GLI lanza GLI Secure para estandarizar la ciberseguridad en el juego entre proveedores

GLI lanzó GLI Secure en junio para proporcionar una división dedicada a la ciberseguridad y servicios profesionales que evalúa a los proveedores contra un estándar común para el sector del juego. El programa utiliza las mejores prácticas del Centro para la Seguridad en Internet (CIS) y el Instituto Nacional de Estándares y Tecnología (NIST) para ofrecer a los operadores una garantía independiente de que los proveedores de terceros han sido evaluados en cuanto a vulnerabilidades.

Por qué existe GLI Secure: brechas de proveedores y un famoso hackeo de peceras

Una anécdota ampliamente citada en la industria ilustra el riesgo: hackers en Finlandia supuestamente ganaron acceso al sistema informático de un casino de Las Vegas a través de sensores conectados a internet en una pecera del vestíbulo, descargando finalmente 10GB de datos que incluían una base de datos de jugadores de alto perfil. El episodio subraya cómo los dispositivos y servicios de los proveedores pueden convertirse en puntos de entrada cuando los protocolos de seguridad de operadores y proveedores no están alineados.

GLI creó GLI Secure para abordar exactamente ese problema al ofrecer un marco de seguridad para proveedores en que los operadores puedan confiar y contra el cual se puedan evaluar a los proveedores. El objetivo es reducir el ciclo repetido de que los operadores envíen largos cuestionarios sobre ciberseguridad a cada proveedor y luego tener que revisar las respuestas devueltas.

GLI Secure: un marco de proveedores basado en CIS y NIST

El programa GLI Secure mapea sus controles a dos marcos establecidos: el Centro para la Seguridad en Internet y NIST. GLI dice que el enfoque está deliberadamente calibrado para evitar bloquear nuevas tecnologías mientras se mantiene la integridad de la ciberseguridad.

David Elmore, jefe de Servicios de Casino en América del Norte de GLI, describió el problema práctico en G2E en Las Vegas:

“En este momento, los operadores están enviando estos enormes cuestionarios [a los proveedores] sobre su ciberseguridad para asegurarse de que no añaden una vulnerabilidad.” — David Elmore, GLI

Elmore argumentó que los cuestionarios son gravosos tanto para los operadores como para los proveedores. Bajo GLI Secure, un operador puede aceptar la evaluación de GLI en lugar de su cuestionario personalizado, y un proveedor obtiene una certificación transferible que puede presentar a múltiples clientes.

Cómo GLI Secure se adapta a los flujos de trabajo de operadores y proveedores

GLI posiciona el servicio como un sustituto del modelo de cuestionario que consume tiempo. La división ofrece:

• un proceso de evaluación mapeado a los controles de CIS y NIST;

• una certificación o atestación que los proveedores pueden presentar a los operadores;

• acceso a expertos en la materia de GLI para llamadas de asesoría sin cargo.

Elmore dijo que GLI Secure crea un “estándar que es casi como un sello, como un billete dorado” en el que los operadores pueden confiar al incorporar proveedores. También enfatizó que GLI Secure evita ser tan restrictivo que impida a los proveedores implementar nuevas tecnologías.

Contexto sectorial: brechas recientes y cadenas de suministro expuestas

Incidentes de alto perfil han centrado la atención en el riesgo cibernético en la industria del juego a nivel global. En septiembre de 2023, MGM Resorts sufrió un incidente de ingeniería social que obligó a cerrar partes de sus sistemas; Caesars experimentó una brecha en su base de datos de lealtad por ingeniería social alrededor de la misma época. Fuera de EE.UU., Aristocrat Leisure informó de un incidente cibernético vinculado a una aplicación de transferencia de archivos de terceros que resultó en el robo de datos personales del personal. Marina Bay Sands de Singapur divulgó una brecha de datos que afectó a más de 665,000 miembros de recompensas en octubre de 2023.

El ángulo de la cadena de suministro es más claro en los casos donde el software o dispositivos de terceros le proporcionaron al atacante un punto de apoyo. GLI Secure apunta explícitamente a ese vector evaluando a los proveedores antes de que esos proveedores sean permitidos en el entorno de un operador de casino.

Concentración de riesgos para casinos tribales y aumento de la frecuencia de ataques

GLI destaca una vulnerabilidad específica en el sector tribal. Un estudio de 2025 de Tribal ISAC, Estado de la Ciberseguridad Dentro de las Naciones Tribales, encontró que 37% de las organizaciones tribales no tenían personal dedicado a la ciberseguridad y otro 30% solo tenía una persona responsable de ciberseguridad. Elmore señaló la dependencia económica que algunas tribus tienen de los ingresos de los casinos y advirtió que una brecha importante podría poner en peligro servicios comunitarios esenciales.

La telemetría de la industria también muestra un aumento en el volumen de ataques. Un informe de Check Point citado por GLI registró un promedio de 1,968 ciberataques por semana contra organizaciones en 2025, aumentando a 2,336 por semana a partir de julio, equivalente, dijo el informe, a un ataque aproximadamente cada cuatro minutos.

Qué deben considerar ahora operadores y proveedores

Los operadores que actualmente dependen de cuestionarios personalizados para proveedores enfrentan dos opciones: continuar con el programa manual o aceptar una evaluación de terceros acreditada. GLI propone su servicio como una forma de reducir esfuerzos duplicados a través de jurisdicciones y carteras de marcas.

Los proveedores se benefician al tener una certificación que pueden presentar a múltiples clientes operadores potenciales, reduciendo la administración repetida. GLI también posiciona a sus expertos en la materia como un punto de entrada para que operadores y proveedores discutan opciones de ciberseguridad de manera informal; Elmore dijo que esas llamadas de asesoramiento no tienen costo.

Implicaciones para el cumplimiento, adquisiciones y proveedores de plataformas

Los equipos de adquisiciones tendrán que decidir si la atestación de GLI Secure cumple con su tolerancia al riesgo interno y las expectativas del regulador. Para los proveedores de plataformas y sistemas, una evaluación de GLI podría convertirse en un diferenciador comercial, especialmente en ventas multijurisdiccionales donde la alternativa es completar docenas de cuestionarios diferentes.

Los reguladores y los titulares de licencias siguen siendo los árbitros finales de los controles aceptables, pero adoptar una línea base reconocida mapeada a CIS y NIST puede agilizar tanto auditorías como ciclos de adquisición. La propuesta de GLI es mover esa línea base del papeleo personalizado a una certificación en la que los operadores puedan confiar.

“En el peor de los casos, tenemos expertos en la materia en los que puedes confiar, personas que se comunicarán por teléfono y hablarán con cualquier persona,” dijo Elmore, añadiendo que esas conversaciones no tienen costo.

Para operadores, proveedores y asesores, GLI Secure reforma un dolor operativo de larga data como un ejercicio de estandarización. Si las autoridades de licencias y los operadores aceptan un sello de terceros en lugar de flujos de trabajo de cumplimiento interno determinará cuán ampliamente se adopta el servicio.