Оценка рисков и уровни угроз

1) Цели и область применения

Цель: обеспечить единый, воспроизводимый и проверяемый подход к идентификации, измерению и управлению рисками iGaming-операций, соответствию регуляторным требованиям и снижению совокупной уязвимости бизнеса.
Охват: AML/KYC/KYB, санкционный и PEP-скрининг, платежные и поведенческие мошеннические схемы, утечки данных и киберугрозы, доступность платформы (SLA/SLO), регуляторные изменения, партнерские/поставщицкие риски, ответственная игра (RG).

2) Базовые понятия и шкалы

Риск = вероятность события × величина ущерба (финансы, юридические последствия, SLA/опыт игрока, репутация).
Угроза — источник события (внешний/внутренний актор, процесс, уязвимость).

• Informational (Info) — сигнал без немедленного воздействия, мониторинг.
• Low — локальные инциденты, устранение в рамках смены.
• Medium — влияние на один регион/процесс, требуется эскалация в течение 4 ч.
• High — кросс-сервисное влияние/рост убытков, обязательная эскалация ≤ 1 ч.
• Critical — существенный ущерб/регуляторные риски/массовая недоступность; немедленный инцидент-бридж, уведомление руководства и юристов.

• 1 — крайне редко; 2 — редко; 3 — возможно; 4 — вероятно; 5 — почти наверняка.

• 1 — незначительно; 2 — низкое; 3 — среднее; 4 — высокое; 5 — критическое.

3) 5×5-матрица и пороги эскалаций

Риск-оценка = L × I (1–25).

• 1–5 Зеленая (приемлемо): мониторинг, профилактика.
• 6–10 Желтая (требует плана): дедлайны и ответственные.
• 11–15 Оранжевая (ускоренное снижение): задачи в спринт, частый контроль.
• 16–25 Красная (неприемлемо): немедленная эскалация, временные «перекрытия» и защитные меры.

• Желтая: до 24 ч → владельцу риска.
• Оранжевая: до 4 ч → руководителю направления.
• Красная: ≤ 15 мин → инцидент-мост, C-level/юрслужба/PR/комплаенс.

4) Категории рисков для iGaming

1. AML/Санкции/PEP: ложные/позитивные срабатывания, обход ограничений, «муллинг», смешивание средств.
2. KYC/KYB: поддельные документы, синтетические личности, фрод партнеров/аффилиатов.
3. Платежный фрод: чарджбеки, бонус-абуз, «отмыв через кэш-ауты», мультиаккаунтинг.
4. Кибербезопасность/Данные: фишинг, ATO (взлом аккаунтов), утечки PII, DDoS, уязвимости API.
5. Операционная устойчивость: деградации SLA, инциденты релизов, сбои в цепочках выплат.
6. Регуляторика и штрафы: несоблюдение локальных правил, отчетность, реклама.
7. Ответственная игра (RG): эскалации по зависимости, самовыключение, лимиты.
8. Третий контур/Вендоры: падение поставщика, нарушения в обработке данных, санкционные риски.

5) Методология оценки (сквозной цикл)

1. Идентификация:

источники: логи антифрода, SIEM/SOAR, кейс-менеджмент, отчеты регуляторов, жалобы игроков, мониторинг партнеров, пентест-отчеты.

2. Анализ причин и сценариев:

«что если» по каналам: регистрация → верификация → депозиты → бонусы → выводы → саппорт.

3. Квантификация:

SLE/ALE: единовременный и годовой ожидаемый ущерб;

Диапазоны: P10/P50/P90 (в т. ч. сезонность);

Стресс-тесты: всплеск трафика/кампаний/спортсобытий.
4. Оценка контроля: превентивные, детективные, корректирующие меры; эффективность (доля блокировок, FPR/FNR).
5. План обработки: принять / снизить / передать (страхование/аутсорс) / устранить (изменение процесса).
6. Мониторинг и отчетность: KRI/KPI, дашборды, пост-инцидентные ретроспективы.

6) Ключевые индикаторы риска (KRI) и KPI

• Доля алертов санкций/PEP на 1k регистраций; время ручной проверки; % ложноположительных.

• Chargeback Rate; Net Fraud Loss % от GGR; % бонус-абуза; конверсия фрод-сигнала в блокировку.

• ATO rate на 1k логинов; время до детекции (MTTD) и до восстановления (MTTR); кол-во критических уязвимостей.

• SLO аптайм; частота инцидентов на релиз; успешность автоката (rollback success).

• % самовыключений; доля игроков с превышением лимитов; время реакции саппорта.

7) Уровни угроз и привязка к действиям

8) Пороги (примерные ориентиры — адаптировать под юрисдикции)

Санкции/PEP: Hit-rate > 1.5% регистраций (Medium), 3% (High).
KYC FPR: > 8% (Medium), 12% (High).
Chargeback Rate: > 0.8% (Medium), 1.2% (High), 1.5% (Critical).
ATO: > 0.3 на 1k логинов (Medium), 0.6 (High).
SLA платежных провайдеров: аптайм < 99.5% неделя (Medium), 99.0% (High).
RG эскалации: жалобы на зависимости > базовой линии на 50% (High).

9) Контрольные меры и архитектурные паттерны

Превентивные: санкционный/PEP-скрининг на on-boarding и перед выплатой; поведенческая биометрия; device-fingerprinting; лимиты депозитов/выводов; 2FA/WebAuthn; сегментация сетей; шифрование PII; «двух-глаз» в верификациях.
Детективные: real-time антифрод-правила; SIEM корреляции; алерты аномалий по KRIs; honeypot-аккаунты.
Корректирующие: временные блоки функций (bonuses/payouts), повышенные уровни AML-проверок, кат-сценарии релизов, ротация ключей/секретов, хот-фиксы.
Процессы: RACI для инцидентов, обязательные пост-мортемы (с 5 Whys), контроль изменений (CAB), регулярные tabletop-учения.

10) Реестр рисков (шаблон полей)

ID, Категория, Сценарий, Причины/уязвимости, Владельцы (бизнес/тех), L, I, Балл, Зона, Контроли (нынешние/план), Порог KRIs, Статус, Дедлайны, Дата пересмотра.

Пример записи

11) Сценарный анализ и стресс-тесты

Бонус-абуз во время крупного турнира: всплеск новичков, резкий рост депозитов по одной карте/устройству → ужесточить velocity-правила, лимиты на промо, ручные проверки.
Отказ вендора KYC: включить резервного провайдера, сузить коридор допустимых лимитов, при необходимости — временно запретить быстрые выводы.
DDoS/деградация аптайма: активация WAF/Rate-Limit, гео-отсечка, маршрутизация трафика, заморозка релизов.

12) Отчетность и коммуникации

Дашборды: KRIs по доменам, «светофор» зон, текущие High/Critical кейсы.
Каденс: ежедневные отчеты операторам, еженедельные мосты по трендам, ежемесячный риск-комитет (обновление реестра, планы снижения).
Обязательные уведомления: регулятор/банк/платежные партнеры при нарушениях AML/утечках/массовых инцидентах — по локальным требованиям.
Док-след: журнал решений, артефакты пост-мортемов, контроль выполнения CAPA (Corrective and Preventive Actions).

13) Роли и ответственности (RACI, укрупненно)

Владелец риска (Business/Compliance): оценка L/I, план снижения, отчетность.
Security/FRM: детекция, правила антифрода, SOAR-плейбуки.
Data/ML: модели скоринга, калибровка порогов, A/B правил.
Ops/SRE: устойчивость, SLO, автокат/фича-флаги.
Legal/PR: коммуникации с регуляторами/банками/пабликом.
Support/VIP: первичная реакция на кейсы игроков.

14) Имплементация (дорожная карта)

1. Неделя 1–2: инвентаризация рисков, согласование шкал, запуск базовой 5×5-матрицы и реестра.
2. Неделя 3–4: онбординг KRIs, интеграция алертов, RACI и шаблоны пост-мортемов.
3. Месяц 2: резервные провайдеры (KYC/санкции), SOAR-плейбуки, бэктест правил.
4. Месяц 3+: сценарный стресс-тест, аудит эффективности, пересмотр порогов и аппетита к риску.

15) Приложения

• Вероятность: {1: ≤1/год, 2: ежеквартал, 3: ежемесячно, 4: еженедельно, 5: ежедневно}
• Влияние (финансы): {1: < €5k, 2: €5–25k, 3: €25–100k, 4: €100–500k, 5: > €500k}
• Влияние (регуляторика): {1: нет, 2: запрос, 3: предписание, 4: риск штрафа, 5: высокий риск отзыва/крупного штрафа}

• AML/KYC ↔ санкции/PEP ↔ RG ↔ DLP/PII ↔ SRE/релизы ↔ Платежи/FRM.

• Шкалы/матрица согласованы; KRIs потоково считаются; пороги зафиксированы; SOAR-плейбуки протестированы; резервные провайдеры подключены; ежемесячный риск-комитет активен; CAPA-трекер ведется.

Короткий TL;DR

Единая 5×5-матрица + ясные KRIs и пороги → автоматические алерты и четкие playbook’и → быстрые эскалации по уровням (Info→Critical) → регулярные пост-мортемы и переоценка рисков. Это снижает убытки, ускоряет реакции и укрепляет комплаенс-позицию в iGaming.