數據安全和加密

1）為什麼它在iGaming中至關重要

iGaming平臺可與PII，財務詳細信息，遊戲會議，行為特征，反欺詐信號和ML模型一起使用。泄露或欺騙這些數據會導致罰款，市場封鎖，聲譽損害和指標倒退（GGR，保留）。

• 保密（最低限度PII/財務訪問）。
• 完整性（防篡改和「骯臟」數據）。
• 可用性（每個讀寫SLO，DR計劃）。
• 可追溯性（誰在觀看/更改以及何時觀看）。

2）威脅模式（縮短）

外部：API/集成損害，MITM，ransomware，供應商（供應鏈）。
內部：多余的權利，「影子」卸載，有毒的邏輯，配置錯誤。
數據和ML：事件/幻想變換，模型反轉，記事本。
司法管轄區：跨境限制，本地存儲和處置要求。

3）過境加密（在過境）

TLS 1.2+/1.3僅禁用弱密碼；TLS 1偏好。3.

mTLS for S2S （yadro↔dataleyk↔katalog↔fichestor↔provaydery）。
PFS （ECDHE）是強制性的。
在移動/臺式機客戶端和關鍵集成上進行認證。
提供商/PSP （HMAC-SHA-256）和時間/重復控制（nonce, idempotency keys）的API簽名請求。

4）存儲加密（At Rest）

• 加密雲/K8中的卷/對象（透明但不能防止受損服務的「合法」讀取）。

• TDE（透明數據加密）是基礎層。
• FLE/Column-level AEAD用於「熱」字段（電子郵件、電話、PAN令牌）：AES-256-GCM或ChaCha20-Poly1305。
• 特別敏感記錄（VIP，付款）的行鍵。

• Envelope加密（KMS托管DEK，旋轉），密鑰訪問控制。
• 清單簽名和完整性控制（hash/checksum，數據包的Merkle樹）。

5）加密選舉（實踐）

對稱加密：具有唯一非/IV的AES-GCM/ChaCha20-Poly1305（AEAD）；存儲「ciphertext+auth標簽」。
哈希：誠信SHA-256/512；密碼-具有參數化和鹽分的Argon2id（或bcrypt/scrypt）。
標題：文物/軟件包的Ed25519/ECDSA P-256；HMAC-SHA-256用於API簽名。
主要安排：ECDH（P-256/Curve 25519）。

6）密鑰管理（KMS/HSM）

用於主密鑰生成/存儲的KMS+HSM；envelope encryption для DEK.

輪換：正常（日歷）和事件（事件）。在遷移期間支持雙讀。
職責分工（SoD），M-of-N代表「斷面」，記錄所有操作。
Split-key/Shamir用於特別關鍵的秘密（例如，唱歌簽名）。
Geo scoping keys：不同的區域/品牌密鑰。

7）秘密管理

集中式Secrets Manager（不在存儲庫環境變量中）。
JIT秘密（短壽命），自動旋轉和召回。
Sidecar/CSI將秘密傳遞到K8s文件。
禁止帶有秘密的標記/Traces；CI泄漏探測器。

8）數據完整性和可信性

事件/數據包簽名（由制作人）和驗證（consumer）。
Event相似性和防重播的獨特鍵。
電路控制（Schema Registry，兼容性），Data Contracts作為「信任邊界」。
WORM存儲用於關鍵日誌和報告。

9）令牌，掩蔽和DLP

PII/財務令牌（vault/FPE/DET）-令牌在徽章，店面和股票中的使用。
在UI中掩蓋和卸載；Tiket/聊天文本（NLP消毒劑）中的PII修訂版。
DLP策略：禁止模式（PAN，IBAN，護照），上載單元，郵件/FTP/S3檢查。

10）訪問和審計

RBAC/ABAC：角色+屬性（國家，品牌，環境）；最小的權利。
自動召回的JIT訪問；每天N天一次-對權利的咆哮。
mTLS+IP allowlist用於管理面板和關鍵端點。
審核日誌不可變（WORM/僅append-only），與SIEM相關。
破玻璃：單獨的角色/密鑰、強制性的後太平間。

11）備份和DR

3-2-1：3份副本、2 個不同的介質/CSD、1個離線/隔離（空轉）。
用本機（非提供商）密鑰加密後備箱,定時恢復測試。
域的RPO/RTO（支付<X分鐘，遊戲事件<Y分鐘）。
具有密鑰和網絡加密隔離的區域復制。

12）隱私和合規性

數據分類（Public/Internal/Confidential/Restricted）。
最小化和目標捆綁包（KYC，AML，RG，報告）。
保留和處置策略：圖形,法律保留,DSAR；加密擦除。
跨境性：地質和本地存儲案例。

13）數據安全可觀察性

DLP觸發時，在邏輯（覆蓋度量）中為Zero-PII。
關鍵健康：輪換，密碼操作故障，KMS/HSM異常。
Integrity SLI：簽名包/事件和驗證的簽名檢查的比例。
Latency SLO：p95令牌/解密，加密/解密。
Access SLO：在目標時間處理JIT申請的比例。

14）工具和技術層（類別）

KMS/HSM：主鍵,envelope,簽名。
Secrets Manager： JIT秘密,輪換。

TLS 終端/mTLS-mesh： ingress/service mesh.

DLP/Masking：檢查、消毒。
計劃註冊/合同：兼容性，PII禁令。
SIEM/SOAR：審計日誌相關性，自動響應。
備份/DR：備份編排，恢復測試。

15）模板（準備使用）

15.1加密策略（片段）

算法：AES-256-GCM/ChaCha20-Poly1305；簽字Ed25519；哈希SHA-256。

鑰匙： 生成HSM；輪換90天或發生事故；geo-scoped.

訪問：僅通過mTLS提供服務憑據；JIT令牌。
期刊：WORM模式；保存≥ N個月。
例外：根據CISO/DPO決定，並附有理由記錄。

15.2受保護數據集護照

域/表： payments。transactions

班級： 受限制（財務）

加密： 「card_token」，「iban」，「payer_id」字段上的FLE（AES-GCM）

按鍵： 按字段DEK （envelope KMS）

令牌化： PAN/電話/電子郵件的 vault令牌

訪問： ABAC（國家，「Payments-Ops」角色），JIT

日誌： 包簽名,WORM, 2年續集

15.3數據發布支票清單

• 合同禁止PII在「灰色」區域，字段標記為「pii/tokenized」

[] TLS 1.S2S上包含3和mTLS

• FLE/TDE配置,KMS/HSM中的密鑰,輪換
• DLP規則和登錄掩碼通過測試
• Bacaps加密，驗證恢復測試
• SIEM接受審核日誌；在「清潔區」外嘗試排毒的異物"

16）實施路線圖

0-30天（MVP）

1.數據分類和流圖（PII/財務/ML）。
2.啟用TLS 1。3/mTLS S2S；禁止弱密碼。
3.提高KMS/HSM；將密鑰轉換為envelope模式。
4.為3個關鍵域（Payments/KYC/RG）啟用TDE和FLE。
5.掩蓋日誌和基本DLP規則；Zero-PII認證。

30-90天

1.PII/財務令牌（vault/FPE）；JIT訪問和排毒審核。
2.ingestion/ETL中的事件簽名和完整性支票。
3.定期輪換鑰匙，分拆鑰匙，用於VIP付款。
4.Backaps：3-2-1，離線副本，每月恢復日。
5.SLO Dashboards（Zero-PII，Integrity，Key-Health，Latency）。

3-6個月

1.Geo scoped按司法管轄區的密鑰/數據；跨境政策。
2.用於審計/報告的WORM存儲；SOAR花花公子。
3.充分覆蓋分析/ML令牌；店面禁止PII。
4.季度演習：事件模擬（ransomware，key leak，data poisoning）。
5.年度重新認證和外部審計。

17） RACI（示例）

Ключи/KMS/HSM: Security/Platform (R), CTO (A), Audit (C).

策略和控制：CISO/CDO （A）、DPO （C）、SecOps （R）、Domain Owners （C）。
令牌/DLP：數據平臺（R），DPO（A），Domains（C）。
Bacaps/DR：SRE（R），CIO（A）。
監視/事件：SecOps（R），SOAR（R），法律/PR（C）。

18）數據安全度量和SLO

Logs中的Zero-PII：≥ 99。99%的事件。
Integrity-pass: ≥ 99.已簽名軟件包的9％已成功驗證。
Key-hygiene：100%及時輪換，0個過期鑰匙。
Detokenization SLO：p95 ≤ X分鐘，僅針對有理由的申請。
備份恢復率：成功測試恢復≥ 99%。
Access review：季度審計≥ 95%的額外權利被關閉。
事件MTTR： ≤ P1/P2類型的目標閾值。

19）反模式

TDE「為了打勾」而沒有敏感字段的FLE和標記化。
將秘密存儲在環境/存儲庫變量中。
所有域/地區的共享密鑰/pepper。
帶有PII/秘密的徽標；無加密的prod base轉儲。
piplines中沒有簽名/完整性檢查。
所有KMS/HSM的「統一管理員」；沒有SoD和M-of-N。

20）花花公子事件（簡要）

1.說明：SIEM/DLP/審計記錄/投訴。
2.穩定：分段隔離，提取密鑰/秘密，問題流停止。
3.評估：泄漏/扭曲，規模，司法管轄區，受影響。
4.通訊：法律/公關/監管機構（需要），合作夥伴/玩家。
5.多聯性：旋轉，復古令牌/加密，backfill/完整性檢查。
6.Mortem後：原因、教訓、政策/閾值/測試更新。

21）相關部分

數據標記化，數據來源和路徑，道德與隱私，機密ML，聯合學習，減少偏見，DSAR/法律保留，數據可觀察性。

結果

可靠的數據保護是分層體系結構+過程學科：現代密碼學，嚴格的KMS/HSM，令牌化，簽名完整性，純邏輯，托管訪問和可驗證的備份。iGaming贏得了默認情況下保護數據的平臺,並且更改是透明的、可重復的並且符合要求的。