Арзёбии хатар ва сатҳи таҳдид

1) Ҳадафҳо ва миқёс

Ҳадаф таъмин намудани равиши пайваста, такроршаванда ва санҷидашаванда дар муайянсозӣ, андозагирӣ ва идоракунии хатарҳои амалиёти IGaming, мувофиқат ва коҳиш додани осебпазирии умумии тиҷорат мебошад.
Фарогирӣ: AML/KYC/KYB, таҳримҳо ва таҳқиқи PEP, схемаҳои қаллобӣ барои пардохт ва рафтор, вайронкунии маълумот ва таҳдидҳои кибер, дастрасии платформа (SLA/SLO), тағироти танзим, хатарҳои шарик/провайдер, бозии масъул (RG).

2) Мафҳумҳо ва миқёси асосӣ

Хавф = эҳтимолияти ҳодиса × миқдори зарар (молия, оқибатҳои ҳуқуқӣ, таҷрибаи SLA/бозингар, обрӯ).
Таҳдид - манбаи ҳодиса (актёри беруна/дохилӣ, раванд, осебпазирӣ).

• Иттилоот (Маълумот) - сигнал бидуни таъсири фаврӣ, мониторинг.
• Ҳодисаҳои паст - маҳаллӣ, бартарафкунӣ дар дохили баст.
• Миёна - таъсир ба як минтақа/раванд, шиддатро дар давоми 4 соат талаб мекунад
• Афзоиши таъсир/талафот, баландшавии ҳатмӣ ≤ 1 соат.
• Критикӣ - зарари назаррас/хатарҳои танзимкунанда/дастнорас будани омма; фавран кӯпрук, огоҳӣ ба роҳбарият ва ҳуқуқшиносон.

• 1 - ниҳоят нодир; 2 - кам; 3 - имконпазир; 4 - эҳтимол; 5 - қариб албатта.

• 1 - ночиз; 2 - паст; 3 - ба ҳисоби миёна; 4 - баланд; 5 - танқидӣ.

3) 5 × ҳадди матритсаи 5 ва афзоиш

Холҳои хавф = L × I (1-25).

• 1-5 Сабз (қобили қабул): мониторинг, пешгирӣ.
• 6-10 зард (нақша талаб мекунад): мӯҳлатҳо ва масъулият.
• 11-15 афлесун (пастшавии босуръат): Мушкилоти Спринт, назорати зуд-зуд.
• 16-25 Сурх (ғайри қобили қабул): афзоиши фаврӣ, "такрори" муваққатӣ ва чораҳои муҳофизатӣ.

• Зард: то 24 соат § соҳиби хатар.
• Афлесун: то 4 соат → ба роҳбари интизом.
• Сурх: ≤ 15 дақиқа → ҳодиса-пул, C-сатҳи/хадамоти ҳуқуқӣ/PR/мувофиқат.

4) Категорияи хавфҳо барои IGaming

1. AML/Sanctions/PEP: мусбатҳои бардурӯғ/мусбӣ, канорагирӣ аз маҳдудиятҳо, "мулло", омезиши воситаҳо.
2. KYC/KYB: ҳуҷҷатҳои қалбакӣ, шахсияти синтетикӣ, қаллобӣ аз шарикон/шарикон.
3. Қаллобӣ дар пардохт: пардохтҳо, сӯиистифодаи бонус, "шустушӯ тавассути пули нақд", баҳисобгирии бисёрҷониба.

4. Киберамният/Маълумот: фишинг, ATO (ҳакерии ҳисоб), ихроҷи PII, осебпазирии Dd

5. Устувории амалиётӣ: таназзули SLA, ҳодисаҳои раҳоӣ, нокомии занҷираи пардохт.
6. Танзим ва ҷарима: риоя накардани қоидаҳои маҳаллӣ, ҳисоботдиҳӣ, реклама.
7. Бозии масъулиятнок (RG): авҷ гирифтани вобастагӣ, худдорӣ, маҳдудиятҳо.
8. Давраи сеюм/Фурӯшандагон: тарки таҳвилгар, вайронкунии коркарди маълумот, хатарҳои санксия.

5) Методологияи арзёбӣ (давраи ниҳоӣ)

1. Шиноса:

манбаъҳо: гузоришҳои зидди қаллобӣ, SIEM/SOAR, идоракунии парвандаҳо, ҳисоботҳои танзимкунанда, шикоятҳои бозингарон, мониторинги шарикон, гузоришҳои пентест.

2. Таҳлили сабабҳо ва сенарияҳо:

"чӣ мешавад, агар" тавассути каналҳо: бақайдгирӣ → санҷиш → амонатҳо → бонусҳо → хулосаҳо → дастгирӣ.

3. Миқдор:

SLE/ALE: зарари яквақта ва солонаи пешбинишуда;

Диапазонҳо: P10/P50/P90 (аз ҷумла мавсимӣ);

Санҷишҳои стресс: афзоиши трафик/маъракаҳо/чорабиниҳои варзишӣ.
4. Арзёбии назорат: чораҳои пешгирикунанда, детективӣ, ислоҳӣ; самаранокӣ (таносуби қуфлҳо, FPR/FNR).
5. Нақшаи коркард: қабул/кам кардан/интиқол (суғурта/аутсорсинг )/нест кардан (тағирёбии раванд).
6. Мониторинг ва гузоришдиҳӣ: KRI/KPI, панели панелҳо, ретроспективаҳои пас аз ҳодиса.

6) Нишондиҳандаҳои асосии хатар (KRI) ва KPI

• Ҳиссаи санксияҳо/огоҳиҳои POP барои бақайдгирии 1к; вақти санҷиши дастӣ;% мусбати бардурӯғ.

• Меъёри пардохт; Талафоти холиси қаллобӣ% аз GGR;% сӯиистифода аз бонус; табдили сигнали қаллобӣ ба бастани.

• Меъёри ATO барои воридшавии 1k; вақти муайянкунӣ (MTTD) ва вақти барқароршавӣ (MTTR); шумораи осебпазирии интиқодӣ.

• Вақти SLO; басомади ҳодисаҳо дар як озодкунӣ; муваффақияти бозгашт.

• % худтанзимкунӣ; таносуби бозингарони аз ҳад зиёд; вақти реаксияи дастгирӣ.

7) Сатҳи таҳдид ва харитасозии амалҳо

8) Ҳудудҳо (нишонаҳои тахминӣ - мутобиқ шудан ба қаламравҳо)

Санксияҳо/POP: Хит-сатҳи> 1. 5% бақайдгирӣ (Миёна), 3% (баланд).
KYC FPR:> 8% (Миёна), 12% (баланд).
Меъёри пардохт:> 0. 8% (Миёна), 1. 2% (Баланд), 1. 5% (интиқодӣ).
АТО:> 0. 3 барои 1 к вуруд (Миёна), 0. 6 (Баланд).
SLA провайдерҳои пардохт: вақти корӣ <99. 5% ҳафта (Миёна), 99. 0% (Баланд).
Афзоиши RG: Шикоятҳо дар бораи вобастагӣ> Асоси 50% (баланд).

9) Тадбирҳои назоратӣ ва намунаҳои меъморӣ

Пешгирӣ: санҷиши санксия/PEP дар интернат ва пеш аз пардохт; биометрияи рафторӣ; изи ангуштони дастгоҳ; маҳдудиятҳои пасандозӣ/бозхонд; 2FA/WebAuthn; сегментатсияи шабака; Рамзгузории PII; "ду чашм" дар санҷишҳо.
Детектив: қоидаҳои зидди қаллобӣ дар вақти воқеӣ; Таносуби SIEM; огоҳиҳои аномалӣ аз ҷониби KRI; ҳисобҳои асал.
Ислоҳ: блокҳои вақти функсияҳо (мукофотпулӣ/пардохтҳо), баланд шудани сатҳи санҷишҳои AML, буридани нусхаҳо, гардиши калид/махфӣ, ислоҳи гарм.
Равандҳо: RACI барои ҳодисаҳо, марги ҳатмӣ (бо 5 Whys), назорати тағирот (CAB), машқҳои мунтазами планшетӣ.

10) Сабти хатар (қолаби саҳроӣ)

ID, категория, сенария, сабабҳо/осебҳо, соҳибон (бизнес/технология), L, I, хол, минтақа, назорат (ҷорӣ/нақша), ҳадди KRI, мақом, мӯҳлатҳо, санаи таҷдиди назар.

Вуруди намуна

11) Таҳлили сенария ва санҷишҳои стресс

Бонуси бонусӣ дар мусобиқаҳои калон: афзоиши босуръати шурӯъкунандагон, якбора зиёд шудани пасандозҳо барои як корт/дастгоҳ § қоидаҳои суръат, маҳдудиятҳои таблиғот, чекҳои дастӣ.
Рад кардани фурӯшандаи KYC: провайдери эҳтиётиро фурӯзон кунед, дар ҳолати зарурӣ долони маҳдудиятҳои иҷозатдодашударо танг кунед - хулосаҳои зудро муваққатан манъ кунед.
Деградатсияи DD/uptime: Фаъолсозии WAF/Rate-Limit, ҷуғрофӣ, масири ҳаракат, яхкунӣ.

12) Ҳисоботдиҳӣ ва иртибот

Панели панелҳо: KRI аз рӯи домен, минтақаҳои "чароғаки светофор", ҳолатҳои кунунии баланд/интиқодӣ.
Cadence: Ҳисоботҳои ҳаррӯзаи оператор, пулҳои ҳафтаина, Кумитаи хавфҳои ҳармоҳа (Навсозии бақайдгирӣ, Нақшаҳои пасттар).
Огоҳиномаҳои ҳатмӣ: танзимкунанда/шарикони бонк/пардохт дар сурати вайрон кардани AML/ихроҷ/ҳодисаҳои оммавӣ - тибқи талаботи маҳаллӣ.
Пойгоҳи док: сабти қарор, артефактҳои пас аз марг, назорати CAPA (Амалҳои ислоҳӣ ва пешгирикунанда).

13) Нақшҳо ва масъулиятҳо (RACI, муттаҳидшуда)

Бизнес/Мувофиқат: холҳои L/I, нақшаи сабуккунӣ, ҳисоботдиҳӣ.
Амният/FRM: ошкоркунӣ, қоидаҳои зидди қаллобӣ, китобҳои бозикунии SOAR.
Маълумот/ML: моделҳои баҳодиҳӣ, калибрченкунӣ, қоидаҳои A/B.
Ops/SRE: устуворӣ, SLO, парчамҳои автокат/хусусият.
Ҳуқуқӣ/PR: иртибот бо танзимгарон/бонкҳо/ҷамъиятӣ.
Дастгирӣ/VIP: аксуламали ибтидоӣ ба парвандаҳои бозингар.

14) Татбиқ (харитаи роҳ)

1. Ҳафтаи 1-2: инвентаризатсияи хавфҳо, тасдиқи миқёс, оғози матритсаи асосии 5 × 5 ва сабти ном.
2. Ҳафтаи 3-4: KRI-ҳо дар ҳавопаймо, ҳамгироии ҳушдор, RACI ва намунаҳои пас аз марг.
3. Моҳи 2: провайдерҳои эҳтиётӣ (CCP/санксияҳо), китобҳои бозикунии SOAR, қоидаҳои ақибмонда.
4. Моҳи 3 +: сенарияи санҷиши стресс, аудити фаъолият, аз нав дида баромадани ҳудудҳо ва иштиҳои хавф.

15) Замимаҳо

• Эҳтимолият: {1: ≤ 1/худо, 2: ҳар семоҳа, 3: моҳона, 4: ҳафтаина, 5: ҳаррӯза}
• Таъсир (молия): {1: <€5k, 2: €5-25k, 3: €25-100k, 4: €100-500k, 5:> €500k}
• Таъсир (танзимкунанда): {1: Ҳеҷ чиз, 2: Маълумот, 3: Дорухат, 4: Хатари ҷарима, 5: Хатари баланди ёдраскунӣ/Ҷаримаи калон}

• AML/KYC ↔ Санксияҳо/PEP ↔ RG ↔ DLP/PII ↔ SRE/Releases ↔ Пардохтҳо/FRM.

• Тарозу/матритса пайваста мебошанд; Ҳисобкунии ҷараёни KRI; ҳадди ниҳоӣ муқаррар карда шудааст; Китобҳои бозикунии SOAR озмуда шуданд; провайдерҳои эҳтиётӣ пайваст карда шудаанд; кумитаи ҳармоҳаи хавф фаъол аст; Назоратчии CAPA идома дорад.

TL кӯтоҳ; ДР

Ягона 5 × матритсаи 5-матритса + KRI-ҳо ва ҳудудҳои тоза → огоҳиҳои автоматӣ ва дафтарҳои бозикунии тоза 'ва § болоравии сатҳи босуръат (Info → Critical) → пас аз марг ва баҳодиҳии хатар. Ин талафотро коҳиш медиҳад, аксуламалро суръат мебахшад ва мавқеи мутобиқатро дар IGaming мустаҳкам мекунад.