数据安全和加密

1）为什么它在iGaming中至关重要

iGaming平台可与PII，财务详细信息，游戏会议，行为特征，反欺诈信号和ML模型一起使用。泄露或欺骗这些数据会导致罚款，市场封锁，声誉损害和指标倒退（GGR，保留）。

• 保密（最低限度PII/财务访问）。
• 完整性（防篡改和"肮脏"数据）。
• 可用性（每个读写SLO，DR计划）。
• 可追溯性（谁在观看/更改以及何时观看）。

2）威胁模式（缩短）

外部：API/集成损害，MITM，ransomware，供应商（供应链）。
内部：多余的权利，"影子"卸载，有毒的逻辑，配置错误。
数据和ML：事件/幻想变换，模型反转，记事本。
司法管辖区：跨境限制，本地存储和处置要求。

3）过境加密（在过境）

TLS 1.2+/1.3仅禁用弱密码；TLS 1偏好。3.

mTLS for S2S （yadro↔dataleyk↔katalog↔fichestor↔provaydery）。
PFS （ECDHE）是强制性的。
在移动/台式机客户端和关键集成上进行认证。
提供商/PSP （HMAC-SHA-256）和时间/重复控制（nonce, idempotency keys）的API签名请求。

4）存储加密（At Rest）

• 加密云/K8中的卷/对象（透明但不能防止受损服务的"合法"读取）。

• TDE（透明数据加密）是基础层。
• FLE/Column-level AEAD用于"热"字段（电子邮件、电话、PAN令牌）：AES-256-GCM或ChaCha20-Poly1305。
• 特别敏感记录（VIP，付款）的行键。

• Envelope加密（KMS托管DEK，旋转），密钥访问控制。
• 清单签名和完整性控制（hash/checksum，数据包的Merkle树）。

5）加密选举（实践）

对称加密：具有唯一非/IV的AES-GCM/ChaCha20-Poly1305（AEAD）；存储"ciphertext+auth标签"。
哈希：诚信SHA-256/512；密码-具有参数化和盐分的Argon2id（或bcrypt/scrypt）。
标题：文物/软件包的Ed25519/ECDSA P-256；HMAC-SHA-256用于API签名。
主要安排：ECDH（P-256/Curve 25519）。

6）密钥管理（KMS/HSM）

用于主密钥生成/存储的KMS+HSM；envelope encryption для DEK.

轮换：正常（日历）和事件（事件）。在迁移期间支持双读。
职责分工（SoD），M-of-N代表"断面"，记录所有操作。
Split-key/Shamir用于特别关键的秘密（例如，唱歌签名）。
Geo scoping keys：不同的区域/品牌密钥。

7）秘密管理

集中式Secrets Manager（不在存储库环境变量中）。
JIT秘密（短寿命），自动旋转和召回。
Sidecar/CSI将秘密传递到K8s文件。
禁止带有秘密的标记/Traces；CI泄漏探测器。

8）数据完整性和可信性

事件/数据包签名（由制作人）和验证（consumer）。
Event相似性和防重播的独特键。
电路控制（Schema Registry，兼容性），Data Contracts作为"信任边界"。
WORM存储用于关键日志和报告。

9）令牌，掩蔽和DLP

PII/财务令牌（vault/FPE/DET）-令牌在徽章，店面和股票中的使用。
在UI中掩盖和卸载；Tiket/聊天文本（NLP消毒剂）中的PII修订版。
DLP策略：禁止模式（PAN，IBAN，护照），上载单元，邮件/FTP/S3检查。

10）访问和审计

RBAC/ABAC：角色+属性（国家，品牌，环境）；最小的权利。
自动召回的JIT访问；每天N天一次-对权利的咆哮。
mTLS+IP allowlist用于管理面板和关键端点。
审核日志不可变（WORM/仅append-only），与SIEM相关。
破玻璃：单独的角色/密钥、强制性的后太平间。

11）备份和DR

3-2-1：3份副本、2 个不同的介质/CSD、1个离线/隔离（空转）。
用本机（非提供商）密钥加密后备箱,定时恢复测试。
域的RPO/RTO（支付<X分钟，游戏事件<Y分钟）。
具有密钥和网络加密隔离的区域复制。

12）隐私和合规性

数据分类（Public/Internal/Confidential/Restricted）。
最小化和目标捆绑包（KYC，AML，RG，报告）。
保留和处置策略：图形,法律保留,DSAR；加密擦除。
跨境性：地质和本地存储案例。

13）数据安全可观察性

DLP触发时，在逻辑（覆盖度量）中为Zero-PII。
关键健康：轮换，密码操作故障，KMS/HSM异常。
Integrity SLI：签名包/事件和验证的签名检查的比例。
Latency SLO：p95令牌/解密，加密/解密。
Access SLO：在目标时间处理JIT申请的比例。

14）工具和技术层（类别）

KMS/HSM：主键,envelope,签名。
Secrets Manager： JIT秘密,轮换。

TLS 终端/mTLS-mesh： ingress/service mesh.

DLP/Masking：检查、消毒。
计划注册/合同：兼容性，PII禁令。
SIEM/SOAR：审计日志相关性，自动响应。
备份/DR：备份编排，恢复测试。

15）模板（准备使用）

15.1加密策略（片段）

算法：AES-256-GCM/ChaCha20-Poly1305；签字Ed25519；哈希SHA-256。

钥匙： 生成HSM；轮换90天或发生事故；geo-scoped.

访问：仅通过mTLS提供服务凭据；JIT令牌。
期刊：WORM模式；保存≥ N个月。
例外：根据CISO/DPO决定，并附有理由记录。

15.2受保护数据集护照

域/表： payments。transactions

班级： 受限制（财务）

加密： "card_token"，"iban"，"payer_id"字段上的FLE（AES-GCM）

按键： 按字段DEK （envelope KMS）

令牌化： PAN/电话/电子邮件的 vault令牌

访问： ABAC（国家，"Payments-Ops"角色），JIT

日志： 包签名,WORM, 2年续集

15.3数据发布支票清单

• 合同禁止PII在"灰色"区域，字段标记为"pii/tokenized"

[] TLS 1.S2S上包含3和mTLS

• FLE/TDE配置,KMS/HSM中的密钥,轮换
• DLP规则和登录掩码通过测试
• Bacaps加密，验证恢复测试
• SIEM接受审核日志；在"清洁区"外尝试排毒的异物"

16）实施路线图

0-30天（MVP）

1.数据分类和流图（PII/财务/ML）。
2.启用TLS 1。3/mTLS S2S；禁止弱密码。
3.提高KMS/HSM；将密钥转换为envelope模式。
4.为3个关键域（Payments/KYC/RG）启用TDE和FLE。
5.掩盖日志和基本DLP规则；Zero-PII认证。

30-90天

1.PII/财务令牌（vault/FPE）；JIT访问和排毒审核。
2.ingestion/ETL中的事件签名和完整性支票。
3.定期轮换钥匙，分拆钥匙，用于VIP付款。
4.Backaps：3-2-1，离线副本，每月恢复日。
5.SLO Dashboards（Zero-PII，Integrity，Key-Health，Latency）。

3-6个月

1.Geo scoped按司法管辖区的密钥/数据；跨境政策。
2.用于审计/报告的WORM存储；SOAR花花公子。
3.充分覆盖分析/ML令牌；店面禁止PII。
4.季度演习：事件模拟（ransomware，key leak，data poisoning）。
5.年度重新认证和外部审计。

17） RACI（示例）

Ключи/KMS/HSM: Security/Platform (R), CTO (A), Audit (C).

策略和控制：CISO/CDO （A）、DPO （C）、SecOps （R）、Domain Owners （C）。
令牌/DLP：数据平台（R），DPO（A），Domains（C）。
Bacaps/DR：SRE（R），CIO（A）。
监视/事件：SecOps（R），SOAR（R），法律/PR（C）。

18）数据安全度量和SLO

Logs中的Zero-PII：≥ 99。99%的事件。
Integrity-pass: ≥ 99.已签名软件包的9％已成功验证。
Key-hygiene：100%及时轮换，0个过期钥匙。
Detokenization SLO：p95 ≤ X分钟，仅针对有理由的申请。
备份恢复率：成功测试恢复≥ 99%。
Access review：季度审计≥ 95%的额外权利被关闭。
事件MTTR： ≤ P1/P2类型的目标阈值。

19）反模式

TDE"为了打勾"而没有敏感字段的FLE和标记化。
将秘密存储在环境/存储库变量中。
所有域/地区的共享密钥/pepper。
带有PII/秘密的徽标；无加密的prod base转储。
piplines中没有签名/完整性检查。
所有KMS/HSM的"统一管理员"；没有SoD和M-of-N。

20）花花公子事件（简要）

1.说明：SIEM/DLP/审计记录/投诉。
2.稳定：分段隔离，提取密钥/秘密，问题流停止。
3.评估：泄漏/扭曲，规模，司法管辖区，受影响。
4.通讯：法律/公关/监管机构（需要），合作伙伴/玩家。
5.多联性：旋转，复古令牌/加密，backfill/完整性检查。
6.Mortem后：原因、教训、政策/阈值/测试更新。

21）相关部分

数据标记化，数据来源和路径，道德与隐私，机密ML，联合学习，减少偏见，DSAR/法律保留，数据可观察性。

结果

可靠的数据保护是分层体系结构+过程学科：现代密码学，严格的KMS/HSM，令牌化，签名完整性，纯逻辑，托管访问和可验证的备份。iGaming赢得了默认情况下保护数据的平台,并且更改是透明的、可重复的并且符合要求的。