Biometrisk skift: BIO-key sikrer stor IAM-aftale med førende amerikansk casinoresort

Sikkerhedslandskabet i spilbranchen undergår en massiv forvandling, hvor man bevæger sig væk fra klassiske adgangskoder mod uforanderlige biometriske identifikatorer. BIO-key International, der er baseret i Holmdel, New Jersey, har opnået et markant gennembrud ved at udstyre et stort, unavngivet amerikansk kasinoresort med sin specialiserede PortalGuard-platform. Dette skridt er et direkte svar på de voksende cybertrusler, der især rammer fysiske spillesteder med tusindvis af medarbejdere og komplekse vagtplaner.

I praksis står kasinooperatører over for en logistisk udfordring, som ofte gør traditionel to-faktor-godkendelse (2FA) umulig. Medarbejdere på kasinogulvet, såsom dealere eller floor-supervisorer, har strengt forbud mod at medbringe private mobile enheder. Men hvis et system-login kræver en kode via SMS eller app, fører det til massive forsinkelser eller risikable undtagelser. Det er her, den nye løsning kommer ind i billedet, da den binder identiteten direkte til personen i stedet for til en ekstern enhed.

Tal og fakta

Det tekniske hjerte i installationen består af PIV-pro- og SideSwipe-fingeraftrykslæsere. Denne hardware fungerer hånd i hånd med softwareløsningerne PortalGuard og WEB-key. En afgørende faktor for kasinodrift er hastighed. Ifølge BIO-key tager godkendelsen under to sekunder. Dette er essentielt for døgnåben spildrift, hvor hvert sekunds nedetid ved en terminal koster penge. Da mange medarbejdere i skifteholdsarbejde deler arbejdsstationer, understøtter systemet hurtigt skift mellem flere brugere på en enkelt enhed.

Michael DePasquale, bestyrelsesformand og administrerende direktør for BIO-key, understreger relevansen af denne udvikling:

"Denne kunde valgte BIO-key, fordi vores platform løser operationelle udfordringer i den virkelige verden: Den leverer adgang uden brug af smartphone eller adgangskode, som holder trit med en forretning, der kører 24/7, samtidig med at sikkerhedsniveauet hæves markant."

Baggrund

Kasinoindustrien er blevet rystet af alvorlige cyberangreb i de senere år. Ofte var et enkelt opkald til IT-helpdesken nok til at få adgangsdata gennem snedig social engineering. Biometriske metoder som Identity-Bound Biometrics (IBB) eliminerer i vid udstrækning denne risiko, da en angriber ikke bare kan stjæle eller gætte en medarbejders adgangskode. Stephen Morrow, direktør for PortalGuard, klassificerer miljøet som et af de mest krævende for identitetssikkerhed. Kombinationen af gæstfrihed og det strengt regulerede spilleområde kræver løsninger, der både overholder myndighedernes krav til compliance og servicesektorens høje tempo.

Hvorfor det er vigtigt for tyske spillere

For tyske spillere, der er aktive i statsligt licenserede onlinekasinoer under den tyske spillelov (GlüStV), er sikkerhed en lige så høj prioritet. Mens det amerikanske resort fokuserer på medarbejdere, nyder spillere her i landet godt af streng overvågning fra den fælles tyske spillemyndighed (GGL). Tyske udbydere på whitelisten skal sikre, at kun verificerede personer har adgang til deres konti. Den biometriske teknologi, der nu i stigende grad anvendes i USA, kan i fremtiden blive standard i mobilapps hos tyske udbydere for at sikre den lovpligtige indbetalingsgrænse på 1.000 euro om måneden og forbindelsen til det centrale blokeringssystem LUGAS. Sikkerhedsteknologier, der forhindrer social engineering, beskytter også indirekte integriteten af spillerdata i Tyskland.

Hvad det betyder for GGL-licenserede kasinoer

Tyske operatører med en GGL-licens skal allerede overvinde ekstremt høje hindringer inden for autentificering. Brugen af biometriske procedurer, som dem BIO-key tilbyder, kan på lang sigt hjælpe med at implementere de strenge krav til spillerbeskyttelse og forebyggelse af spilleafhængighed mere effektivt. Særligt med indsatsgrænsen på 1 euro pr. spin og overholdelse af pausetider er en klar identifikation af brugeren afgørende. Hvis teknologier som PortalGuard beviser deres værd i den hårde 24/7-drift i Las Vegas eller Atlantic City, er det kun et spørgsmål om tid, før lignende IAM-systemer (Identity and Access Management) også finder vej til den europæiske og tyske infrastruktur for at imødekomme de høje regulatoriske standarder i GlüStV 2021.