På senare år beskrivs utvecklingen inom casinobranschen ofta som långsammare än tidigare. Operatörer och leverantörer av mjukvara har numera en tendens att lägga större fokus på cybersäkerhet, dataskydd och efterlevnad av regler snarare än ren och skär expansion. Självklart försöker alla företag inom branschen (precis som företag inom andra branscher) att expandera så mycket som möjligt, men just casinobranschen verkar i nuläget ha nått ett förhållandevis stabilt läge där redan etablerade aktörer har ett övertag.
Vidare har många länder börjat införa nationella licenssystem som upprätthålls av specifika tillsynsmyndigheter. Högre krav på casinooperatörer och spelutvecklare innebär ett mindre volatilt men också mer trögflytande klimat för både innovatörer som försöker introducera någonting nytt och spelare som är sugna på unika spelupplevelser. I en allt mer reglerad casinobransch har säkerhetscertifikat gått från att vara en trevlig bonus till ett absolut måste för att kunna bedriva legitim verksamhet.
Vad detta innebär i praktiken är att operatörer på strikt licensierade marknader, som exempelvis Betinia Sweden på den svenska marknaden, endast får erbjuda spel och plattformar som godkänts av oberoende testorganisationer och uppfyller myndigheternas krav. Spelinspektionen ställer höga krav på programvaran, bland annat genom tekniska föreskrifter och krav på oberoende testning av exempelvis slumptalsgeneratorer. Resultatet för spelleverantörer är återkommande säkerhetsrevisioner och i vissa fall olika versioner av samma spel för spelare i olika länder – ytterligare arbete som kostar pengar.
Nya hot och tekniska krav
Hårdare regler implementeras självklart inte utan anledning. Syftet med det strängare regelverket är främst att skydda konsumenter, både från spelmissbruk och nya cyberhot. Spelplattformar på nätet hanterar ofta känsliga personuppgifter och finansiell information, vilket gör dem till attraktiva mål för cyberkriminella. Typen av hot varierar, men det rör sig främst om DDoS-attacker (överbelastningsattacker), injektion av skadlig källkod eller direkta bedrägeriförsök.
Den nya tekniska arkitekturen bakom många plattformar har också lett till att nya hot dykt upp. Många tjänster bygger numera på molnbaserade tjänster, system med komplexa databasstrukturer och gränssnittssystem som kommer från externa utvecklare och leverantörer. Modern mjukvara är i många fall ett lapptäcke av olika ihopklistrade system från andra utvecklare, vilket gör det svårt att kontrollera säkerheten. Detta i kombination med säkerhetsstrategier som främst är reaktiva (företagen lägger större fokus på att hantera pågående angrepp än att faktiskt motverka dem) har lett till ett mer svårförutsägbart säkerhetsläge.
Standarder
För att kunna påvisa att mjukvaran som företagen erbjuder uppfyller branschens högsta säkerhetskrav används ofta den internationella standarden ISO/IEC 27001. När en mjukvaruleverantör har erhållit ett sådant certifikat är det ett bevis på att de har identifierat betydande säkerhetsrisker, har väletablerade processer för att hantera risker och möjlighet att effektivt kunna hantera eventuella incidenter.
Utöver dessa mer generella säkerhetsstandarder (som i stort sett alla aktörer måste följa) finns vissa oberoende organisationer som testar spelen. Det finns till exempel väletablerade testlaboratorier som GLI, BMM Testlabs och eCOGRA som genomför ingående granskningar av källkod, krypteringsprotokoll och slumptalsgeneratorer. De säkerställer bland annat så att spelen fungerar i enlighet med sina specifikationer och att mjukvaran håller en godtagbar säkerhetsnivå.
Flera av dessa granskningar är i praktiken obligatoriska. För att överhuvudtaget kunna bedriva verksamhet inom iGaming måste man i många länder kunna bevisa att programvaran är legitim, inte innehåller falsk marknadsföring och att den inte utgör ett säkerhetshot för spelare.
Kommersiella drivkrafter
Spelföretagen och mjukvaruutvecklare inom spelbranschen skaffar sig inte dessa certifikat för att kunna skryta, utan de är ofta grunden till att överhuvudtaget tillåtas att bedriva kommersiell verksamhet i många länder. I Sverige har vi till exempel ett strikt licenssystem där enbart operatörer och spelutvecklare vars produkter håller en påvisat hög kvalitet får lov att erbjuda sina tjänster till svenska konsumenter. Granskningen är dessutom pågående, så om Spelinspektionen upptäcker att ett företag som beviljats spellicens inte längre uppfyller kraven, så förlorar de sin svenska spellicens. Här används en blandning av certifikat och internt ledda granskningar för att fatta beslut.
Om vi tittar utifrån ett rent konkurrensmässigt perspektiv så erbjuder certifikaten en stor fördel. Utvecklingskostnaderna för casinomjukvara är redan höga och certifikaten ger ofta utvecklarna tillgång till flera länder samtidigt utan att behöva anpassa spelet baserat på varje lands unika krav. Det hade varit fullständigt orimligt om varje spel behövde en unik version för varje land. I slutändan gynnar detta också spelare eftersom det leder till fler spel och kortar ned produktionstiden.
Kommande tekniska utvecklingar inom branschen
Casinobranschen genomgår kontinuerliga tekniska utvecklingar och säkerhetscertifieringar måste ständigt uppdateras. Integration av nya teknologier som artificiell intelligens, maskininlärning och individanpassade algoritmer kräver nya krav på transparens och konsumentskydd som måste tillgodoses. Det pågår fortfarande debatter om hur exakt man ska hantera AI-drivna komponenter i moderna casinospel, och vi kan förvänta oss att certifieringarna kommer att genomgå frekventa revisioner inom de kommande åren.
Vid sidan av denna utveckling sker också en övergång mot en mer kontinuerlig övervakning utförd av tillsynsmyndigheter. Tidigare handlade det främst om stickprover, men tack vare automatisering av många säkerhetskontroller har tillsyn omvandlats till någonting som sker löpande – varje dag och varje minut – genom algoritmer.
