Az Eurojackpot egy nemzetközi szervezésű számsorsjáték, amelyet 14 ország 29 lottótársasága szervez közösen. Ehhez a körhöz csatlakozott októberben Magyarország. A lottójáték heti várható főnyereménye legalább bruttó 10 millió euró, de ez akár 90 millió euróig is halmozódhat. A Szerencsejáték Zrt. stratégiájának egyik hangsúlyos eleme volt, hogy csatlakozzon egy nemzetközi játékhoz. Ahhoz azonban, hogy ilyen szerveződés tagja lehessen valaki, számos feltételt kell teljesítenie. Komoly informatikai, technikai háttér biztosítása, és nemzetközi tanúsítványok megszerzése szükséges hozzá.

Feltételek

Nemzetközi játékokban való részvételhez a lottótársaságnak rendelkeznie kell World Lottery Association Security Control Standard (WLA SCS) minősítéssel, mely szerencsejáték-specifikus követelményeket tartalmaz. Ennek előfeltétele az ISO/IEC 27001 Információbiztonsági Irányítási Rendszernek megfelelő működés, minősítés. A minősítés elvárásaival összhangba kellett hozni a társaság irányítási rendszerét, a támogató erőforrásokat, folyamatokat, valamint a szervezet információbiztonságának fenntartását, fejlesztését. Ide tartozik például titkosított kommunikációs csatorna, titkosított fájlküldési megoldás kiépítése a központosított játékszervezésért felelős irányítóközpontok felé, a termelési rendszer fejlesztése, továbbá a folyamatok, operatív feladatok megfelelő dokumentálása.

A követelményeknek, nemzetközi szabványoknak való megfelelést a Szerencsejáték Zrt.-nek rendszeresen auditáltatnia kell. Évente felülvizsgálati auditot, háromévente úgynevezett megújító auditot kell végrehajtania mindkét nemzetközi minősítés megtartása, fenntartása érdekében.

Az ehhez hasonló elvárások teljesítése szoftveres támogatás után kiált, így a Szerencsejáték Zrt. az ISO 27001 szabvány követelményeinek megfelelő információbiztonsági rendszer megvalósításához, a kockázatkezeléshez, kockázatértékeléshez, az adatvagyonleltár kialakításához ilyen megoldást keresett, és választásuk a KÜRT saját fejlesztésű komplex információbiztonság-menedzsment rendszerére, a SeCube-ra esett.

MIt ad a SeCube a Szerencsejáték Zrt. számára?

• dinamikusan testreszabható és skálázható, előre definiált fenyegetettségek és sérülékenységek mellett saját, szervezetspecifikus lehetőségeket is tud kezelni
• logikailag összeköti a moduláris egységeket, mint pl.: adatvagyonleltár, kockázatelemzés, vagy compliance modul, ahol a biztonsági osztályok definiálását is el lehet végezni
• a program testreszabása során lehetőség van a saját iparági szabványok, illetve törvényi megfelelőségek szerinti követelménylisták összeállítására, külön értékelésére, és ez nagymértékben megkönnyíti a belső auditorok munkáját
• a rendszer továbbá alkalmas az üzletmenet-folytonossági tervek (BCP) és katasztrófa utáni helyreállítási tervek (DRP) szcenárióinak tervezésére is
• a SeCube-ba integrált KÜRT kockázatmenedzsment módszertan segíti a feladatok és felelősségek egyértelmű azonosítását, biztosítja a társaságnál jelentkező kockázatok egységes és átfogó elemzését és kezelését
• a szabványok által támasztott adminisztrációs követelmények, a kapcsolódó külső és belső szabályozók nyomon követése és karbantartása ugyancsak egyszerűsödött a szoftver használatával

A SeCube alkalmazása járulékos előnyöket is hozott a Szerencsejáték Zrt. számára: a nemzetközi szabványi megfelelés megvalósításához szükségszerűvé vált a kapcsolódó folyamatok átvilágítása. Ennek során a fenyegetések és sérülékenységek lépésről-lépésre történő azonosítása feltárta a kiemeltebb védelemre szoruló területeket, és egyfajta fókuszt adott az információbiztonsági feladatok kockázatarányos elvégzéséhez.