזונדערע פּראָבלעמען: פֿאַרזוכן צו איבערנעמען אַקאַונטס, באָנוס־מיסברויך, טשיפּ־דאַמפּינג, באָטן, קאָלוזיע, פֿאַרדעכטיקע אויסצאָלונגען, שפּיל פֿון קינדער אונטערן עלטער, זיך־אויסגעשלאָסענע קאַסטאַמערז וואָס קומען צוריק דורך נײַע אַקאַונטס, DDoS טראַפֿיק־שפּיצן און מער. יעדער דזשענערירט טעלעמעטריע פֿון צאָלונגען, KYC, שפּיל־סערווערס, אַנטי־טשיט, CRM, שטיצע־דעסקס און SIEM מכשירים, און יעדער קען ווערן אַן אינפֿאָרמאַציע־זיכערהייט, רעגולאַטאָרישער אָדער ליצענץ־פּראָבלעם אויב מען באַהאַנדלט עס שלעכט.
קלאָרע באַשלוסן זענען די בריק צווישן ראַשדיקע סיגנאַלן און עכטן שוץ.
אין פילע אָפּעראַטאָרן, די סטרימס זענען אָונד דורך פאַרשידענע גרופּעס:
- זיכערהייט האַנדלט מיט לאָגין אַנאַמאַליעס און DDoS.
- שווינדל פירט צו טשאַרדזשבעקס, באָנוס אַביוז און מיול אַקאַונץ.
- צוטרוי און זיכערהייט מאָניטאָרירט אָפּנאַרן, באַלעסטיקונג און אָרנטלעכקייט.
- קאָמפלייאַנס פאָקוסירט אויף AML, דאַטן שוץ און רעגולאַטאָר ריפּאָרטינג.
אבער אויף דער ערד קומען זיי צוזאמען אין די זעלבע פראגעס:
- "איז דאָס נאָר אַ גערוישפֿולע געשעעניש, צי דער אָנהייב פֿון עפּעס ערנסט?"
- "ווער איז די באַזיצער פֿון באַשלוס צו עסאַקאַלירן – זיכערהייט, שווינדל, צוטרוי און זיכערהייט, צי קאָנפאָרמאַנס?"
- "אויב אַ רעגולאַטאָר פרעגט וואָס מיר האָבן געטאָן, קענען מיר דערקלערן ווער האָט אָפּגעשאַצט וואָס, ווען און פאַרוואָס?"
ISO 27001:2022'ס געשעעניש-אפשאצונג רעקווייערמענט (געווענליך באצייכנט אלס A.8.25 אדער 5.25, לויט אייער מאפע) איז דיזיינט פאר פונקט דעם דרוק פונקט. עס ערווארטעט פון אייך צו:
- כאַפּט זיכערהייט-רעלעוואַנטע געשעענישן פון אַריבער אייער סביבה.
- אָפּשאַצן זיי שנעל און קאָנסיסטענט לויט דעפינירטע קריטעריאַ.
- באַשליסן צי זיי ווערן אינפֿאָרמאַציע-זיכערהייט אינצידענטן וואָס אַרויסרופן אַ פולע רעאַקציע.
- רעקאָרדיר וואָס איז באַשלאָסן געוואָרן און פאַרוואָס, אַזוי איר קענט שפּעטער שטיין הינטער די באַשלוסן.
אין גיימינג, איז דאָס נישט נאָר אַ טעמע פון קאָנפאָרמאַטי. שוואַכע געשעעניש אַסעסמאַנט ווייזט זיך שנעל ווי:
- אויסמיידבארע שווינדל פארלוסטן און טשאַרדזשבעקס.
- לייסענס געפינסן אדער סאנקציעס נאך שלעכט באהאנדלטע אינצידענטן.
- שפּילער-צוטרוי עראָוזיע ווען אָפּנאַרן אָדער חשבון איבערנעמען מעשיות דערשייַנען אָנליין.
- אויסגעברענטע אנאליסטן דערטרינקען זיך אין וואָרענונגען בשעת עכטע אטאקעס גליטשן זיך אדורך.
א דיסציפּלינירט געשעעניש-אפשאצונג פּראָצעס ריקט אייך אַוועק פון אַד-האָק רעאַקציעס און העלדישקייט. איר שטעלט אויף אַ איבערחזרנדיקן וועג צו פאַרוואַנדלען מיליאָנען גערוישפולע געשעענישן אין אַ קליינע צאָל גוט-פאַרשטאַנענע, גוט-דאָקומענטירטע אינצידענטן וואָס טרעפן ISO 27001 און רעגולאַטאָרישע ערוואַרטונגען.
די אינפֿאָרמאַציע איז אַלגעמיין און שטעלט נישט פֿאָר לעגאַלע אָדער רעגולאַטאָרישע עצה; איר זאָלט שטענדיק באַשטעטיקן ספּעציפֿישע פֿאַרפֿליכטונגען מיט אייער אייגענעם אַדוואָקאַט אָדער ראַטגעבער.
די גיימינג ריזיקע לאַנדשאַפט איז אַרויסגעוואַקסן פון אַד-האָק טריאַזש
מאָדערנע גיימינג ריזיקע איז אויסגעוואַקסן פון אינפאָרמעלע, אַד-האָק טריאַזש פון זיכערהייט און שווינדל סיגנאַלן. ווען יעדע מאַנשאַפֿט אַפּלייז אירע אייגענע כּללים, קענט איר נישט פּריאָריטעטירן וואָס איז וויכטיק, באַווייַזן אַז איר האָט געהאַנדלט פאַראַנטוואָרטלעך אָדער לערנען פאַרלעסלעך פון כּמעט פאַרפעלן.
אפילו מיט שטאַרקע מכשירים – מאָדערנע SIEM, אַנטי-טשיט, שווינדל פּלאַטפאָרמעס, דעווייס אינטעליגענץ און נאַטור אַנאַליטיקס – איז די באַשלוס שיכט אָפט פראַגמענטירט. זיכערהייט אָפּעראַציעס, שווינדל טימז און שפּילער שטיצע האַנדלען ענלעכע סיגנאַלן אַנדערש, קלאַסיפיצירן זיי אַנדערש און דאָקומענטירן זיי אַנדערש, וואָס מאַכט היטראָספּעקט אַנאַליז און לערנען גאָר שווער.
טיפּיש סימפּטאָמס אַרייַננעמען:
- יעדער באַקלאָגט זיך וועגן "אַלערט מידקייט", אָבער קיינער קען נישט ווײַזן וועלכע אַלערץ זענען טאַקע געווען וויכטיק.
- שווינדל פארלוסטן קלעטערן זיך ארום סצענארן וואס האבן גענערירט סיגנאלן פאר וואכן אבער האבן קיינמאל נישט דערגרייכט דעם "אינצידענט" סטאטוס.
- פארגאנגענע אינצידענטן זענען שווער צו רעקאנסטרואירן ווייל באווייזן און באשלוסן לעבן אין אימעיל, טשעט און ספּרעדשיטס.
- ווען רעגולאַטאָרן בעטן אַ זעקס-חודשיקן איבערבליק פון אַ וויכטיקן פאַל, דאַרפן טימז וואָכן פון מאַנועלע אַרבעט צו צונויפשטעלן אַ קאָוכירענטן געשיכטע.
ISO 27001 געשעעניש אפשאצונג גיט אייך דעם ראם צו פאררעכטן דאס: איין געמיינזאמע קאנצעפט פון א זיכערהייט געשעעניש, איין באשלוס פראצעס און איין באווייז-וועג וואס גייט אריבער מכשירים און דעפארטמענטן. אנשטאט יעדע פונקציע אפטימיזירט איר אייגענע ריי, הייבט איר אן אפטימיזירן איין, צוזאמענגעשטעלטע בליק אויף ריזיקע.
געשעעניש אפשאצונג איז איצט א גאַווערנאַנס און ליצענץ אַרויסגעבן
געשעעניש אפשאצונג אין גיימינג איז איצט א גאַווערנאַנס און ליצענץ ענין אזויפיל ווי א טעכנישע. עקסטערנע פּאַרטייען ערוואַרטן פון אייך צו באַווייַזן אַז איר באַמערקט ערנסטע געשעענישן, קלאַסיפיצירט זיי קאָנסיסטענטלי און עסקאַלירט זיי אין צייט, נישט נאָר אַז איר האָט מכשירים צו דזשענערירן וואָרענונגען.
געשעעניש אפשאצונג ווערט שוין נישט געזען אלס א שמאלע טעכנישע מעגלעכקייט. רעגולאטארן, קארטל סכעמעס און אומאפהענגיקע טעסט קערפערשאפטן ערווארטן מער און מער אז איר זאלט ווייזן נישט נאר אז איר קענט דעטעקטירן פראבלעמען, נאר אז איר טריאדזשירט און עסקאלירט זיי אויף א צייטלעכן, קאנסיסטענטן און גערעכטן אופן.
פֿאַר גיימינג אָפּעראַטאָרן, דאָס קראָסט זיך מיט:
- ליצענץ באדינגונגען וואָס פארלאנגען אינצידענט באריכטן און שפּילער שוץ.
- AML און קעגן-טעראריזם-פינאנצן רעגולאציעס וועגן פארדעכטיקע טעטיקייטן.
- דאַטן-שוץ געזעצן וועגן בריטש דעטעקציע און אָנזאָגן.
- אויפקומענדיקע אפעראציאנעלע-ווידערשטאנד רעזשימען וואס פארלאנגען שנעלע קלאסיפיקאציע און באריכטן.
שוואַכע אַסעסמאַנט ווערט דעריבער אינטערפּרעטירט ווי אַ גאַווערנאַנס פּראָבלעם: פירערשאַפט פירט נישט אויס גענוג אויפזיכט אויף ווי ערנסטע געשעענישן ווערן אידענטיפיצירט און באַהאַנדלט. א גוט-געפּלאַנטער געשעעניש-אַסעסמאַנט פּראָצעס אונטער ISO 27001 דערמעגלעכט אייך צו האַרמאָניזירן ערוואַרטונגען. איר האַלט איין צענטראַלע באַשלוס מאָטאָר וואָס קען שיקן רעזולטאַטן צו די ריכטיקע באַריכט קאַנאַלן, אַנשטאָט צו דופּליקירן מי פֿאַר יעדן נייעם כלל וואָס קומט אָן אָדער יעדן נייעם מאַרק וואָס איר גייט אַרײַן.
ספר אַ דעמאָוואָס ISO 27001 A.8.25 / 5.25 טאַקע ערוואַרטעט – אין גיימינג טערמינען
ISO 27001'ס געשעעניש-אפשאצונג קאנטראל ערווארטעט אז איר זאלט דעפינירן וואס ציילט זיך אלס א זיכערהייט-באטרעפנדיק געשעעניש, אפשאצן די געשעענישן שנעל און קאנסיסטענט, באשליסן צי יעדער ווערט אן אינצידענט און האלטן א פארטיידיגונגס-באר רעקארד פון די באשלוסן וואס איר מאכט. אין א גיימינג סביבה, דאס מיינט אנווענדן איין קאנטראלירטן פראצעס איבער טעכנישע, שווינדל, אָרנטלעכקייט און שפּילער-זיכערהייט סיגנאלן.
ISO 27001:2022 האט רעארגאניזירט אירע אנעקס א קאנטראלן, אבער די אינהאלט פון די געשעעניש-אפשאצונג פארלאנג איז די זעלבע ווי אין פריערדיגע אויסגאבעס. אונטער די יעצטיגע נומערירונג, איז די קאנטראל פארמאל "אפשאצונג און באשלוס אויף אינפארמאציע זיכערהייט געשעענישן" (אפט ליסטעד אלס אנעקס א 5.25). אסאך גיימינג ארגאניזאציעס און געצייג באצייכענען עס נאך אלץ אינפארמאל אלס A.8.25 אדער "געשעעניש אפשאצונג"; דער נאמען איז ווייניגער וויכטיג ווי וואס איר טוט טאקע.
אין איר קערן, ערוואַרטעט די קאָנטראָל פֿון אײַך צו:
- דעפינירן וואָס ציילט זיך ווי אַן אינפֿאָרמאַציע-זיכערהייט געשעעניש אין דיין קאָנטעקסט.
- אָפּשאַצן די געשעענישן גלייך צו פֿאַרשטיין זייער באַטײַט און השפּעה.
- באַשליסן צי יעדע געשעעניש זאָל באַהאַנדלט ווערן ווי אַן אינפֿאָרמאַציע-זיכערהייט אינצידענט.
- זיכער מאַכן אַז אינצידענטן נאָכפאָלגן דיין דעפינירטן אינצידענט-פאַרוואַלטונג פּראָצעס.
- רעקאָרדירן אַסעסמאַנץ און באַשלוסן כדי איר זאָלט קענען באַווייַזן זיי שפּעטער.
פֿאַר אַ גיימינג אָפּעראַטאָר, דאָס מיינט אַז דיין געשעעניש-אַסעסמאַנט פּראָצעס מוז דעקן לפּחות:
- טעכנישע געשעענישן: אומגעוויינטלעכע לאָגינס, דורכגעפאַלענע אָטענטאַקיישאַנז, וועב-אַפּליקאַציע פיירוואַל אַלערץ, אינפראַסטרוקטור ערראָרס, אַנטי-טשיט דעטעקשאַנז.
- שווינדל און צאָלונגען געשעענישן: ריזיקאַלישע טראַנזאַקציעס, באָנוס-מיסברויך פּאַטערנז, קאַרטל אָפּזאָג, טשאַרדזשבעקס, AML פלאַגס.
- שפּילער-זיכערהייט און אָרנטלעכקייט געשעענישן: באַשולדיקונגען פון אָפּנאַרן, חשדות פון קאָלוזיע, שפּיל באַריכטן וועגן אונטער-יאָריקע אָדער זיך-אויסגעשלאָסן.
- פארפֿיגבאַרקייט און פאָרשטעלונג געשעענישן: DDoS פּרוּוון, אויספֿאַלן וואָס ווירקן אויף קריטישע באַדינונגען, אָרנטלעכקייט פּראָבלעמען מיט שפּיל רעזולטאַטן.
די קאָנטראָל שטייט נישט אליין. זי זיצט אין א קייט פון פארבונדענע רעקווייערמענץ וואָס דעקן פּלאַנירונג און צוגרייטונג, אַסעסמאַנט און באַשלוס וועגן געשעענישן, אינצידענט רעאַקציע און איינהאַלטונג, לערנען פון אינצידענטן, זאַמלען און אויפהאַלטן באַווייַזן און באַריכטן וועגן אינפֿאָרמאַציע-זיכערהייט געשעענישן. אוידיטאָרן זוכן קאָוכירענץ איבער דעם גאַנצן לעבן ציקל אַנשטאָט אפגעזונדערטע טאַשן פון גוטער פּראַקטיק.
געשעעניש, אינצידענט און פאַל – ווי זיי אַנדערשן זיך אין פּראַקסיס
קלאָרע אונטערשיידן צווישן געשעענישן, אינצידענטן און פעלער העלפֿן אייערע טימז נוצן ISO 27001 שפּראַך אין טעגלעכער אַרבעט. געשעענישן זענען רויע סיגנאַלן, אינצידענטן זענען באַשטעטיקטע אָדער מסתּמא קאָמפּראָמיסן, און פעלער זענען די סטרוקטורירטע אויספאָרשונגען וואו מענטשן לייזן די אינצידענטן איבער צייט.
אין טעגלעכע אפעראציעס, איז אן איווענט אן איינציקער באאבאכטבארער סיגנאל; אן אינצידענט איז א סכום געשעענישן וואס טרעפן אייערע קריטעריעס פאר ערנסטע אויסווירקונג; און א פאל איז דער אויספארשונגס-קאטעינער וואו מענטשן ארבעטן אויף יענעם אינצידענט איבער זיין לעבנס-ציקל.
אין גיימינג טערמינען, קען א געשעעניש זיין אן איינציקע אומגעווענליכע לאגין, א שווינדל-געצייג רעגולאציע אפשאפן אדער א שפילער באריכט וועגן פארדעכטיגטע שווינדלעריי. אליין, קען יעדעס זיין נידריג-ריזיקירנדיק. ווען זיי זענען פארבינדן, קענען זיי אבער פארמירן אן אינצידענט וואס געפארעט געלט, דאטן, שפיל אינטעגריטעט אדער לייסענס פארפליכטונגען. יענער אינצידענט ווערט דאן אויסגעפארשט און אויסגעגליכן דורך א פאל אין אייער טיקעטינג אדער פאל-מענעדזשמענט סיסטעם.
א פשוטער וועג צו קריסטאַליזירן די אונטערשיידן איז זיי אַראָפּצושרייבן און זיי צו סאָציאַליזירן צווישן מאַנשאַפֿטן. א קורצער פֿאַרגלייַך העלפֿט צופּאַסן די טערמינאָלאָגיע:
| טערמין | באַדייַט אין גיימינג זיכערהייט קאָנטעקסט | טיפּישער באַזיצער |
|---|---|---|
| געשעעניש | איין זיכערהייט-רעלעוואַנטע סיגנאַל אָדער אַלערט | מאָניטאָרינג / אָפּעראַציעס |
| ינצידענט | באַשטעטיקט אָדער מסתּמא קאָמפּראָמיס אָדער ערנסטע בריטש | אינצידענט-רעספּאָנס פירערשאַפט |
| פאַל | סטרוקטורירטע אויספארשונג ארום אן אינצידענט | באַשטימטער פאַל האַנדלער |
ווען אוידיטאָרן אָפּשאַצן אייך קעגן ISO 27001, ווילן זיי זען אַז געשעענישן גייען דורך אַ קאָנטראָלירטן טריכטער אין אינצידענטן און פאַלן, אַנשטאָט צו ווערן באַהאַנדלט אויף אַן אַד-האָק וועג אין אימעילס און שמועס קאַנאַלן.
געוויינטלעכע מיספארשטענדענישן צו פארמיידן
פארמיידבארע מיספארשטענדענישן וועגן געשעעניש אפשאצונג שאפן אפט אוידיט רעזולטאטן פאר גיימינג אפעראטארן. די מערסטע פארשפרייטע טעותים זענען צו רעכענען עס נאר צו IT לאגס, ציילן נאר באשטעטיגטע בריטשעס און אננעמען אז די סקארס פון די מכשירים אליין זענען גענוג פאר קלאסיפיקאציע.
עטלעכע מיסקאַנסעפּשאַנז פאַרשאַפן רעגולער פּראָבלעמען פֿאַר גיימינג אָפּעראַטאָרן און קענען פירן צו ניט-קאָנפאָרמאַטיז אָדער ליצענץ באדינגונגען אויב זיי ווערן נישט קאָריגירט.
דער ערשטער איז אנצונעמען אז די אפשאצונג פון געשעענישן איז נאר פאר איי-טי לאגס . אויב איר אפשאצט נאר אינפראסטרוקטור און נעטווארק ווארענונגען אבער איגנארירט שווינדל און צוטרוי-און-זיכערהייט געשעענישן, וועלן אוידיטארן און רעגולאטארן דאס זען אלס א ערנסטע חסרון. יעדע זאך וואס טרעט די קאנפידענציאליטעט, אינטעגריטעט אדער פארהאן-זיין פון סיסטעמען אדער אינפארמאציע – אריינגערעכנט צאל-דאטן, שפילער אידענטיטעטן, שפיל גערעכטיקייט און שפילער זיכערהייט – געהערט אין דעם פארנעם.
די צווייטע איז צו גלויבן אז נאר באשטעטיגטע בריטשעס ציילן זיך אלס געשעענישן . דער סטאנדארט רעדט באוואוסטזיניק וועגן געשעענישן אלס מעגלעכע אינדיקאטארן פון פראבלעמען, נישט נאר באשטעטיגטע אינצידענטן. כמעט-פארפעלטע, אנאמאליעס און פארדעכטיגע מוסטערן געהערן אלע אין אייער אפשאצונג טריכטער און זאלן זיין אונטערגעווארפן צו דעפינירטע רעגולאציעס.
א דריטע מיספארשטענדעניש איז זיך פארלאזן אינגאנצן אויף די איינגעבויטע ריזיקע סקאָרס פון מכשירים . מכשירים זענען וויכטיג, אבער ISO 27001 ערווארטעט אז אייער ארגאניזאציע זאל דעפינירן און פאראנטווארטליך זיין פאר די קריטעריעס פאר קלאסיפיקאציע און עסקאלאציע פון געשעענישן. פארקויפער סקאָרס זענען אינפוטס; זיי זאלן שטיצן, נישט פארטרעטן, אייער פאליסי און משפט.
צום סוף, איז דא די געוואוינהייט צו טראכטן "מיר וועלן דאקומענטירן באשלוסן שפעטער אויב נויטיג" . אין פראקטיק, "שפעטער" איז ווען עפעס איז שוין שלעכט געגאנגען. ISO 27001 נעמט אן אז דאקומענטאציע איז אן אינטעגראלער טייל פון דעם פראצעס, נישט א רעקאנסטרוקציע נאך דעם אינצידענט.
א פּראַקטישער וועג צו פֿאַרמײַדן די טראַפּס איז צו באַהאַנדלען געשעעניש אַסעסמענט ווי אַ געמיינזאַמע קאָנטראָל איבער זיכערהייט, שווינדל, אָרנטלעכקייט און שפּילער-זיכערהייט, מיט איין דאָקומענטירטן סכום דעפֿיניציעס און קריטעריאַ וואָס יעדער קען נאָכפֿאָלגן.
וואָס גוטס קוקט אויס פֿאַר אַן אוידיטאָר אָדער רעגולאַטאָר
פאר עקסטערנע רעצענזענטן, קוקט א גוטע געשעעניש אפשאצונג אויס ווי אן איינציקע, קאָוכערענטע מעגלעכקייט. זיי ערווארטן קאנסיסטענטע דעפיניציעס, קלארע קריטעריעס, נאכפאלגבארע באשלוסן און א שטארקע פארבינדונג צווישן געשעענישן, אינצידענטן, ריזיקעס און אייער סטעיטמענט פון אנווענדבארקייט.
פֿון אַן עקסטערנעם רעצענזענט'ס פּערספּעקטיוו, זעט אַ שטאַרקע געשעעניש-אָפּשאַצונג אויס ווי אַ קאָוכערענטע, ענד-צו-ענד קייפּאַביליטי אלא ווי אַ זאַמלונג פֿון לאָקאַלע פּראַקטיקעס. זיי זענען נישט נאָר אינטערעסירט אין אייערע מכשירים; זיי ווילן זען ווי איר ניצט זיי.
טיפּישערװײַז זוכן זיי באַװײַזן אַז:
- איר האָט אַ דאָקומענטירטע דעפֿיניציע פֿון אַן אינפֿאָרמאַציע-זיכערהייט געשעעניש, מיט ביישפּילן וואָס זענען באַטייַטיק צו גיימינג און שווינדל.
- איר האָט דאָקומענטירטע קריטעריאַ אָדער באַשלוס ביימער פֿאַר ווען אַ געשעעניש ווערט אַן אינצידענט.
- אייערע מכשירים, ראַןבוקס און טיקעטינג סיסטעמען שפּיגלען אָפּ די דעפֿיניציעס און קריטעריאַ.
- איר קענט ארויסנעמען א מוסטער פון געשעענישן און ווייזן, פאר יעדן איינעם, ווער האט עס אפגעשאצט, ווען, וואס זיי האבן באשלאסן און פארוואס.
- געשעעניש אַסעסמענט איז פארבונדן מיט אינצידענט רעאַקציע, ריזיקאָ רעגיסטערס און אייער סטעיטמענט פון אַפּליקאַביליטי, נישט ארבעטן אין אפגעזונדערטקייט.
אויב איר קענט נישט ווייזן די עלעמענטן, וועט איר מסתּמא זען נישט-קאנפאָרמיטעטן אדער באדינגונגען פארבונדן מיט סערטיפיקאציע אדער לייסענסן. אזוי שנעל ווי איר קענט, זענט איר אין א פיל שטארקערער פאזיציע צו ווייזן אז איר האנדלט מיט ערנסטע זיכערהייט און שווינדל געשעענישן אויף א סטרוקטורירטן, איבערחזרנדיקן און יושרדיקן וועג, אפילו אונטער דרוק.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
ווי אזוי צו דעפינירן "געשעעניש" קעגן "אינצידענט" אין אן אָנליין גיימינג וועלט
אין אַן אָנליין גיימינג סביבה, דעפינירן "געשעעניש" קעגן "אינצידענט" מיינט מסכים זיין וואו הינטערגרונט ראַש ענדיגט זיך און באַדייטנדיק ריזיקע הייבט זיך אָן. געטיילטע, אָפּעראַציאָנעלע דעפיניציעס האַלטן פאַרשידענע טימז פון מאַכן קעגנזייַטיקע באַשלוסן פון די זעלבע סיגנאַלן און פאַרמייַדן ינקאָנסיסטענט באַהאַנדלונג, שוואַך באַווייַזן און צעמישט רעאַקציעס ווען עפּעס ערנסט פּאַסירט.
דעפינירן "געשעעניש" קעגן "אינצידענט" אין גיימינג מיינט שטעלן קלארע גרענעצן צווישן הינטערגרונט גערוישן און באמת שעדלעכע טעטיקייט. אָן איינגעשטימטע, אפעראציאנעלע דעפיניציעס, וועלן פארשידענע טימס דערגרייכן פארשידענע מסקנות פון אידענטישע סיגנאלן, וואָס פירט צו צעטיילטע האַנדלינג און מאכט שפּעטערע באריכטן פיל שווערער.
אין גיימינג, קען די ליניע צווישן טעגלעכער טעטיקייט און אן עכטן אינצידענט זיין פארשוואומען. שפילער פירן זיך אומפארזעבאר, שפיל מעטא-סטראטעגיעס אנטוויקלען זיך, שווינדלער אויספארשן אייערע פראמאציעס און אויטאמאציע איז אומעטום. א גרויסער טייל פון וואס איר זעט וועט קיינמאל נישט ווערן א ערנסטע פראבלעם; די אויפגאבע איז צו מסכים זיין וואס מעג און וואס וועט.
אן אינפארמאציע-זיכערהייט געשעעניש אין דעם קאנטעקסט איז יעדע באאבאכטבארע געשעעניש וואס איז רעלאוואנט צו דער זיכערהייט פון אייער פלאטפארמע אדער שפילער. למשל:
- א לאָגין פֿון אַ נײַעם מיטל אין אַ הויך-ריזיקירנדיקער געאָגראַפֿיע.
- צען נאכאנאנדע דורכגעפאלענע לאג-איינס נאכגעפאלגט דורך א סוקסעס אויף אן אלטן אקאונט.
- א פּלוצעמדיקער שפּיץ פון דעפּאָזיטן נאכגעפאָלגט דורך טשאַרדזשבעקס פון פֿאַרבונדענע קאַרטלעך.
- א קנויל פון שפּילער וואָס באַריכטן דעם זעלבן קעגנער ווי אַ שווינדלער.
- אַן אַנטי-טשיט מאָטאָר הייבט אויף אַ היוריסטישן פאָן אויף אַן ומגעוויינטלעכער קליענט קאָנפיגוראַציע.
- א באָנוס פּראָמאָציע וואָס פּלוצעם פּראָדוצירט אַ מוסטער פון כּמעט אידענטישע אַקאַונטס וואָס נעמען אויס געלט.
אן אינפארמאציע-זיכערהייט אינצידענט איז אן איינציקע געשעעניש אדער סעריע פון געשעענישן וואס טאקע קאמפראמיטירן, אדער זענען מסתמא צו קאמפראמיטירן, די קאנפידענציאליטעט, אינטעגריטעט אדער צוטריטלעכקייט פון אייערע סיסטעמען אדער אינפארמאציע. ביישפילן שליסן איין:
- באַשטעטיקטע אַקאַונט איבערנעמען וואָס פירט צו אַ פאַרלוסט פון געלטער אָדער אין-שפּיל זאכן.
- א געלונגענע איינדרינגונג אין בעק-אפיס סיסטעמען אדער שפיל סערווערס.
- באוויזן גרויס-מאָסשטאַב באָנוס מיסברויך ניצנדיק קאָמפּראָמיטירטע אָדער סינטעטישע אידענטיטעטן.
- אָפּנאַרן ווייכווארג אָדער קאָלוזיע וואָס אונטערמינירט שפּיל אינטעגריטעט אין גרויסן מאָסשטאַב.
- א DDoS אטאקע וואס שטערט קריטישע סערוויסעס ווייטער פון די באשטימטע שוועלן.
- א דאַטן בריטש וואָס באַטרעפט אַ שפּילער'ס פּערזענלעכע אָדער פינאַנציעלע אינפֿאָרמאַציע.
די אויפגאבע פון געשעעניש אפשאצונג איז צו בריקן די צוויי דעפיניציעס: צו נעמען דעם אקעאן פון מעגלעכע זיכערהייט געשעענישן און באשליסן, אין א קאנסיסטענטן און צייטלעכן אופן, וועלכע ווערן אינצידענטן און וועלכע בלייבן מאניטארירט, קאמערציעלע אדער גוט-הארציקע פראבלעמען.
בויען אַ געטיילטע טאַקסאָנאָמיע אַריבער טימז
א געמיינזאמע טאקסאנאמיע פארוואנדלט אבסטראקטע דעפיניציעס אין טעגליכע שפראך וואס אייערע אנאליסטן קענען נוצן. דורך גרופירן געשעענישן אין קאטעגאריעס, גיט איר טימס א געמיינזאמען וועג צו באשרייבן סיגנאלן און פארגלייכן מוסטערן איבער צייט.
א געטיילטע טאקסאנאמיע פארוואנדלט דעפיניציעס אין עפעס וואס מענטשן קענען טאקע נוצן. דורך גרופירן געשעענישן אין באדייטנדיקע קאטעגאריעס, גיט איר אנאליסטן און מענעדזשערס א קאנסיסטענטע שפראך און מאכט עס גרינגער צו פארגלייכן מוסטערן איבער צייט און צווישן טימס.
פֿאַר גיימינג, איז עס נוצלעך צו גרופּירן געשעענישן אויף עטלעכע דימענסיעס:
- פעלד: קאנטע און אידענטיטעט, צאָלונגען און אויסצאָלונגען, גאַמעפּלייַ און אָרנטלעכקייט, פּלאַטפאָרמע און אינפראַסטרוקטור, שפּילער זיכערקייט.
- מקור: אינערלעכע לאָגס, זיכערהייט מכשירים, שווינדל ענדזשינס, שפּיל טעלעמעטריע, שפּילער באַריכטן, רעגולאַטאָר ריקוועסץ.
- פּאָטענציעל פּראַל: געלט אין ריזיקע, דאטן אין ריזיקע, שפּיל יושר, ליצענץ פֿאַרפליכטונגען, שפּילער זיכערקייט.
- Confidence: רויע אנאמאליע, געצייג-געמארקירטע פארדעכטיקע מוסטער, מענטש-וואלידירטע זארג, באשטעטיקטע בריטש.
איר קענט דעמאָלט דעפינירן, פֿאַר יעדן געשעעניש טיפּ און מקור, וואָס באַשטייט פֿון אַ נאָרמאַלער מדרגה פֿון אַקטיוויטעט, וועלכע שוועלן אָדער מוסטערן ווײַזן אויף אַ זיכערהייט געשעעניש וואָס מוז ווערן אָפּגעשאַצט, און אונטער וועלכע באַדינגונגען אַ קאָמבינאַציע פֿון געשעענישן ווערט אַן אינצידענט. דאָס איז באַזונדערס וויכטיק בײַ די גרענעצן צווישן פֿונקציעס, וווּ אייגנטומערשאַפֿט און שפּראַך פֿאַרשיידן זיך אָפֿט.
למשל, אן איינמאליגע קלאגע וועגן א מעגלעכן שווינדלער קען בלייבן אין צוטרוי און זיכערהייט, אבער איבערגעחזרטע קלאגעס צוזאמען מיט אנטי-שווינדל באווייזן קענען ווערן א זיכערהייט געשעעניש מיט אינטעגריטעט און לייסענס אימפליקאציעס. אזוי אויך, א קליינע באָנוס מיסברויך דורך אן איינציקן שפּילער קען באהאנדלט ווערן ווי א מארקעטינג אדער קאמערציעלע פראבלעם, אבער פארבינדענע מיסברויך איבער פילע אקאונטס קען ווייזן אויף קאמפראמיטירטע אידענטיטעטן אדער סיסטעם אויסניצן און דעריבער אן אינצידענט.
מאַכן די גרענעץ אָפּעראַציאָנעל, נישט נאָר קאָנצעפּטואַל
איר מאַכט די גרענעץ צווישן געשעענישן און אינצידענטן אָפּעראַציאָנעל דורך פאַרוואַנדלען פּרינציפּן אין פּשוטע, טעסטאַבלע כּללים. קלאָרע, געשריבענע קריטעריעס העלפֿן אַנאַליסטן באַשליסן שנעל און געבן אָדיטאָרס בטחון אַז דיסיזשאַנז זענען נישט אַרביטרער.
קאָנצעפּטואַלע דעפֿיניציעס זענען נוצלעך, אָבער אַנאַליסטן אונטער דרוק דאַרפֿן קאָנקרעטע כּללים וואָס זיי קענען שנעל אָנווענדן. פֿאַרוואַנדלען דיין טאַקסאָנאָמיע אין אָפּעראַציאָנעלע גיידאַנס מיינט עס איבערזעצן אין פּשוטע, טעסטאַבלע סטייטמענטס וואָס קענען זיצן אין ראַנבוקס אָדער קאָנפיגוראַציע און קענען ווערן אַדזשאַסטיד מיט דער צייט.
באַשלוס מאַטריץ און "אויב-דאַן" כּללים קענען העלפֿן, למשל:
- "אויב אַ געשעעניש ינוואַלווז פאַקטיש-געלט אָנווער העכער אַ דעפינירט שוועל אָדער קאַרטל-דאַטן ויסשטעלן, קלאַסיפיצירן עס ווי אַן אינצידענט."
- "אויב לפּחות דריי באַזונדערע געשעעניש קוועלער באַמערקן דעם זעלבן חשבון אין אַ קורצער צייט פֿענצטער, עסאַקאַלירן צו אינצידענט."
- "אויב אַ שווינדל-מוסטער אַפעקטירט די אינטעגריטעט פון טורניר אָדער מער ווי אַ באַשטימטע צאָל שפּילער, באַהאַנדלט עס ווי אַן אינצידענט, אפילו אויב די וואָרצל-אורזאַך איז נאָך אונטער אויספאָרשונג."
- "אויב אַ געשעעניש קען אַרויסרופן רעגולאַטאָרישע באַריכטן שוועלן, באַהאַנדלט עס ווי אַן אינצידענט אפילו אויב די באַלדיקע פינאַנציעלע פארלוסט איז נידעריק."
איר דאַרפט נישט דעקן יעדן סצענאַר אויף טאָג איינס. אָנהייבנדיק מיט אייערע הויפּט ריזיקע סצענאַרן – חשבון איבערנעמען, גרויסע באָנוס מיסברויך, צאָלונג שווינדל, גרויס-מאָסשטאַביגע שווינדלעריי און DDoS – און פֿאַרבעסערן די קריטעריאַ ווי איר לערנט זיך, האַלט די סיסטעם קאָנטראָלירבאר. די ציל איז נישט צו באַזייַטיקן מענטשלעכע משפטים, נאָר צו פירן עס און דאָקומענטירן עס אויף אַ וועג וואָס וועט האַלטן זיך קעגן אינערלעכע און אויסערלעכע קאָנטראָל.
דיזיינינג אַן ISO-אַליינד געשעעניש אַסעסמאַנט פּייפּליין פֿאַר גיימינג
אן ISO-אויסגעריכט געשעעניש-אפשאצונג רער-ליניע גיט אייך א פשוטן, איבערחזרנדיקן פלוס פון דעטעקציע ביז באשלוס. אין גיימינג, מוז יענע רער-ליניע פארוואנדלען מיליאנען סיגנאלן פון מכשירים און שפילער אין א קליינע צאל קאנסיסטענטע, גוט-רעקארדירטע רעזולטאטן אויף וועלכע אייערע טימס קענען זיך פארלאזן בעת פארנומענע פעריאדן און גרויסע אינצידענטן, און וואס אוידיטארן קענען פארשטיין און טעסטן.
אָן אַ קלאָרע פּייפּליין, ווערן מיליאָנען גיימינג סיגנאַלן קיינמאָל נישט קאָנסיסטענטע באַשלוסן. אַ סטרוקטורירטע סיקוואַנס פֿון דעטעקציע ביז באַשלוס גיט אײַך אַ פֿאָרויסזאָגבארן וועג צו האַנדלען מיט דרוק, רעדוצירן ראַש און ווײַזן צו רעצענזענטן אַז ערנסטע געשעענישן ווערן קיינמאָל נישט איבערגעלאָזט צו צופֿאַל אָדער אומפֿאָרמעלן משפט.
אַמאָל איר האָט דעפֿיניציעס און טאַקסאָנאָמיעס, דאַרפֿט איר אַ פּייפּליין: אַ פּשוטע סעקווענץ וואָס יעדער געשעעניש פֿאָלגט פֿון דעטעקציע ביז באַשלוס. אין אַ גיימינג אָפּעראַטאָר, זאָל די פּייפּליין זיין פֿעיִק צו פֿאַרנעמען סיגנאַלן פֿון זיכערהייט מאָניטאָרינג און SIEM, אַפּליקאַציע לאָגס, שווינדל-פֿאַרוואַלטונג און צאָלונג סיסטעמען, אַנטי-טשיט און אָרנטלעכקייט מכשירים, CRM און שטיצע סיסטעמען און שפּילער-באַריכט קאַנאַלן.
א טיפישע געשעעניש-אפשאצונג רערנ-ליניע האט דריי הויפט שטאפלען:
- דעטעקטירן און כאַפּן.
- טריאַזש און באַרייַכערן.
- באַשליסן און מאַרשרוט.
יעדע שטאפל קען זיין פשוט צו אָנהייבן מיט, און דערנאָך אויסגעברייטערט מיט דער צייט. פילע אָפּעראַטאָרן דאָקומענטירן און אויטאָמאַטיזירן דעם פּייפּליין אין אַ סטרוקטורירטן ISMS ווי ISMS.online, אַזוי אַז פּלייבוקס, באַשטעטיקונגען און באַווייַזן לעבן אין איין אָרט אַנשטאָט צעוואָרפן איבער מכשירים.
שטאַפּל 1: דעטעקטירן און כאַפּן
דעטעקטירן און כאַפּן מיינט זיכער מאַכן אַז ערנסטע סיגנאַלן קענען זיך נישט באַהאַלטן אין סיילאָס. איר קאָנפיגורירט אייערע סיסטעמען אַזוי אַז זיכערהייט-רעלאַוואַנט געשעענישן דערשייַנען אויף אַן אָרט וואו זיי קענען געזען, באַרייכערט און אַססעססירט ווערן קאָנסיסטענט.
דער ערשטער שריט איז צו זיכער מאַכן אַז באַטייַטיקע סיגנאַלן זענען קענטיק פֿאַר די מענטשן און פּראָצעסן וואָס קענען האַנדלען אויף זיי. דאָס מיינט קאָנפיגורירן לאָגינג און מאָניטאָרינג אַזוי אַז זיכערהייט-באַטייַטיק געשעענישן ווערן קאַפּטשערד מיט די פעלדער וואָס דיין אָפּשאַצער דאַרפֿן, און זיכער מאַכן אַז קוועלער אַרויס קלאַסישע IT - אַזאַ ווי שווינדל מכשירים, אַנטי-טשיט ענדזשינז און שטיצע קאַנאַלן - קענען אַרויפֿהייבן געשעענישן אין אַ געטיילט קיו, נישט נאָר זייער אייגענע סילאָ.
אין פּראַקטישע טערמינען, זאָלט איר:
- קאָנפיגורירן לאָגינג און מאָניטאָרינג פֿאַר באַדייַטפולע פעלדער (ווער, וואָס, וואו, ווען, ווי דעטעקטירט, פֿאַרבונדענע אידענטיפֿיקאַטאָרן).
- ערלויבן שווינדל, אָרנטלעכקייט און שטיצע סיסטעמען צו אַריינפֿאַלן געשעענישן אין אַ צענטראַלע קיו אָדער פאַל סיסטעם.
- פֿאַרמײַדט אַנקאָנטראָלירטע "זײַטיקע קאַנאַלן" וואו וויכטיקע געשעענישן לעבן בלויז אין טשאַט, אימעיל אָדער לאָקאַלע ספּרעדשיטס.
דער רעזולטאַט פון דעם שטאַפּל איז אַ ריי פון קאַנדידאַט געשעענישן, יעדעס מיט גענוג דאַטן אַטאַטשט צו מאַכן טריאַזש מעגלעך. עס דאַרף נישט זיין פּערפעקט אָדער העכסט אָטאַמאַטיש אויף טאָג איינס; דער קריטישער פונקט איז אַז גאָרנישט ערנסט קען נאָר עקזיסטירן אין עמיצנס אינבאָקס.
שטאַפּל 2: טריאַזש און באַרייַכערן
טריאַזש און באַרייַכערן איז וואו איר באַשליסט שנעל צי אַ געשעעניש איז עכט, באַטייַטיק און דרינגלעך. אַנאַליסטן אָדער סופּערווייזד אָטאָמאַציע לייגן צו גענוג קאָנטעקסט צו מאַכן אַ גוטע באַשלוס פֿאַר דער ווייַטער שריט אָן צו מאַכן טריאַזש אין אַ פולשטענדיקע אויספאָרשונג.
דער צווייטער שטאפל איז וואו אנאליסטן – אדער אויטאמאטישע אויפזיכט פון זיי – פירן אויס א שנעלע אפשאצונג צו באשליסן צי דער געשעעניש איז עכט, רעלאוואנט און ווי דרינגענד עס שיינט צו זיין. טריאזש זאל זיין לייכט אבער סטרוקטורירט אזוי אז איבערגעחזרטע באשלוסן ווערן מער קאנסיסטענט מיט דער צייט.
טיפּישע טריאַזש אַקטיוויטעטן אַרייַננעמען:
- באַשטעטיקן אַז די געשעעניש איז נישט קלאָר פאַלש (למשל, טעסט דאַטן אָדער אַ מאָניטאָרינג גליטש).
- ארויסציען א קורצע געשיכטע פארן אקאונט, דעווייס, IP אדרעס, שפיל סעסיע אדער צאָלונג אינסטרומענט וואס איז באַטייליקט.
- קוקן פֿאַר פֿאַרבונדענע געשעענישן אין דער לעצטער פֿאַרגאַנגענהייט, אַזאַ ווי קייפל דורכגעפֿאַלענע לאָגינס, פֿריִערדיקע שטיצע טיקאַץ אָדער אַנדערע שפּילער וואָס באַקלאָגן זיך וועגן דעם זעלבן חשבון.
- באַשטימען אַ פּראָוויזאָרישע שטרענגקייט און בטחון ראַנג.
א גוטע פּראַקטיק איז צו דעפינירן אַ קורצע טריאַזש פּלייבוק פֿאַר יעדן הויפּט געשעעניש טיפּ. למשל, פֿאַר אַ פֿאַרדעכטיקטן קאָנטאָ-איבערנעמען געשעעניש, שטענדיק קאָנטראָלירן לעצטע לאָגין דעוויסעס, דזשיאָלאָקאַציע, ענדערונגען צו קאָנטאַקט דעטאַילס און לעצטע צאָלונג טעטיקייט. פֿאַר פֿאַרדעכטיקטן באָנוס זידלען, שטענדיק קאָנטראָלירן קאָנטאָ עלטער, KYC סטאַטוס, פֿאַרבונדענע אַקאַונץ און היסטאָרישע נאַטור אַריבער ענלעכע פּראָמאָציעס.
די ציל איז צו דורכפירן גענוג ארבעט צו מאכן א גוטע באשלוס וועגן דעם ווייטערדיקן שריט אן צו פארוואנדלען טריאזש אין א פולע אויספארשונג. קאמפליצירטע אויספארשונגען קענען ווארטן ביז אן אינצידענט ווערט פארמאל דערקלערט.
שטאַפּל 3: באַשליסן און מאַרשרוט
באַשליסן און רוטן איז דער פונקט וואו ISO 27001 געשעעניש אַסעסמענט ווערט קענטיק פֿאַר אָדיטאָרס. פֿאַר יעדן געשעעניש אָדער קלאַסטער, איר קלייַבן אַ קלאָר רעזולטאַט, אַקטיוויירן דעם ריכטיקן פּראָצעס און רעקאָרדירן ווער באַשלאָסן וואָס און פארוואס.
דער דריטער שטאפל איז וואו ISO 27001 געשעעניש אפשאצונג לעבט טאקע. פאר יעדן טריאגירטן געשעעניש אדער קלאסטער פון פארבינדענע געשעענישן, מוזט איר באשליסן צי עס איז אן אינפארמאציע-זיכערהייט אינצידענט, און אויב יא וועלכע אינצידענט קאטעגאריע און שפיל-בוך איז גילטיק. אויב עס איז נישט קיין אינצידענט, מוזט איר אויך באשליסן צי עס זאל ווערן מאניטארירט, איבערגעגעבן צו אן אנדער מאַנשאַפֿט אדער פארמאכט.
כּדי דאָס צו מאַכן קאָנסיסטענט, דעפינירט אַ קליין סכום מעגלעכע רעזולטאַטן ווי:
- זיכערהייט אינצידענט: – טריגערט אייער זיכערהייט אינצידענט-רעספּאָנס פּראָצעס.
- שווינדל אדער AML אינצידענט: – טריגערט שווינדל אָדער AML אינצידענט-רעאַקציע, מיט זיכערהייט באַטייליקונג ווי נייטיק.
- צוטרוי-און-זיכערהייט אינצידענט: – באַהאַנדלט אונטער שפּילער-שוץ פּראָצעסן, מיט קלאָרע עסאַקאַלאַציע לינקס.
- מאָניטאָר: – נאָך נישט קיין אינצידענט; בלייבט אין וואַך-ליסטעס מיט אַ דעפינירטן איבערבליק-קאַדענץ.
- גוט-אַרטיק אָדער פאַלש פּאָזיטיוו: – געשלאָסן מיט אַ דאָקומענטירטער באַגרינדונג.
יעדע באַשלוס זאָל רעקאָרדירט ווערן מיט לפּחות דעם אויסגעקליבענעם רעזולטאַט, ווער האָט געמאַכט די באַשלוס, ווען זיי האָבן עס געמאַכט און די הויפּט סיבות אָדער קריטעריעס וואָס זענען געניצט געוואָרן. דאָס דאַרף נישט זיין אויספירלעך; אַ פּאָר סטרוקטורירטע פעלדער און אַ קורצע נאָטיץ זענען געוויינטלעך גענוג, ווי לאַנג ווי זיי ווערן קאָנסיסטענט געניצט.
געשעעניש אפשאצונג איז אן אויסגעצייכנטער קאנדידאט פאר סעלעקטיווע אויטאמאציע, ספעציעל פאר קארעלאציע פון פארבינדענע געשעענישן, פאר-קלאסיפיקאציע, אויטאמאטישע עסקאלאציע ווען קלארע קריטעריעס ווערן דערפילט און פארמאכן באקאנטע גוט-ארטיגע מוסטערן. אין דער זעלבער צייט, ISO 27001 ערווארטעט קלארע מענטשלעכע אויפזיכט אין ברעג-פעלער, ארום לעגאלע שוועלן און וואו אימער נייע מוסטערן דערשיינען וואס אייערע מאדעלן פארשטייען נאך נישט.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
אָנווענדן געשעעניש אַסעסמאַנט צו שווינדל, חשבון איבערנעמען און טשיטינג
אָנווענדן געשעעניש אַסעסמאַנט צו שווינדל, אַקאַונט איבערנעמען און טשיטינג מיינט צו לויפן די זעלבע באַשלוס דיסציפּלין איבער דיין העכסט-ריזיקירן סצענאַרן. אַנשטאָט צו האַנדלען מיט יעדן פאַל אין אפגעזונדערטקייט, איר אָנווענדן איין טריכטער פון געשעעניש צו אינצידענט צו לערנען און באַהאַנדלען די סיגנאַלן וואָס איר שוין זען דורך מכשירים און שטיצע קאַנאַלן ווי טייל פון איין פאַראייניקט פּראָצעס.
ווען מען לייגט צו די וויכטיקסטע ריזיקע געביטן ווערט ווערט קענטיק ווען מען ניצט די פּייפּליין. אין רובֿ אָנליין גיימינג און גאַמבלינג אָפּעראַציעס, דאָמינירן דריי געביטן: צאָלונג און באָנוס שווינדל, קאָנטאָ איבערנעמען און אָפּנאַרן אָדער אָרנטלעכקייט זידלען. יעדער האט זיינע אייגענע מוסטערן, מכשירים און סטייקהאָולדערז, אָבער זיי זאָלן אַלע דורכגיין דעם זעלבן סטרוקטורירטן אַסעסמענט און באַשלוס פלוס.
צאָלונג און באָנוס שווינדל
צאָלונג און באָנוס שווינדל נוץ מערסטנס פון אַ טריכטער וואָס אַגרעגירט פילע קליינע ווארענונג סימנים אין אַ פּאָר ערנסטע קאַסעס. אייער ציל איז צו ויסמיידן דערטרינקען אין נידעריק-ווערט וואָרענונגען בשעת איר נאָך כאַפּט אָרגאַניזירט זידלען און קאָנטראָל דורכפאַלן.
צאָלונג שווינדל און באָנוס מיסברויך וואַרפן טיפּיש אַרויס גרויסע צאָל סיגנאַלן. אויב איר באַהאַנדלט יעדע ריזיקאַלישע טראַנזאַקציע אָדער העכערונג פֿאַל ווי אַן אינצידענט, וועט איר איבערלאָדן אייערע טימז. אויב איר איגנאָרירט זיי, וועט איר אָנקלייַבן פֿאַרלוסטן און דערלויבעניש ריזיקע וואָס וואָלטן געקענט פֿאַרהיטן ווערן.
פֿאַר צאָלונג שווינדל און באָנוס זידלען, זאָל אייער געשעעניש-אַסעסמענט פּראָצעס:
- באַהאַנדלט יחידישע ריזיקאַלישע טראַנזאַקציעס, טשאַרדזשבעקס אָדער באָנוס אויסלייזונגען ווי געשעענישן אַנשטאָט אינצידענטן דורך דיפאָלט.
- ניצט קארעלאציע צו קאמבינירן פארשידענע פארבינדענע געשעענישן אין איין פאל, ווי למשל עטליכע קליינע טעסט קאסטן נאכגעפאלגט דורך הויך-ווערטיגע דעפאזיטן און שנעלע אויסצאלונגען, אדער אסאך ענליכע אקאונטס וואס נוצן אויס די זעלבע פראמאציע.
- דעפינירן קלאָרע קריטעריאַ ווען אַקומולירטער פארלוסט, קאַרטל-סכעמע ריזיקע אָדער באַווייַזן פון קאָנטראָל דורכפאַל מאַכן אַ פאַל אין אַן אינפֿאָרמאַציע-זיכערהייט אינצידענט.
יענע קריטעריעס קענען ארייננעמען גאַנצן אָדער פּאָטענציעלן פינאַנציעלן פארלוסט העכער אַן איינגעשטימטן שוועל, באַווייזן אַז צאָלונג דאַטן אָדער קאָנטאָ קראַדענטשאַלז זענען געגנבעט געוואָרן, וואונדער אַז אינערלעכע סיסטעמען אָדער פּראָצעסן זענען אויסגענוצט געוואָרן, אָדער רעגולאַטאָרישע באַטראַכטונגען ווי AML חשד אָדער קאַנסומער-שוץ פּראָבלעמען.
אַמאָל קלאַסיפֿיצירט ווי אַן אינצידענט, זאָל דער פאַל אַריבערגיין אין אַ סטרוקטורירטן אינצידענט-רעאַקציע און נאָך-אינצידענט אָפּשאַצונג פּראָצעס, מיט רעזולטאַטן וואָס פֿיטערן אין קאָנטראָל פֿאַרבעסערונגען. דאָס קען אַרייַננעמען שטרענגערע באָנוס כּללים, פֿאַרבעסערן מיטל-פינגערפּרינטינג, אָדער אַדזשאַסטינג KYC און ווידדראָאַל קאָנטראָלן.
אקאונט איבערנעמונג (ATO)
אקאונט-איבערנעמען איז א הויפט טעסט פון אייער געשעעניש-איינשאצונג מאטוריטעט ווייל עס בארירט זיכערהייט, שווינדל, קאסטומער שטיצע און מאנchmal פאראנטווארטלעך-געמבלינג און AML. ATO קייטן הייבן זיך געווענליך אן מיט נידריג-לעוועל גערויש און ענדיגן זיך מיט עכטע פארלוסטן און שפילער שאדן.
אקאונט-איבערנעמונג איז א הויפט טעסט פון אייער געשעעניש-איינשאצונג מאטוריטעט ווייל עס באציט זיך אפט צו פארשידענע סיסטעמען און טימס. די גאנצע קייט שליסט טיפיש איין נידריג-לעוועל סיגנאלן ווי קרעדענשאַל-שטאפינג פרואוון און לאגין אנאמאליעס, מיטל-לעוועל סיגנאלן ווי ענדערונגען צו קאנטאקט דעטאלן און צאָלונג מעטאדן, און הויך-לעוועל סיגנאלן ווי אומגעריכטע אויסצאלונגען, קלאָגן פון שפּילער אדער שווינדל-טול וואָרענונגען.
א שטאַרקער ISO-אויסגעריכט פּראָצעס וועט:
- באַהאַנדלט די נידעריק- און מיטל-לעוועל סיגנאַלן ווי זיכערהייט און שווינדל געשעענישן וואָס מוזן אַרייַן אין די אַסעסמאַנט טריכטער.
- דעפינירן מוסטערן פון צייט, אָפטקייט און קאָרעלאַציע וואָס אַרויסרופן אויטאָמאַטישע עסאַקאַלאַציע צו אינצידענט - למשל, אַ לאָגין פון אַ נייַ לאַנד פּלוס בליצפּאָסט ענדערונג פּלוס צוריקציען אין אַ קורצן פֿענצטער.
- זיכער מאַכן אַז באַשטעטיקטע ATO'ס פירן צו פאַל-לעוועל אינצידענטן וואו ביידע זיכערהייט און שווינדל טימז נעמען אָנטייל, געגעבן די אָוווערלאַפּ מיט AML, זעלבסט-אויסשליסונג און פאַראַנטוואָרטלעך גאַמבלינג קאַנסערנז.
יעדער שריט פונעם וועג, פון ערשטן געשעעניש ביזן לעצטן אינצידענט באַשלוס, זאָל זיין נאָכפֿאָלגבאַר אין אייערע סיסטעמען. יענע נאָכפֿאָלגבאַרקייט וועט זיין זייער ווערטפֿול ווען אַ שפּילער דיספּיוטירט אַ טראַנזאַקציע, אַ קאַרטל סכעמע אויספֿאָרשט אַ מוסטער, אָדער אַ רעגולאַטאָר פֿרעגט זיך ווי איר האָט באַשיצט שוואַכע קאַסטאַמערז.
אָפּנאַרן, קאָללאַבאָראַציע און אָרנטלעכקייט זידלען
אָפּנאַרן, קאָללאַבאָראַציע און אָרנטלעכקייט-מיסברויך דאַרפן אַ קלאָרן וועג פֿון ווייכע שפּילער באַריכטן ביז שווערע אינצידענט באַשלוסן. איר מוזט באַלאַנסירן יושרדיקע שפּיל פֿאַר ערלעכע קאַסטאַמערז מיט פּראָפּאָרציאָנעלע רעאַקציעס צו פֿאַרדעכטיקע מוסטערן און קלאָרע ליצענץ-פֿאַרפֿליכטונגען.
טשיטינג און אָרנטלעכקייט פּראָבלעמען זענען באַזונדערס סענסיטיוו אין גיימינג ווייל זיי אונטערמינעווען שפּילער צוטרוי גלייך. פילע אָנהייבן לעבן ווי "ווייכע" געשעענישן - שפּילער באַריכטן דורך אין-שפּיל מכשירים, בליצפּאָסט אָדער סאציאל מעדיע; ומגעוויינטלעכע געווינען-פאַרלוסט פּאַטערנז אָדער שפּיל געשיכטעס; און סיגנאַלן פון אַנטי-טשיט ענדזשינס וועגן סאַספּישאַס קלייאַנץ אָדער נאַטור.
אליין, קענען אסאך פון די געשעענישן זיין נידריג ריזיקע. אבער:
- קייפל אומאפהענגיקע באריכטן וועגן דעם זעלבן אקאונט, פארשטארקט דורך טעלעמעטריע אדער אנטי-טשיט באווייזן, זענען שטארקע קאנדידאטן פאר אינצידענט סטאטוס.
- שווינדלען אין רעגולירטע געלט-אומגעבונגען (למשל פּאָקער, ספּאָרט בעטינג אדער קאַסינאָ שפּילן) קען האָבן לייסענס אימפּליקאַציעס און מוז ווערן אָפּגעשאַצט אַקאָרדינגלי.
- אָפּנאַרן מיט אונטערגעאָרדנטע שפּילער, שוואַכע יחידים אָדער באַדייטנדיקע סומעס פון עכט געלט קען ברענגען לעגאַלע און רעגולאַטאָרישע פֿאַרפֿליכטונגען ווייטער פֿון גיימינג סטאַנדאַרדן.
אייער געשעעניש-אפשאצונג פראצעס זאל דעריבער ארייננעמען א דעפינירטע "אינטעגריטעט געשעעניש" קלאס פאר צוטרוי-און-זיכערהייט און אינטעגריטעט טימז, קריטעריעס פאר ווען אינטעגריטעט געשעענישן ווערן עסעקאלירט אלס אינפארמאציע-זיכערהייט אינצידענטן, און פארבינדונגען צווישן שפיל-אינטעגריטעט אויספארשונגען און ברייטערע זיכערהייט און קאמפלייענס פונקציעס.
קאליבראציע איז דא קריטיש וויכטיג. איר דארפט באשיצן ערלעכע שפילער און גערעכטע קאנקורענץ אן איבער-רעאגירן צו נארמאלע וועריאציעס אין בקיאקייט אדער שפיל סטיל. א טראנספארענטער, דאקומענטירטער פראצעס – אריינגערעכנט שוועלן, עסקאלאציע קריטעריע און אפעלאציע רוטעס – העלפט אייך טרעפן יענעם באלאנס און עס דערקלערן ווען עס ווערט ארויסגעפארשט דורך שפילער, אוידיטארן אדער רעגולאטארן.
אינטעגרירן שווינדל מכשירים, אַנטי-טשיט און SIEM אין איין באַשלוס שיכט
אינטעגרירן שווינדל מכשירים, אַנטי-שווינדל פּלאַטפאָרמעס און SIEM אין איין באַשלוס שיכט מיינט מסכים זיין אויף אַ געמיינזאַמע שפּראַך פֿאַר געשעענישן און שטופּן קאָנסיסטענט סאַמעריז אין אַ געמיינזאַמע קיו אָדער פאַל סיסטעם. דאָס לאָזט איר נעמען פאַראייניקטע באַשלוסן אָן צו פאַרבייַטן ספּעציאַליסטישע מכשירים וואָס אַרבעטן שוין פֿאַר איר אָדער רידיזיינען דיין טעכנאָלאָגיע סטאַק פֿון קראַץ.
אינטעגרירן שווינדל מכשירים, אַנטי-שווינדל פּלאַטפאָרמעס און SIEM רעזולטאַטן אין איין באַשלוס שיכט מיינט מסכים זיין אויף אַ געמיינזאַמע שפּראַך פֿאַר געשעענישן און שטופּן קאָנסיסטענט סאַמעריז אין אַ געטיילט קיו אָדער פאַל סיסטעם. דאָס אַלאַוז דיין טימז צו זען די זעלבע בילד, אפילו בשעת יחיד מכשירים פאָרזעצן צו דינען זייער אָריגינעל צוועקן און ספּעציאַליסט ניצערס.
גאָרנישט פון דעם אַרבעט אין פּראַקטיק אויב יעדע מאַנשאַפֿט און געצייַג רעדט איר אייגענע שפּראַך. געשעעניש אַסעסמאַנט דעפּענדס אויף באַקומען קאָנסיסטענט, נוציק אינפֿאָרמאַציע אַרויס פון דיין סיסטעמען און אין דיין פּייפּליין. אינטעגראַציע דאַרף נישט זיין פּערפעקט אָדער טייַער, אָבער עס דאַרף זיין באַוואוסטזיניק.
אויפשטעלן א געמיינזאמע געשעעניש סכעמע
א געמיינזאמע געשעעניש סכעמע גיט יעדן סיסטעם די זעלבע גרונט-פאָרעם פֿאַר זיכערהייט-רעלעוואַנטע סיגנאַלן. ווען יעדע מקור פֿילט די זעלבע קערן פעלדער, ווערט עס פיל גרינגער צו פֿאַרגלייַכן, קאָרעלירן און אָפּשאַצן געשעענישן צוזאַמען.
א געמיינזאמע געשעעניש סכעמע איז די רוקן-ביין פון אינטעגראציע. עס גיט יעדער מקור א קאנסיסטענטן סכום פעלדער צו באפעלקערן אזוי אז געשעענישן פון פארשידענע סיסטעמען קענען ווערן פארגליכן, קארעלירט און אפגעשאצט צוזאמען אן אומענדלעכע מאנועלע איבערזעצונג.
פֿאַר גיימינג, די הויפּט פֿעלדער זענען געוויינטלעך:
- איינציקאַרטיקער פאַל אָדער קאָרעלאַציע אידענטיפיקאַציע.
- צייטשטעמפּלס (געשעעניש צייט און דעטעקציע צייט).
- שפּילער אָדער חשבון אידענטיפיצירער (מיט צונעמען פּריוואַטקייט קאָנטראָלס).
- דעווייס, IP, געאָלאָקאַציע און נעץ דאַטן וואו באַטייַטיק.
- שפּיל אָדער פּראָדוקט אַפעקטירט.
- פינאַנציעלער קאָנטעקסט (טראַנזאַקציע ווערטן, באַלאַנס ענדערונגען, באָנוס דעטאַלן).
- דעטעקציע מקור (סיסטעם, געצייַג אָדער מענטש).
- ערשטע שטרענגקייט אדער ריזיקע כעזשבן.
אייער SIEM, שווינדל פּלאַטפאָרמע, אַנטי-טשיט מכשירים, CRM און שטיצע סיסטעמען דאַרפן נישט ווערן איין מאָנאָליטיש סיסטעם. זיי דאַרפן אָבער יאָ פאַרעפֿנטלעכן קיצער געשעענישן אין אַ סטרוקטור וואָס פּאַסט צו דעם סכעמע. אפילו אַ לייכטע אינטעגראַציע – למשל, שטופּן קיצער געשעענישן אין אַ צענטראַלן פאַל-פאַרוואַלטונג שיכט בשעת מען לאָזט דעטאַלירטע לאָגס אין מקור סיסטעמען – איז אַ גרויסע פֿאַרבעסערונג איבער צעוואָרפענע, נישט-קאָנסיסטענטע דאַטן.
נאָרמאַליזירן און קאָרעלירן איידער אָפּשאַצן
נאָרמאַליזירן און קאָרעלירן געשעענישן איידער מענטשלעכע איבערבליק ראַדוסירט דראַמאַטיש ראַש. איר פאָקוסירט אייערע אַנאַליסטן אויף רייכערע, מולטי-סיגנאַל טיקאַץ אַנשטאָט אפגעזונדערטע, נידעריק-קאָנטעקסט וואָרענונגען.
אזוי שנעל ווי איר האט א קאנסיסטענטע סכעמע, קענט איר נארמאליזירן און פארבינדן געשעענישן איידער זיי טרעפן מענטשלעכע באשלוס-נעמער. דאס פארמינערט גערויש און גיט אפשאצער גענוג קאנטעקסט צו מאכן גוטע באשלוסן.
אין פּראַקטיק, קענט איר:
- נאָרמאַליזירן ענלעכע געשעענישן פון פֿאַרשידענע קוועלער אין פֿאַראייניקטע געשעעניש טיפּן – למשל, פֿאַרשידענע מכשירים' "הויך-ריזיקירנדיקע לאָגין" וואָרענונגען ווערן איין קאַטעגאָריע.
- קאָרעלירן געשעענישן לויט חשבון, מיטל, IP אַדרעס, פּראָמאָציע, טורניר אָדער צייט פֿענצטער.
- צולייגן אייערע טריאזש-רעגולאציעס צו קארעלירטע קלאסטערס אנשטאט אפגעזונדערטע סיגנאלן.
אין דעם קאָרעלאַציע שריט דערשייַנען זיך אַ סך פון די געווינסן אין ראַש רעדוקציע און פרי דעטעקציע. אַנאַליסטן זען ווייניקער טיקעטס, אָבער יעדער טיקעט איז רייכער און נענטער צו אַ פולשטענדיק בילד פון וואָס עס טוט זיך.
רעספּעקטירן פּריוואַטקייט און יושר גרענעצן
רעספּעקטירן פּריוואַטקייט און יושר גרענעצן האַלט דיין געשעעניש-אַסעסמאַנט פּראָצעס קאַמפּליאַנט און טראַסטווערדי. איר דאַרפֿן גענוג דאַטן צו מאַכן גוטע דיסיזשאַנז, אָבער נישט אַזוי פיל אַז איר אַנדערמיין דאַטן-שוץ אָדער פאַראַנטוואָרטלעך-גאַמבלינג קאַמיטמאַנץ.
גיימינג אָפּעראַטאָרן האַלטן זייער סענסיטיווע דאַטן. געשעעניש אַסעסמאַנט מוז זיין דיזיינד מיט פּריוואַטקייט, יושר און פאַראַנטוואָרטלעך-גאַמבלינג קאַמיטמאַנץ אין זינען, נישט נאָר טעכניש עפעקטיווקייַט.
שליסל פּרינציפּן אַרייַננעמען:
- זאַמלען און האַלטן בלויז די דאַטן וואָס זענען נויטיק צו דעטעקטירן און אָפּשאַצן געשעענישן.
- באגרענעצן צוטריט צו באַזונדערס סענסיטיווע דאַטן, און לאָג צוטריט וואו עס איז נויטיק.
- זייט קלאר, אין אינערלעכע פאליסיס און טרענירונג, וועגן ווי אזוי אויפפירונגס- און טעלעמעטריע דאטן ווערן אריינגעגעבן אין באשלוסן ווי פארבאטן, קאנפיסקאציעס אדער עסאלאקאציעס צו די אויטאריטעטן.
- אָנווענדן קלאָרע ריטענשאַן און ויסמעקן פּאָליטיקס צו אינצידענט-פֿאַרבונדענע דאַטן, אין לויט מיט לעגאַלע און רעגולאַטאָרישע רעקווירעמענץ.
די באַטראַכטונגען זענען וויכטיק עטיש און פֿון אַ קאָנפאָרמאַנס פּערספּעקטיוו. אַסעסמענט פֿון געשעענישן וואָס צעטרעטן פּריוואַטקייט אָדער יושר ערוואַרטונגען שאַפֿט זײַן אייגענע פֿאָרעם פֿון ריזיקע און קען אַליין ווערן דער ענין פֿון רעגולאַטאָרישער קאָנטראָל.
פּלאַן פֿאַר געצייַג דורכפֿאַלן און בלינדע פֿלעקן
פּלאַנירן פֿאַר געצייַג דורכפֿאַלן און בלינדע פֿלעקן גאַראַנטירט אַז קריטישע געשעענישן נאָך דערגרייכן באַשלוס-נעמער ווען בילכער סיסטעמען זענען אַראָפּ. אייערע העכסט-ריזיקירטע סצענאַרן דאַרפֿן מאַנועלע אָדער צווייטיקע וועגן אין די אַסעסמאַנט טריכטער.
צום סוף, באַטראַכט ווי אייער אַסעסמענט פּראָצעס פירט זיך אויף ווען מכשירים פאַרלאָזן אָדער דאַטן ווערן צייטווייליק נישט בנימצא. קריטישע געשעענישן מוזן נאָך דערגרייכן באַשלוס-נעמער אפילו ווען אייערע בילכער פּלאַטפאָרמעס זענען אָפפליין.
נוצלעכע פֿראגן אַרייַננעמען:
- "אויב די הויפּט SIEM אדער לאָג פּלאַטפאָרמע איז נישט געווען פאַראַן, ווי וואָלטן ערנסטע געשעענישן דערגרייכן אונדזער אַסעסמענט פּראָצעס?"
- "אויב דער הויפּט שווינדל געצייַג וואָלט געווען אָפפליין, וואָסערע פאַל-צוריק פּראָצעסן וואָלטן מיר נוצן פֿאַר הויך-ריזיקירטע טראַנזאַקציעס?"
- "אויב אַנטי-טשיט טעלעמעטריע וואָלט געוואָרן צעשטערט, ווי וואָלטן מיר דערקענען גראָבע אָרנטלעכקייט פּראָבלעמען?"
אייער געשעעניש-אפשאצונג פלאן זאל ארייננעמען מאנועלע אדער צווייט-ראנגיקע אויפנאמע וועגן פאר די העכסט-ריזיקירטע געשעעניש טיפן, און איר זאלט טיילמאל איבערחזרן די סצענארן אלס טייל פון אינצידענט-פארוואלטונג געניטונגען. יענע איבערחזר וועט אייך אויך געבן בטחון אז אייער ISO 27001 קאנטראל איז ווידערשטאנדספעאיק, נישט נאר פאראן אויף פאפיר. די פלאן ברירות זיצן אויף דער גרענעץ צווישן אפעראציעס און גאווערנענס, דעריבער מוז אייער געשעעניש-אפשאצונג קאנטראל זיין פאראנקערט אין קלארע ראלעס, מעטריקס און אויפזיכט.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
גאַווערנאַנס, ראָלעס, KPIs און רעגולאַטאָר-גרייט באַווייַזן
געשעעניש אפשאצונג איז געלונגען ווען עס ווערט באהאנדלט ווי א גאַווערנאַנס קייפּאַביליטי מיט קלאָרע ראָלעס, פּשוטע מעטריקס און שטאַרקע באַווייַזן. ISO 27001 ערוואַרטעט CISOs, שווינדל פירער, MLROs און DPOs צו ווייַזן ווי זייערע טיילן פון דער קייט אַרבעטן צוזאַמען, נישט נאָר ווי איין מאַנשאַפֿט האַנדלט מיט אַלערץ, און צו טאָן דאָס אין אַ וועג וואָס שטיצט ביידע סערטיפיקאַציע און גיימינג-לייסאַנס פליכטן.
שטאַרקע געשעעניש אַסעסמענט איז אַ גאַווערנאַנס פיייקייט אַזוי פיל ווי אַ טעכנישע. איר דאַרפט קלאָרע ראָלעס, פּשוטע מעטריקס און אַ פאַרלאָזלעך באַווייַזן שפּור אַזוי אַז CISOs, קעפּ פון שווינדל, MLROs און DPOs קענען יעדער ווייַזן ווי זייער טייל פון די קייט אַרבעט און ווי עס פּאַסט אין ISO 27001 און לייסאַנס ערוואַרטונגען.
ISO 27001 זעט נישט געשעעניש אפשאצונג אלס אן אפגעזונדערטע אפעראציאנעלע אויפגאבע. עס ציט זיך איבער אייער ערשטע, צווייטע און דריטע ליניעס פון פארטיידיגונג. דאס מיינט אז די פירערשאפט קען עס נישט דעלעגירן אינגאנצן צו איין מאַנשאַפֿט אדער געצייַג און נאך אלץ טרעפן די ערוואַרטונגען פון די אוידיטאָרן.
א נוצלעכער וועג צו סטרוקטורירן אייגנטומערשאפט איז:
- ערשטע ליניע (אָפּעראַציעס און פּראָדוקט): זיכערהייט אפעראציעס, שווינדל אפעראציעס, צוטרוי און זיכערהייט און שטיצע טימז פירן פּלייבוקס און דורכפירן טעגלעכע געשעעניש טריאַזש און אינצידענט האַנדלינג.
- צווייטע ליניע (ריזיקע און קאָנפאָרמאַנס): אינפֿאָרמאַציע־זיכערהייט־פֿאַרוואַלטונג, ענטערפּרייז ריזיקאָ־פֿאַרוואַלטונג, AML און קאָנפאָרמאַנס־פֿונקציעס דעפֿינירן פּאָליטיק, קריטעריאַ, טרעשאָולדז און באַריכט־פֿאַרפֿליכטונגען; זיי מאָניטאָרירן קוואַליטעט און קאָנסיסטענסי.
- דריטע ליניע (אינערלעכע אוידיט אדער עקוויוואַלענט): אומאפהענגיקע רעצענזענטן טעסטן צי געשעעניש אפשאצונג און אינצידענט פארוואלטונג ארבעטן ווי דיזיינט און בלייבן פאסיג פארן צוועק.
ספעציפיש פאר גיימינג, זאלט איר אויך זיכער מאכן אז ראלעס ווי הויפט אינפארמאציע זיכערהייט אפיציר אדער הויפט פון אינפאסעק, הויפט פון שווינדל אדער ריזיקע און צאָלונגען, געלט-וואש רעפּאָרטינג אפיציר, דאַטן שוץ אפיציר אדער פּריוואַטקייט פירער און הויפט פון צוטרוי און זיכערהייט אדער שפּילער שוץ זענען קלאר אנערקענט אין אייערע RACI מאָדעלן. א סטרוקטורירטע ISMS ווי ISMS.online קען אייך העלפן האַלטן די פֿאַראַנטוואָרטלעכקייטן, באַשטעטיקונגען און באריכטן קענטיק און אָדיטאַבלע איבער צייט.
קלאר מאכן ווער איז דער אייגענטומער פון וואָס
קלאר מאכן די אייגנטומערשאפט פאר יעדער וויכטיגער באשלוס פארמיידט לעכער און פינגער-ווייזן ווען אינצידענטן ווערן איבערגעקוקט. יעדער וויכטיגער שריט אין דעם געשעעניש-אפשאצונג פלוס דארף א פאראנטווארטליכע ראלע, נישט נאר אן אלגעמיינער מאַנשאַפֿט נאמען, און יענע ראלע זאָל זיין קענטיק אין אייער דאקומענטאציע.
קלארקייט וועגן ווער עס איז דער אייגענטומער פון וואָס פאַרהיט גאַפּס און פינגער-ווייזן ווען פּראָבלעמען קומען אויף. יעדער הויפּט באַשלוס-פונקט אין דער אַסעסמענט קייט זאָל האָבן אַ פאַראַנטוואָרטלעכע ראָלע, נישט נאָר אַן אַלגעמיינער מאַנשאַפֿט נאָמען, און יענע ראָלע זאָל זיין קענטיק אין אייער דאָקומענטאַציע.
פּראַקטישע טריט אַרייַננעמען:
- דאָקומענטירן ווער איז פאַראַנטוואָרטלעך, אַקאַונטאַבאַל, קאָנסולטירט און אינפאָרמירט (RACI) ביי יעדן שריט פון די געשעעניש-אַסעסמאַנט און אינצידענט-פאַרוואַלטונג פּראָצעס.
- זיכער מאַכן אַז די אַרבעט באַשרײַבונגען און צילן פֿאַר CISOs, קעפּ פֿון שווינדל, MLROs און DPOs שטימען מיט די פֿאַראַנטוואָרטלעכקייטן.
- זיכער מאַכן אַז גאַווערנאַנס פֿאָרומס ווי זיכערהייט סטירינג גרופּעס, ריזיקאָ קאָמיטעטן און קאָנפאָרמאַנס באָרדז באַקומען רעגולערע באַריכטן וועגן געשעענישן-אַסעסמענט פאָרשטעלונג.
א פשוט ביישפּיל העלפט. איר קענט ספּעציפֿיצירן אַז "דער הויפּט פֿון שווינדל איז פֿאַראַנטוואָרטלעך פֿאַר באַשליסן נישט צו עסקאַלירן אַ פֿאַרדעכטיקטע ATO סעריע וווּ בלויז קאמערציעלע שווינדל ריזיקירן איז פאָרשטעלן, אָבער דער CISO מוז זיין קאָנסולטירט אויב קרעדענשאַל קאָמפּראָמיס איז פֿאַרדעכטיקט". געשריבענע ביישפּילן ווי דאָס געבן רעצענזענטן בטחון אַז פאַקטישע באַשלוסן שטימען מיט אייערע דיאַגראַמען.
די קלארקייט העלפט אייך אויך ענטפֿערן רעגולאַטאָר פֿראַגעס ווי "ווער האָט אָטערייזד דעם באַשלוס נישט צו עסאַקאַלירן?" אָדער "ווער איז פאַראַנטוואָרטלעך פֿאַר איבערקוקן דעם קלאַס פון געשעענישן?". צו קענען ווײַזן אויף אַ דאָקומענטירטע ראָלע מיט אַ קלאָרן מאַנדאַט איז פיל מער איבערצײַגנדיק ווי זיך פֿאַרלאָזן אויף מנהג און פּראַקטיק.
מעסטן יפעקטיוונאַס
איר מעסט די עפעקטיווקייט פון געשעעניש-אפשאצונג מיט א קליינעם סכום פון פירנדיקע און פארשפעטיקנדיקע אינדיקאטארן וואָס איר קענט רעגולער זאַמלען און האַנדלען אויף. די ציל איז צו הויכפּונקטן שטערונגען, גאַפּס און פֿאַרבעסערונג געווינסן אַנשטאָט צו שאַפֿן באַריכטן אַליין.
צו פירן געשעעניש אפשאצונג אלס א קאנטראל, דארפט איר א קליינע, קערפול אויסגעקליבענע סעט פון מעטריקס. די זאלן זיין פשוט גענוג צו זאמלען רעגולער און באדייטנדיק גענוג אז איר קענט האנדלען אויף זיי.
נוצלעכע פירנדיקע אינדיקאַטאָרן קענען אַרייַננעמען:
- דורכשניטלעכע צייט פון געשעעניש דעטעקציע ביז קלאַסיפֿיקאַציע באַשלוס.
- פּראָפּאָרציע פֿון געשעענישן צו אינצידענטן לויט דאָמעין (קאנטע-איבערנעמען, צאָלונגען, אָפּנאַרן, זיכערהייט).
- פּראָצענט פון אָפּגעשאַצטע געשעענישן מיט פולשטענדיקע באַשלוס רעקאָרדס.
וויכטיקע פֿאַרהאַלטונג אינדיקאַטאָרן קענען אַרייַננעמען:
- פאַלש-פּאָזיטיוו אינצידענט ראַטע (ווי פיל אינצידענטן ווערן שפּעטער דאַונגריידעד).
- טרענדס אין שווינדל פארלוסט אדער טשיטינג אינצידענטן פאר און נאך פראצעס ענדערונגען.
- נומער און ערנסטקייט פון אוידיט אדער רעגולאַטאָר געפינסן שייך צו געשעעניש האַנדלינג.
פֿאַרשידענע עקסעקוטיוון וועלן זיך קאָנצענטרירן אויף פֿאַרשידענע מעטריקן. CISOs קענען זיך קאָנצענטרירן אויף קאַווערידזש און רעאַקציע צייטן, שווינדלערישע פירער אויף פֿאַרלוסט טרענדס און טשאַרדזשבעקס, MLROs אויף פֿאַרדעכטיקע טעטיקייט באַריכטן און DPOs אויף האַנדלינג פֿון בריטש-נאָטיפֿיקאַציעס. די אונטערלייגנדיקע דאַטן, אָבער, זאָלן קומען פֿון דעם זעלבן קאָנסיסטענטן פּראָצעס.
פּראָדוצירן באַווײַזן גרייט פֿאַר אוידיט און רעגולאַטאָרן
אוידיט־ און רעגולאַטאָר־גרייטע באַווײַזן פֿאַרוואַנדלען אײַער פּראָצעס אין אַ גלויבווערדיקן געשיכטע ווען עפּעס ערנסט פּאַסירט. איר דאַרפֿט קענען ווײַזן, פֿון רעקאָרדס נישט זכּרון, וואָס איר האָט געזען, באַשלאָסן און געביטן.
ווען אַן ערנסטער אינצידענט פּאַסירט, וועלן רעגולאַטאָרן און אוידיטאָרן וועלן זען ווי עס האָט זיך אַנטוויקלט דורך אייער געשעעניש-אָפּשאַצונג פּראָצעס. זיי זוכן אַ קלאָרע געשיכטע, געשטיצט דורך קאָנטעמפּאָראַרע רעקאָרדס אַנשטאָט רעקאָנסטרויִרט פֿון זכּרון.
טיפּישערװײַז, ערוואַרטן זיי:
- א צייט-ליניע פון דער ערשטער געשעעניש ביז דער לעצטער לייזונג.
- די וויכטיגע באַשלוסן וואָס זענען געמאַכט געוואָרן אויפן וועג און ווער עס האָט זיי געמאַכט.
- די קריטעריעס וואָס זענען געווענדט געוואָרן ביי יעדן באַשלוס-פונקט.
- די באווייזן גענוצט צו שטיצן באשלוסן (לאָגס, סקרעענשאָטס, פאַל הערות, מאָדעל רעזולטאַטן).
- די לעקציעס געלערנט און די קאָנטראָל פֿאַרבעסערונגען ימפּלאַמענטאַד.
איר וועט געפֿינען עס פיל גרינגער צו צושטעלן דאָס אויב איר האָט סטאַנדאַרט טעמפּלאַטן פֿאַר געשעעניש און אינצידענט רעקאָרדס, אַ קאָנסאָלידירט אינצידענט רעגיסטער לינגקט צו דיין ריזיקירן רעגיסטער, דאָקומענטירטע קלאַסיפיקאַציע מאַטריץ און באַשלוס ביימער, נאָך-אינצידענט אָפּשאַצונג באַריכטן וואָס לינקען צוריק צו ISO 27001 קאָנטראָלס און אַ באַשטימט "סיסטעם פון רעקאָרד" וווּ די אַרטיפאַקץ לעבן. פילע אָפּעראַטאָרן נוצן אַן ISMS פּלאַטפאָרמע ווי ISMS.online ווי יענע סיסטעם פון רעקאָרד אַזוי אַז ציען אַ זעקס-חודש מוסטער ווערט רוטין אַרבעט, נישט אַ פייער דריל.
אויפבויען די מעגלעכקייט נעמט מי, אבער עס צאלט זיך אויס אין פארקלענערטן דרוק און קירצערע אויפפירונג צייטן ווען מען שטייט פאר עקסטערנע אויפזיכט. עס סיגנאלירט אויך פאר שטאב אז ערנסטע געשעענישן ווערן באהאנדלט אויף א סטרוקטורירטן, גערעכטן און טראנספארענטן וועג אנשטאט איבערגעלאזט צו אינפארמעלן משפט.
בוך אַ דעמאָ מיט ISMS.online הייַנט
ISMS.online העלפט אייך פארוואנדלען די ISO 27001 געשעעניש-אפשאצונג טעאריע אין א פראקטישן, אוידיטירבארן ארבעטס-פלאך פאר גיימינג זיכערהייט, שווינדל און אינטעגריטעט, אזוי אז איר קענט פארוואנדלען גערוישפולע סיגנאלן אין קלארע, פארטיידיגבארע באשלוסן. דורך געבן אייערע טימס א סטרוקטורירטע ISMS סביבה, לאזט עס אייך דיזיינען, לויפן און באווייזן דעם גאנצן לעבנס-ציקל פון גערוישפולע געשעענישן ביז קלארע, פארטיידיגבארע אינצידענט באשלוסן, אריבער געשעעניש-אפשאצונג, אינצידענט פארוואלטונג און באווייז-כאפּונג.
ISMS.online העלפט אייך אריבערגיין פון טעאריע צו פראקטיק דורך געבן אייערע טימז א סטרוקטורירטע סביבה פאר ISO 27001 געשעעניש אפשאצונג, אינצידענט מענעדזשמענט און באווייז כאפּונג איבער גיימינג זיכערהייט, שווינדל און אָרנטלעכקייט נוץ-פעלער. אנשטאט צו צוזאמענשטעלן אימעילס, ספּרעדשיטס און לאקאלע ראַנבוקס, קענט איר לויפן דעם גאנצן לעבן ציקל אין איין, אוידיטירבארן ISMS וואס איז גרינגער צו דערקלערן פאר אוידיטארן און רעגולאטארן.
ווי אַ סטרוקטורירטע ISMS שטיצט געשעעניש אַסעסמאַנט אין גיימינג
א סטרוקטורירטע ISMS גיט אייך איין ארט צו דעפינירן פראצעסן, פירן שפיל-בוקס און אויפהיטן באווייזן. פאר גיימינג אפעראטארן, דאס מיינט פארבינדן טעכנישע, שווינדל און שפילער-זיכערהייט סיגנאלן אין איין שטראם וואס מאַפּט זיך ריין צו ISO 27001 און גיימינג-ליצענץ ערוואַרטונגען.
מיט אַ פּלאַטפאָרמע ווי ISMS.online, קענט איר:
- מאָדעל די גאַנצע קייט פון געשעעניש באריכטן ביז אַסעסמאַנט, אינצידענט רעאַקציע, לערנען און באַווייַזן.
- ניצט קאָנפיגוראַבלע וואָרקפלאָוז אַנשטאָט צעוואָרפענע דאָקומענטן און אַד-האָק ספּרעדשיטס.
- געבן זיכערהייט, שווינדל, צוטרוי און זיכערהייט און קאָנפאָרמאַנס טימז אַ געטיילטע פריימווערק בשעת זיי פאָרזעצן צו נוצן זייערע עקזיסטירנדיקע ספּעציאַליסט מכשירים פֿאַר דעטעקציע און אויספאָרשונג.
איר קענט אויך צענטראליזירן די אַרטיפאַקץ וואָס זענען וויכטיקסט בעת אוידיטס און לייסענס איבערבליקן: אינצידענט רעגיסטערס, באַשלוס לאָגס, אַפּרווואַלן, נאָך-אינצידענט איבערבליקן, ריזיקאָ-רעגיסטער דערהייַנטיקונגען און סטייטמענטס פון אַפּליקאַביליטי. אַנשטאָט מאַנועל צונויפשטעלן אימעיל פֿעדעם און סקרעענשאָץ, קענט איר צוזאַמענשטעלן קאָוכירענטע באַווייַז פּאַקס אין פיל ווייניקער צייט, מיט קלאָרער אָונערשיפּ און טרעיסאַביליטי.
א גוט סטרוקטורירט ISMS וועט אייך אויך העלפן צופּאַסן געשעעניש אַסעסמענט מיט ארומיקע קאָנטראָלן ווי ריזיקאָ פאַרוואַלטונג, אַסעט פאַרוואַלטונג, סאַפּלייער זיכערהייט און געשעפט קאַנטיניואַטי. דאָס, אין דער ריי, מאכט עס פיל גרינגער צו דערקלערן צו אָדיטאָרס און רעגולאַטאָרן ווי אייער אָרגאַניזאַציע ידענטיפיצירט און פאַרוואַלטעט זיכערהייט געשעענישן איבער איר גאַנצן גיימינג עקאָסיסטעם.
א נידעריק-ריזיקירנדיקער וועג צו פּילאָטירן דעם צוגאַנג מיט ISMS.online
א נידעריק-ריזיקירנדיקער וועג צו זען צי דער צוגאַנג פּאַסט צו אייער אָרגאַניזאַציע איז צו פּילאָטירן עס אויף איין אָדער צוויי הויך-אימפּאַקט פלאָוז. א פאָקוסירטער, צייט-באַגרענעצטער פּילאָט גיט אייך פאַקטישע דאַטן און בטחון אָן צו שטערן די אָנגייענדיקע אָפּעראַציעס.
דער מערסט פּראַקטישער וועג צו אַדאַפּטירן אַ מער דיסציפּלינירטן געשעעניש-אַסעסמענט צוגאַנג איז צו פּילאָטירן עס אויף איין אָדער צוויי קריטישע פלאָוז. אָנהייבן קליין ראַדוסאַז ריזיקירן, בויט בטחון און גיט איר פאַקטיש דאַטן צו טיילן מיט קאָלעגעס, אַדאַטאָרס און רעגולאַטאָרס.
א פאָקוסירטער פּילאָט קען:
- קלייַבט סצענאַרן ווי אַקאַונט-איבערנעמען און הויך-ווערט באָנוס-מיסברויך.
- מאַפּע ווי איצטיקע געשעענישן באַוועגן זיך דורך דעטעקציע, טריאַזש, באַשלוס און רעאַקציע.
- אימפלעמענטירן אַן ISO-אויסגעריכטן וואָרקפלאָו אין ISMS.online פֿאַר יענע סצענאַרן.
אינערהאלב א קורצער צייט וועט דער פּילאָט ארויסהייבן וואו דעפיניציעס און קריטעריעס דאַרפן ווערן שאַרפער, וואו די אינטעגראַציע צווישן מכשירים פעלט אָדער איז שוואַך, און וואו די דאָקומענטאַציע און באַווייז זאַמלונג זענען נישט גוט גענוג. איר קענט דאַן באַשליסן צי אויסצוברייטערן דעם מאָדעל איבער אַנדערע סצענאַרן ווי גרויס-מאָסשטאַביגע שווינדלעריי, DDoS אָדער שפּילער-זיכערהייט אינצידענטן.
אויב איר ווילט רעדוצירן פארלוסטן פון שווינדל, פֿאַרבעסערן אינצידענט-גרייטקייט און פארשטארקן אייער פאזיציע מיט אוידיטארן און רעגולאטארן, אָפערט ISMS.online א וועג צו סטאַנדאַרדיזירן און באַווייַזן אייער געשעעניש-אַסעסמענט פּראָצעס אָן צו דעריילן טעגלעכע אָפּעראַציעס. קלייַבט ISMS.online ווען איר ווילט אַן איינציקן, גיימינג-באַוואוסטזיניקן ISMS וואָס פארוואנדלט גערוישפולע זיכערהייט און שווינדל געשעענישן אין קלאָרע, פארטיידיקבאַרע באַשלוסן וואָס אייערע לייסענס-האָלדערס און שפּילער קענען צוטרויען.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
ווי אזוי טוישט ISO 27001 A.8.25 / 5.25 טאקע טעגלעכע באשלוסן אין גיימינג זיכערהייט און שווינדל?
ISO 27001 A.8.25 / 5.25 פארוואנדלט יעדן באדייטנדיקן זיכערהייטס- אדער שווינדל-סיגנאל אין א נאכפאלגבארן באשלוס, נישט א פארשווינדנדיקע געדערעם-רעאקציע.
פֿאַר אַן אָנליין גיימינג אָדער גאַמבלינג אָפּעראַטאָר, דאָס מיינט אַז איר הערט אויף צו לאָזן זיכערהייט, שווינדל, אַנטי-טשיט און שפּילער-זיכערהייט טימז מאַכן אַד-האָק רופן אין זייערע אייגענע מכשירים, און הייבט אָן צו לויפן אַלע יענע סיגנאַלן דורך איין געטיילטן אַסעסמאַנט טריכטער. איר באַשליסט, פון פאָרויס, וואָס ציילט זיך ווי אַן אינפֿאָרמאַציע-זיכערהייט געשעעניש אין אייער סביבה, ווי שנעל עס מוז ווערן אַסעסירט, וועלכע שוועלן מאַכן עס אין אַן אינצידענט, און ווי איר וועט רעקאָרדירן ווער האָט אויסגעקליבן וואָס און פארוואס.
אין פּראַקטיק, איז דער פאַרנעם ברייט: פֿאַרדעכטיקע לאָגינס און קאָנטאָ-איבערנעמען פֿאַרזוכן, אַבנאָרמאַלע צאָלונג פֿלוסן און באָנוס-מיסברויך מוסטערן, אָפּנאַרן אָדער קאָלוזיע פֿלאַגן, שפּילער-זיכערהייט עסאַקאַליישאַנז און אינפֿראַסטרוקטור פּראָבלעמען ווי DDoS אָדער מאָדנע טראַפֿיק אין קריטישע APIs. די קאָנטראָל ערוואַרטעט אַז איר זאָלט ווײַזן אַז די ווערן קאָנסיסטענט אָפּגעשאַצט און נישט איבערגעלאָזט צו צופֿאַל אָדער הויך-שטימע געווינסן.
די עכטע ענדערונג איז אין אחריות און צוזאמענארבעט . אונטער A.8.25 / 5.25 קענט איר מער נישט פארטיידיגן "זיכערהייט האט געמיינט אז ס'איז גוט" בשעת שווינדלער האבן שטילערהייט אפגעשריבן פארלוסטן און שפילער-זיכערהייט האט אויפגעהויבן נישט-פארבונדענע בילעטן וועגן די זעלבע קאנטעס. איר דארפט איין איינגעשטימטן וועג פון רויע סיגנאל צו אינצידענט מיט באשלוס לאגס וואס אן אוידיטאר אדער רעגולאטאר קען נאכפאלגן חדשים שפעטער.
אויב איר דאקומענטירט יענעם טריכטער, די ראָלעס און די שוועלן אין אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם ווי ISMS.online, הערט עס אויף צו זיין אַן איינמאָליקע סלייד אין אַ וואָרקשאָפּ און ווערט דער וועג ווי אייער אָפּעראַציע אַרבעט טאַקע. ווען אייער ISO אַודיטאָר, גאַמבלינג רעגולאַטאָר אָדער צאָלונג פּאַרטנער פרעגט "ווי האָט איר דאָס געזען קומען און וואָס האָט איר געטאָן?", קענט איר זיי ווייַזן אַ ריינע קייט פון באַווייַזן אַנשטאָט צו פּרובירן צו רעקאָנסטרויִרן באַשלוסן פון שמועס געשיכטע.
ווי אזוי העלפט דאָס מיט גיימינג־ליצענץ און צוטרוי־ערוואַרטונגען, ווי אויך ISO 27001?
א צוזאמענגעשטעלטער געשעעניש-אפשאצונג פראצעס בארואיקט גאַמבלינג רעגולאַטאָרן אַז יושר, שפּילער שוץ און פינאַנציעלע-פאַרברעכן ריזיקעס ווערן באַהאַנדלט ווי איין סיסטעם , נישט אַ זאַמלונג פון דיסקאַנעקטעד טימז. עס ווערט פיל גרינגער צו ווייַזן אַז איר האָט באַמערקט פרי ווארענונג וואונדער, קאָנסיסטענטלי עסאַקאַלייטיד און געלערנט פון זיי, וואָס טראָגט פאַקטיש וואָג ווען דיין דערלויבעניש און רעפּוטאַציע זענען אונטער אָפּשאַצונג.
ווי קען מען דעפינירן "געשעעניש קעגן אינצידענט" פאר לאגין-מיסברויך, שווינדל און טשיטינג, אזוי אז טימז זאלן נישט קריגן זיך מיט יעדן ווארענונג?
דו האַלטסט אַלעמען אין איינקלאַנג דורך ניצן זייער קורצע, קאָנקרעטע דעפֿיניציעס און זיי פֿאַרבינדן מיט דיינע פאַקטישע שפּילן.
מינימום:
- An געשעעניש איז יעדער סיגנאַל וואָס קען זיין וויכטיק פֿאַר זיכערהייט, יושר אָדער שפּילער צוטרוי.
- An ינצידענט איז אַ געשעעניש, אָדער אַ קלאַסטער פון געשעענישן, וואָס גייט אַריבער אַן איינגעשטימטן שאָדן אָדער ריזיקאָ שוועל.
פֿאַר אַן אָפּעראַטאָר, טיפּישע געשעענישן אַרייַננעמען אַ לאָגין פֿון אַ נײַעם ראַיאָן, אַ קליינע אויסברוך פֿון דורכגעפֿאַלענע לאָגין, אַן אײַנציקע ריזיקאַלישע צאָלונג, אַן אײַנציקע אַנטי-טשיט פֿאָן, אַ שפּילער באַריכט פֿון טשיפּ-דאַמפּינג, אָדער אַ פּלוצעמדיקע העכערונג אין טראַפֿיק צו אַ שפּיל קלאַסטער. קיינע פֿון די דאַרף נישט זײַן אַ קריזיס אַליין, אָבער אַלע פֿאַרדינען אַ קאָנסיסטענטן אַרײַנגאַנג אין אײַער אַסעסמענט טריכטער כּדי זיי זאָלן קענען זײַן קאָמבינירט, אָפּגעוואָרפֿן אָדער באַטראַכט.
איר פּראָמאָטירט אַ געשעעניש, אָדער אַ סכום געשעענישן, צו פּאַסירן ווען עס איז אַן עכטער אָדער מסתּמא השפּעה אויף קאָנפֿידענציאַליטעט, אָרנטלעכקייט, פֿאַרפֿיגבאַרקייט, שפּילער וואוילזיין אָדער ליצענץ באַדינגונגען. דאָס קען מיינען אַ באַשטעטיקטע חשבון איבערנעמען מיט פֿאַרלוסט, אָרגאַניזירטע באָנוס מיסברויך איבער פֿילע פֿאַרבונדענע אַקאַונטס, אָפּנאַרן וואָס אַפֿעקטירט שפּיל אָרנטלעכקייט אין גרויסן מאָסשטאַב, אַ DDoS פֿאַרניכטנדיקער סערוויס פֿאַר שליסל מאַרקן, אָדער אַ דאַטן ליק וואָס באַטרעפֿט שפּילער אינפֿאָרמאַציע.
טימס הערן אויף צו קריגן זיך ווען יענע שוועלן ווערן אראפגעשריבן אין א פשוטער שפראך , אפגעמאכט צווישן זיכערהייט, שווינדל, צוטרוי און זיכערהייט און קאמפלייענס, און איינגעווארצלט וואו מענטשן ארבעטן טאקע אנשטאט באגראבן אין א פאליסי וואס קיינער ליינט נישט. עס העלפט אריינצונעמען געימינג-ספעציפישע ביישפילן ("דריי נישט געלונגענע אויסצאלונגען נאך א דעווייס טויש" אדער "די זעלבע קארטל אויף 10 נייע אקאונטס") אזוי אז אנאליסטן קענען שנעל באשליסן אן זוכן א לעגאלע דעפיניציע.
ווען איר לייגט אַוועק די דעפֿיניציעס און ביישפּילן אין אַ צענטראַלן ISMS ווי ISMS.online, פֿאַרבינדט זיי צו אייער ריזיקאָ אַפּעטיט און דערהייַנטיקונג געשיכטע, און ריכט צוריק מכשירים און פּלייבוקס צו יענעם איינציקן מקור, פֿאַרברענגען אייערע מענטשן ווייניקער ענערגיע אויף ווידער-פּראָצעסירן די גרונטלעכע זאַכן און מער צייט אויף מאַכן גוטע באַשלוסן אונטער דרוק.
ווי האַלטן מיר די דעפֿיניציעס קאָנסיסטענט ווען פּראָדוקטן, באָנוסעס און סכנות טוישן זיך?
איר קענט באַהאַנדלען געשעעניש- און אינצידענט-דעפיניציעס ווי קאָנטראָלירטע, איבערקוקבאַרע אַסעץ . אין ISMS.online קענט איר פּלאַנירן איבערקוקן נאָך גרויסע מעלדונגען, נייע מאַרקן, באָנוס קאַמפּיינז אָדער רעגולאַטאָר-פידבעק. יעדעס מאָל איר לערנט זיך פון אַ מוסטער – למשל, אַ נייער סטיל פון קאָלוזיע אָדער קאַרטל-טעסטן – אַדזשאַסטירט איר ביישפילן און טרעשאָולדז אַמאָל אין די ISMS, און דערנאָך שפּיגלט איר אָפּ די ענדערונגען אין אייערע מכשירים און ראַנבוקס. דאָס מאַכט אייערע דעפיניציעס ביידע סטאַביל גענוג צו זיין אָדיטאַבאַל און פלעקסאַבאַל גענוג צו בלייבן באַטייַטיק ווי אייערע שפּילן אַנטוויקלען זיך.
ווי זעט אויס אַ פּראַקטישע, ISO-אַליינד געשעעניש-אַסעסמענט פּייפּליין פֿאַר אַן אָנליין אָפּעראַטאָר?
א פּייפּליין וואָס באַפרידיקט ISO 27001 און אַרבעט פֿאַר גיימינג טימז האט געוויינטלעך דריי פּשוטע סטאַגעס: כאַפּן, טריאַזש און באַשלוס , אַלע פידינג אין אַ צענטראַל קיו וואָס דיין אַנאַליסטן דערקענען ווי די היים פֿאַר זיכערהייט-רעלאַוואַנט געשעענישן.
אין קאַפּטשער , זאָרגט איר אַז די סיסטעמען וואָס דערקענען פּראָבלעמען קענען אַלע אויפהייבן סטרוקטורירטע געשעענישן: SIEM און אינפראַסטרוקטור מאָניטאָרינג, שפּיל און אַפּליקאַציע לאָגס, צאָלונג און שווינדל פּלאַטפאָרמעס, אַנטי-טשיט מכשירים, CRM, קונה שטיצע און פאַראַנטוואָרטלעך-גאַמבלינג / AML סיסטעמען. יעדער געשעעניש זאָל לפּחות טראָגן ווער אָדער וואָס עס באַטראַפט (אַקאַונט ID, מיטל, טיש, פּראָמאָציע), ווען עס איז געשען, וועלכע סיסטעם האָט עס אויפגעהייבט, אַ קורצע קאַטעגאָריע ווי "ATO סאַספּעקט" אָדער "טשיט פאָן", און יעדער הויך-לעוועל קאָנטעקסט ווי שפּיל אָדער יוריסדיקציע.
בעת טריאזש , אנאליסטן אדער אויטאמאציעס בארייכערן געשעענישן גענוג צו באשליסן וואס וועט געשען ווייטער: גרונטלעכע אקאונט געשיכטע, פריערדיגע פלעגן, ווי.איי.פי. שטאפל, אפענע בילעטן, ענליכע געשעענישן אין די לעצטע פאר שעה, באטרעפנדע שפיל קאנפיגוראציעס אדער לימיטן. זיי באשטימען א פראוויזארישע ערנסטקייט און שיקן דעם פאל צום ריכטיגן באשלוס-נעמער – זיכערהייט, שווינדל, פאראנטווארטלעך געמבלינג, אפעראציעס אדער שפילער-זיכערהייט – בשעת זיי האלטן אלעס אין דער זעלבער ריי אנשטאט עס צו פארשפרייטן איבער מכשירים.
דער באַשלוס־פאַזע איז וואו באַרעכטיקטע מענטשן קלייבן אַ קלאָרן רעזולטאַט – זיכערהייט־אינצידענט, שווינדל/AML אינצידענט, צוטרוי־און־זיכערהייט אינצידענט, "האַלטן אונטער אויפֿזיכט" אָדער "קיין ווייטערדיקע אַקציע" – און שנעל רעקאָרדירן פאַרוואָס. יענע נאָטיץ דאַרף נישט זיין אַן עסיי, אָבער עס זאָל זיין פֿאַרשטענדלעך פֿאַר עמעצן וואָס איבערקוקט עס וואָכן שפּעטער אין אַן אוידיט אָדער נאָך־אינצידענט איבערבליק. מיט דער צייט קענט איר זיכער אויטאָמאַטיזירן געוויינטלעכע, נידעריק־ריזיקירנדיקע באַשלוסן און רעזערווירן מענטשלעכע מי פֿאַר נײַע, געמישטע אָדער הויך־אימפּאַקט פֿאַלן.
אויב איר מאַפּט דעם פּייפּליין אין אייער ISMS, פֿאַרבינדט טריט צו ספּעציפֿישע ISO 27001 קאָנטראָלן, און פֿאַרבינדט געשעענישן און אינצידענטן צו אייער ריזיקאָ רעגיסטער און סטעיטמענט פון אַפּליקאַביליטי, האָט איר מער ווי אַ שיינע דיאַגראַמע: איר האָט אַ לעבעדיקן פּראָצעס וואָס איר קענט ווייַזן צו אָדיטאָרס און רעגולאַטאָרן. ISMS.online גיט איר אַ פּשוטן וועג צו דאָקומענטירן דעם פּייפּליין, ראָלעס, טרעשאָולדז און רעקאָרדס אין איין סביבה, אַזוי אַז טעגלעכע אָפּעראַציעס און אייער אינפֿאָרמאַציע-זיכערהייט פאַרוואַלטונג סיסטעם בלייבן אין סינק.
ווי קענען מיר שנעל קאָנטראָלירן צי אונדזער פּייפּליין וועט אויסהאַלטן עקסטערנע קאָנטראָל?
א נוצלעכער טעסט איז אויסצוקלײַבן אַ לעצטיקע שווינדל-כוואַליע, באָנוס-מיסברויך מוסטער אָדער אַקאַונט-איבערנעמונג קלאַסטער און פרעגן דרײַ פֿראַגעס:
- וואו איז דער ערשטער סיגנאַל געכאפט געוואָרן און ווי שנעל האָט עס געטראָפן אַ געטיילטע ריי?
- ווער האט עס טריאצירט, וואָסערע עקסטרע אינפֿאָרמאַציע האָבן זיי גענוצט, און וואו איז דאָס רעקאָרדירט?
- ווער האָט געמאַכט דעם אינצידענט רוף, וואָס האָבן זיי געטאָן און ווי איז די נאָכפֿאָלגונג פֿאַרבונדן צוריק מיט ריזיקע און קאָנטראָלס?
אויב איר קענט ענטפֿערן די אין מינוטן ניצנדיק אייערע ISMS רעקאָרדס און געשעעניש קיו – אַנשטאָט דורך זוכן דורך מכשירים און טשאַץ – איז אייער פּייפּליין שוין נאָענט צו וואָס ISO 27001 A.8.25 / 5.25 און גיימינג רעגולאַטאָרן ערוואַרטן צו זען.
ווי קענען מיר האַלטן אונדזערע טימז אויסמאַטערן וועגן צאָלונג־שווינדל, באָנוס־מיסברויך און חשבון־איבערנעמונג?
איר רעדוצירט איבערלאַסט דורך באַהאַנדלען יחיד וואָרענונגען ווי נידעריק-לעוועל געשעענישן און נאָר עסקאַלירן צו אינצידענטן ווען דעפינירטע פּאַטערנז און שוועלן ווערן דערגרייכט.
פֿאַר צאָלונג שווינדל און באָנוס מיסברויך , דאָס מיינט צו רעקאָרדירן זאַכן ווי איין ריזיקאַלישע טראַנזאַקציעס, קליינע טשאַרדזשבעַקס, קאַרטל-טעסט אויסברוכן אָדער גרענעץ-באָנוס נוצן ווי געשעענישן, און דערנאָך גרופּירן זיי אין קאַסעס אַרום באַדייַטנדיקע אַנגקערז: חשבון, מיטל, צאָלונג מעטאָד, פּראָמאָציע, אַפֿיליאַט אָדער שפּיל. אַנאַליסטן אַרבעטן אויף די רייכערע קאַסעס אַנשטאָט צו סקראָלן דורך אַ שטראָם פון רויע וואָרענונגען. אַ פאַל ווערט אַן אינצידענט ווען עס גייט אַריבער מסכים ליניעס, אַזאַ ווי קומולאַטיוו אָנווער איבער אַ פּעריאָד, נומערן פון פֿאַרבונדענע אַקאַונץ וואָס מיסברויכן די זעלבע מעכאַניק, אָדער אַ מוסטער לינגקט צו אַ ספּעציפיש אָפֿער אָדער אינטעגראַציע שוואַכקייט.
פֿאַר אַקאַונט איבערנעמען , קענט איר זיכער באַהאַנדלען איין-מאָל סיגנאַלן (נייַ מיטל, נייַ געגנט, קליינע פּראָפיל ענדערונג) ווי וואַך געשעענישן. ווען די קאָמבינירן זיך - למשל, נייַ-לאַנד לאָגין פּלוס פּאַראָל ענדערונג פּלוס פּרוּוון צוריקציען אין אַ שעה - זיי פֿאָרמען אויטאָמאַטיש אַן ATO-פֿאַרדעכטיקן פאַל. יענער פאַל ווערט נאָר אַן אינצידענט ווען קאָמפּראָמיס איז באַשטעטיקט אָדער די וואַרשיינלעכקייט און פּאָטענציעלע השפּעה רעכטפֿערטיקן אַ פֿולע רעאַקציע, אַרייַנגערעכנט מעגלעכע לייסאַנס באַריכטן. דאָס פֿאַרמייַדט ביידע "געשריי וואָלף" מידקייט און דעם ריזיקאָ פֿון איגנאָרירן ערנסטע קאָמפּראָמיס.
דורך אויסדריקן די כּללים ווי פּשוטע באַדינגונגען געבונדן צו קאַטעגאָריעס ווי "פאַרלוסט", "ליצענץ ויסשטעל" און "קאָנטראָל דורכפאַל", און דערנאָך זיי איינשרייבן אין אַן ISMS ווי ISMS.online, ריכט איר די שמועס פון "פארוואס האָט איר איגנאָרירט דעם וואָרענונג?" צו "טרעפט דער פאַל אונדזערע דעפינירטע טריגערס?". טימז קענען צופּאַסן טרעשאָולדז באַזירט אויף פאַקטישע דאַטן - למשל, פאַרלוסטן פּער שפּיל אָדער מאַרק - און צופּאַסן סענסיטיוויטי אָן איבערשרייבן זייער גאַנצן צוגאַנג יעדעס מאָל ווען די סביבה ענדערט זיך.
ווי אזוי העלפט אונדז א צענטראלער ISMS האַלטן די שוועלן קאָנסיסטענט און אַרויף-צו-דאַטע?
ווען עסאַקאַלאַציע־רעגולאַציעס לעבן אין אַ גאַווערנדן סיסטעם אַנשטאָט אַ געמיש פון מאַנשאַפֿט־וויקיס און פּלייבוקס, קענט איר זיי ענדערן איין מאָל און איבערטראָגן די כוונה אומעטום . אין ISMS.online קענט איר פֿאַרבינדן יעדן כלל צו ספּעציפֿישע ריזיקעס, ליצענץ־קלאַוזעס און ISO 27001 קאָנטראָל־רעפֿערענצן, רעקאָרדירן ווער האָט באַשטעטיקט ענדערונגען און ווען, און פֿאַרבינדן די ענדערונגען צוריק מיט די לעקציעס וואָס זענען געלערנט געוואָרן פֿון אינצידענטן. דאָס גיט אײַך סײַ אָפּעראַציאָנעלע רעליעף און סײַ אַ ריינעם פּלאַן פֿאַר אויטאָרן ווען זיי פֿרעגן, "ווי האָט איר באַשלאָסן וווּ צו ציען די ליניע פֿאַר דעם טיפּ מיסברויך?"
ווי קענען מיר פארבינדן אַנטי-טשיט, שווינדל מכשירים און SIEM אין איין באַשלוס שיכט אָן איבערצובויען אונדזער גאַנצן סטעק?
איר שאַפט אַ פאַראייניקטע באַשלוס-שיכט דורך סטאַנדאַרדיזירן די געשעעניש-שפּראַך וואָס אייערע מכשירים רעדן, נישט דורך פאַרבייַטן מכשירים וואָס אַרבעטן שוין.
א פשוטער וועג צו אָנהייבן איז צו מסכים זיין אויף א קאָמפּאַקטן געשעעניש סכעמע וואָס יעדער מקור קען פאַרעפֿנטלעכן אין א צענטראלער קיו אָדער פאַל סיסטעם. פֿאַר אַ גיימינג אָפּעראַטאָר, נוציקע פעלדער אַרייַננעמען געוויינטלעך:
- א סטאַבילע קאָרעלאַציע אידענטיטעט (אַקאַונט, מיטל, טיש, טורניר, פּראָמאָציע).
- צייטשטעמפלען און מקור סיסטעם.
- קאנטע אדער באניצער אידענטיפיקאציע, אפאראט אדער פינגער-אפדרוק, IP און לאקאציע.
- שפּיל אָדער פּראָדוקט, און יעדע באַטייַטיקע טראַנזאַקציע אָדער געוועט דעטאַלן.
- אן ערשטע קאטעגאריע ("שווינדל פאן", "באנוס-מיסברויך פארדעכטיגט", "ATO פארדעכטיגט", "RG עסאקאלאציע").
- א פארגעשלאגענע ריזיקע סקאָר אדער ערנסטקייט רמז.
אייער SIEM, שווינדל פּלאַטפאָרמע, אַנטי-טשיט מאָטאָר, קונה-שטיצע געצייַג און פאַראַנטוואָרטלעך-גאַמבלינג אָדער AML סיסטעמען קענען אַלע אַרויסגעבן געשעענישן אין דעם פאָרעם ווען זיי זען עפּעס וואָס קען זיין וויכטיק פֿאַר זיכערהייט, יושר אָדער שפּילער-זיכערהייט.
א צענטראלע שיכט נאָרמאַליזירט און גרופּירט געשעענישן אַזוי אַז אַנאַליסטן זען גאַנצע מעשיות אַנשטאָט צעוואָרפענע דאַטן פּונקטן: למשל, אַלע טעטיקייט אויף אַ געגעבענעם חשבון בעת אַ פֿאַרדעכטיקטן קאָלוזיע סעסיע, אָדער אַלע באָנוס-מיסברויך נאַטור קעגן אַ באַזונדער פּראָמאָציע אין אַ אָפּרוטעג. וווּ פּריוואַטקייט געזעצן ווי GDPR זענען אָנווענדלעך, איז אין דעם שיכט אויך וווּ איר דורכפֿירט דאַטן-מינימיזאַציע און יושר כּללים , אַזוי אַז בלויז נייטיקע פּערזענלעכע אינפֿאָרמאַציע ווערט געהאַלטן און אויסגעשטעלט צו די ריכטיקע ראָלעס.
אייער אפעראציאנעלע סטעק בלייבט אויף זיין פלאץ; די באשלוס-שיכט גיט אים פשוט סטרוקטור און פארבינדונג. אן ISMS ווי ISMS.online זיצט נעבן דעם, מאכנדיג די גאַווערנאַנס קענטיק: דאקומענטירן די סכעמע, באַזיצן עסקאַלאַציע-רעגולאַציעס, מאַפּירן פֿאַראַנטוואָרטלעכקייטן, און רעקאָרדירן ווי געשעענישן ווערן אינצידענטן און דערנאָך פֿירן זיי צו ריזיקע, קאָנטראָל-ענדערונגען און וויסיקייט. ווען ISO אוידיטאָרן אדער גאַמבלינג-רעגולאַטאָרן דורכקוקן אייערע געשעעניש-אַסעסמענט-אַראַנזשירונגען, איז יענע קאָמבינאַציע פון אפעראציאנעלע טעלעמעטריע פּלוס קלאָרע גאַווערנאַנס פיל מער איבערצייגנדיק ווי "מיר האָבן עטלעכע סקריפּטן וואָס שיקן וואָרענונגען צו Slack."
ווי קענען מיר אויסמיידן אז דער אינטעגראציע פראיעקט זאל ווערן א קיינמאל-נישט-געענדיגטע טעכנאלאגיע געניטונג?
דער עפעקטיווסטער צוגאַנג איז צו אָנהייבן קליין: קלייבן איין אָדער צוויי הויך-אימפּאַקט קוועלער (למשל, אַנטי-טשיט און צאָלונג שווינדל) און איין דעסטאַניישאַן קיו, דעפינירן אַ לין סכעמע, און באַווייַזן ווערט דורך רעדוצירן דופּליקאַט מי אָדער פאַרפעלטע פּאַטערנז אויף יענע פלאָוז. כאַפּן דעם פּלאַן, פֿאַראַנטוואָרטלעכקייטן און רעזולטאַטן אין ISMS.online אַזוי אַז יעדער פאַרלענגערונג - צוגעבן SIEM, CRM אָדער נייַע מאַרקפלעצער - בויט אויף אַ דאָקומענטירט, אָדיטאַבאַל מוסטער. דעם ינקרעמענטאַל דרך האַלט איר אַליינד מיט ISO 27001 און לייסאַנס רעקווירעמענץ אָן קאַמיט צו אַ "גרויס קלאַפּ" ריבילדינג וואָס סטאַפּט אונטער זיין אייגענע וואָג.
וואָסערע סאָרט פון געשעעניש-אַסעסמענט באַווייַזן באַרואיקט גיימינג אָדיטאָרס און רעגולאַטאָרן, און ווי קענען מיר מאַכן עס גרינג צו צושטעלן?
אוידיטאָרן און רעגולאַטאָרן ווילן געוויינטלעך זען ווי איר האָט געזען דאָס פּראָבלעם, ווי איר האָט עס קלאַסיפֿיצירט, וואָס איר האָט געטאָן און וואָס איר האָט דערנאָך געביטן , נישט נאָר אַ לעצטע "פּראָבלעם געלייזט" נאָטיץ.
פֿאַר ISO 27001 A.8.25 / 5.25 אין אַ גיימינג קאָנטעקסט, מיינט דאָס אָפט צו קענען ווײַזן:
- געשריבענע, איצטיקע דעפיניציעס פון געשעענישן קעגן אינצידענטן פאר געביטן ווי לאגין-מיסברויך, צאָלונג-שווינדל, אָפּנאַרן, קאָלוזיע און שפּילער-זיכערהייט.
- לאָגס וואָס ווײַזן ווער האָט אָפּגעקוקט וויכטיקע געשעענישן אָדער קלאַסטערס, וואָס זיי האָבן באַשלאָסן, ווען זיי זענען עסאַקאַלירט און פאַרוואָס.
- אינצידענט רעגיסטערס וואָס דעקן אַ באַדייַטנדיקע פּעריאָדע (אָפט זעקס ביז צוועלף חדשים), קלאָר פֿאַרבונדן מיט די אונטערלייגנדיקע געשעענישן.
- צייט-ליניעס פֿאַר וויכטיקע פֿאַלן – למשל, אַ באָנוס-מיסברויך רינג אָדער אָפּנאַרן סכעמע – אַרייַנגערעכנט פריע ווארענונג סימנים, שליסל באַשלוס פונקטן, קונה קאָמוניקאַציע און רעמעדיאַציע.
- באווייזן אז יענע פעלער האבן צוריקגעפירט צו אייער ריזיקע רעגיסטער, קאנטראל סעט, טרענירונג און געצייג: למשל, ענדערונגען אין באָנוס דיזיין, אַנטי-טשיט כּללים אדער לאָגין שוץ.
פרובירן צו צוריקקריגן יענע מאַטעריאַלן פון צעבראָכענע אימעילס, טשאַץ און ספּרעדשיטס טענדירט צו שאַפֿן דרוק און צווייפל אין רעצענזיעס. אַן ISMS ווי ISMS.online ווערט ווערטפול פּונקט ווייל עס דערלויבט אייך צו רעגיסטרירן געשעענישן און אינצידענטן, צוטשעפּען באַווייזן און הסכמה, און פֿאַרבינדן זיי צו ריזיקעס און ISO קאָנטראָלס בשעת איר גייט , אַנשטאָט צו קראַצן שפּעטער.
ווען אַן אוידיטאָר אָדער רעגולאַטאָר פרעגט וועגן "דיין לעצטן יאָר פון טשיטינג אינצידענטן וואָס האָבן אַפעקטירט שפּיל יושר" אָדער "אַלע ATO-פֿאַרבונדענע אינצידענטן העכער אַ געוויסן אָנווער שוועל", קענט איר ציען אַ קאָוכירענט, ענד-צו-ענד מיינונג אין מינוטן: די סיגנאַלן וואָס איר האָט געזען, די אַסעסמאַנט דיסיזשאַנז, די אַקשאַנז גענומען און די פֿאַרבעסערונגען געמאכט. דאָס ניט בלויז טרעפט די בריוו פון ISO 27001 און ליצענץ באדינגונגען, עס ווייזט אַז איר און דיין מאַנשאַפֿט האָבן פארוואנדלט אַ קאָמפּלעקס, שנעל-מאָווינג סאַקאָנע לאַנדשאַפט אין אַ קאָנטראָלירט, לערנען סיסטעם וואָס באַשיצט פּלייַערס, רעוועך און דיין ליצענץ.
אויב איר ווילט דערגרייכן דעם פונקט אָן צו לייגן צו נאך א שיכט פון אדמיניסטראציע, העלפט עס אנצוהייבן מיט ניצן אייער ISMS אלס די איינציקע היים פאר פאליסי, רעגיסטער, באריכטן און נאכפאלגן וועגן געשעענישן. אזוי שנעל ווי אייערע מענטשן זעען אז יעדער גוט באהאנדלטער פאל פארבעסערט שטילערהייט אייער אוידיט סטארי און לייסענס האלטונג, הערט די דיסציפלין פון רעקארדירן די באשלוסן אויף צו פילן ווי א לאסט און הייבט אן צו פילן ווי שוץ – פאר אייערע שפילער, פארן ביזנעס, און פאר אייך פערזענליך.
