בואו נתכנן את הצעד הבא באבטחת הארגון
השאירו פרטים לשיחה
ייעוץ אבטחת מידע ורגולציה / אבטחת מידע לחברות גיימינג
אבטחת מידע לחברות גיימינג מתייחסת למוצר, לשחקנים ולשירותים שמפעילים את החוויה. חשבונות, פריטים וירטואליים, ממשקים ותשלומים מחברים בין אבטחה, אמון וזמינות. ההיקף שונה בין משחק מובייל, מוצר מרובה משתתפים ושירות קהילה. מתחילים ממיפוי המוצר והמודל העסקי ומתאימים בקרות לסיכונים ולצוות.
זהות וחשבונות שחקנים
בוחנים הרשמה, כניסה, שחזור וקישור לפלטפורמות. מגדירים כיצד מוכיחים בעלות ומי רשאי לשנות פרטים. גם סמכויות התמיכה צריכות להיות מוגבלות ומתועדות. בקרות שלא מתחשבות בחוויית משתמש עלולות ליצור עקיפות. בוחנים הפרדה בין שחקנים ומנהלים בשרת, ומגדירים טיפול בחשבון שנפגע. תהליך ברור מאפשר לצוות להגיב בלי להעניק גישה מיותרת.
כלכלה במשחק ולוגיקה
פריטים, מטבעות ותגמולים דורשים כללים עקביים. אין להסתמך רק על ערך שהגיע מהלקוח. ממפים החלטות בשרת, פעולה כפולה ושלמות שינוי מצב. אלה תרחישי תכנון ולא ממצאים על המשחק שלכם. משתפים אנשי מוצר וכלכלה כדי להבין שימוש תקין מול ניצול. בדיקה שאינה מכירה את הכללים עלולה לפספס פגיעה עסקית למרות קריאות תקינות.
API וספקים
משחק עשוי להתחבר להפצה, תשלום, קהילה, אנליטיקה ותמיכה. בוחנים מידע שעובר, הרשאות ותלות בזמינות. מגבילים סודות וגישה ומנהלים ביטול הרשאות. חוזה עם ספק אינו מחליף תצורה והבנת אחריות. חיבור לשירות חיצוני אינו הרשאה לבדוק את מערכותיו. מיפוי תלות תומך גם בתגובה ובחלופה תפעולית.
זמינות ותגובה
מגדירים שירותים קריטיים, ניטור והסלמה. הגבלת קצב ותכנון עומס מותאמים לפעילות ולשחקנים תקינים. התראה צריכה בעלים ותהליך טיפול. בדיקות שעלולות להשפיע על זמינות דורשות אישור ותיחום נפרדים. באירוע שומרים ראיות ומחליטים מי מנהל גישה ותקשורת. תרגול מבוקר יכול לחשוף פערי אחריות מראש.
פרטיות ונתונים
ממפים חשבונות, תקשורת, שימוש ותמיכה ובוחנים מטרת איסוף וגישה. קהל ושוק יעד עשויים ליצור דרישות שונות, לרבות ביחס לקטינים. תחולת הדין מחייבת בחינה ייעודית; אין כאן קביעה משפטית לכל משחק. מצמצמים איסוף מיותר, מגבילים הרשאות ומגדירים שמירה ומחיקה. בוחנים יצוא וסביבות בדיקה כדי למנוע מעבר לא נחוץ של מידע שחקנים.
פיתוח והפרדת תחומים
משלבים דרישות, מודל איומים ובדיקות במחזור החיים. הרשאות, תלויות והגנה על מערך בנייה רלוונטיים גם למשחקים. anti-cheat, מניעת הונאה ואבטחת מידע קשורים אך אינם אותו שירות. מגדירים מומחיות ותוצרים לכל תחום ולא מבטיחים משחק ללא רמאות. שינוי בכלכלה או בספק יכול לדרוש עדכון גם ללא שינוי בכניסה לחשבון.
מה להכין לשיחת תיחום?
כדאי להכין תיאור של השירותים והמערכות המרכזיות, אנשי קשר, דרישות לקוחות ומועדי יעד. מסמכים וממצאים קודמים יכולים לסייע, אך אין צורך לשלוח סיסמאות, מידע לקוחות או פרטי מערכת רגישים בפנייה הראשונית. לאחר הגדרת ההיקף מסכימים על ערוצי העברה והרשאות לפי צורך. חשוב לזהות מי מאשר החלטות ומי מסוגל לבצע שינויים, כדי שתוכנית העבודה תתאים לזמינות ולמשאבים של הארגון.
מהתוצר לתוכנית שאפשר לתחזק
לכל פעולה מגדירים אחראי, תלות, מועד ותנאי סגירה. מבחינים בין מסמך שנכתב לבין שינוי שהוטמע ונבדק. אם אי אפשר להשלים פעולה בזמן, מתעדים את הסיבה ואת ההחלטה לגבי הסיכון שנותר. בישיבות מעקב בוחנים גם שינוי בפעילות, ולא רק אחוז השלמת משימות. בסיום הליווי מסדירים מקום לשמירת התוצרים, העברת ידע והמשך עדכון. המטרה היא שהארגון יוכל להשתמש בהחלטות גם לאחר סיום הפרויקט.
תחומים משלימים
שאלות נפוצות
מה כולל הייעוץ?
לפי ההיקף: זהויות, הרשאות, כלכלה, ממשקים, ספקים, פרטיות ופיתוח. מתחילים מהמוצר והסיכונים.
האם anti-cheat מחליף אבטחה?
לא. מניעת רמאות והגנת מידע, חשבונות ותשתיות דורשות בקרות משלימות.
אפשר לבדוק משחק פעיל?
כן בכפוף להרשאה, תיחום ותיאום השפעה על שחקנים וזמינות.
איך בודקים מטבע וירטואלי?
מגדירים כללים עסקיים ובוחנים הרשאות ושלמות בצד השרת במסגרת מוסכמת.
מה לגבי משחק לילדים?
קהל ושוק יעד מחייבים בחינה ייעודית של פרטיות ודין לצד בקרות טכניות.
מה מכינים לתיחום?
תיאור משחק, פלטפורמות, שירותים, סוגי מידע וספקים. אין לשלוח סודות או מידע שחקנים בפנייה הראשונית.
נגדיר יחד תוכנית שמתאימה לארגון
לתמונה הרחבה עברו אל ייעוץ אבטחת מידע של ExploiX. צרו קשר לשיחת תיחום עם תיאור קצר של המטרה והפעילות.