Новость Continent 8 Technologies выбрана ODDSworks для проведения комплаенс-аудита

[Aaak97]

Continent 8 Technologies, поставщик услуг в области инфраструктуры и кибербезопасности, объявляет об очередном важном достижении компании. Отмеченная наградами корпорация была выбрана компанией ODDSworks для проведения комплексного аудита и обеспечения соответствия провайдера лицензионным требованиям в Пенсильвании.

Полтора месяца назад компания отметила еще одно значительное достижение, открыв двери центра обработки данных в Кюрасао. Это огромный шаг не только для компании, но и для операторов и провайдеров в целом, поскольку он поможет им ориентироваться в недавно обновленной нормативно-правовой базе.

В рамках процесса выполнения требований по выходу на рынок iGaming в Пенсильвании компания ODDSworks поручила Continent 8 Technologies провести аудит соответствия нормативным требованиям безопасности и тест на проникновение с оценкой уязвимости (VAPT).

Патрик Гарднер, управляющий партнер C8 Secure, компании Continent 8, отметил, что: "Наличие положений о кибербезопасности является обязательным не только с точки зрения защиты организации, но и с точки зрения соответствия нормативным требованиям. Пенсильвания устанавливает стандарты, когда речь идет о защите рынка iGaming".

Он также добавил, что тот факт, что нормативно-правовая база и требования отличаются в разных юрисдикциях, усложняет задачу поставщиков услуг и контента по обеспечению соответствия требованиям. Как он отметил, у компании есть необходимые инструменты, чтобы помочь им не только в Пенсильвании, но и в условиях нормативных требований по всей территории США.

Аудит был завершен менее чем за восемь недель, в срок и в рамках бюджета, при этом были выявлены некоторые уязвимости, которые не входили в объем работ. Аудит был проведен специальным подразделением Continent 8 по кибербезопасности, C8 Secure. После всесторонней проверки PGCB утвердил отчеты по аудиту и VAPT.

Pennsylvania Gaming Control Board (PGCB) широко известна как регулятор с самыми строгими требованиями в Соединенных Штатах, когда речь идет о кибербезопасности.

Поставщики и операторы, заинтересованные в получении лицензии от этого органа, должны соответствовать определенному набору стандартов, среди которых закупка и внедрение решений IDS/IPS, а также средств защиты от вирусов, вредоносного и вымогательского ПО для всех виртуальных машин.

Кроме того, необходимо убедиться, что виртуальные машины выполняют в режиме онлайн одну функцию, а резервные должны работать под управлением отдельного гипервизора.

Кроме того, компании должны внедрить сканирование уязвимостей, а также решение для управления логами. Последнее призвано обеспечить хранение и доступность логов для аудита действий пользователей.

Будучи лицензиатом PGCB, компания ODDSworks должна была провести и представить на утверждение полный аудит своей кибербезопасности, для чего была выбрана компания Continent 8, которая недавно открыла центр обработки данных в Кюрасао. Стоит отметить, что этот поставщик уже работает в других штатах США, а именно в Нью-Джерси и Мичигане.

Комментируя утвержденные аудиты и отчеты, которые гарантируют, что компания соответствует требованиям регулятора, Стивен Де Мар, исполнительный вице-президент ODDSworks, сказал: "Мы уже знали, что Continent 8 является надежным партнером, поскольку использовали ее хостинговые решения в других штатах США, но аудит кибербезопасности, проведенный компанией, показывает, что она действительно устанавливает стандарты, которым должны следовать другие".