Un vistazo a las problemáticas de Seguridad a las que se enfrenta una empresa del sector de apuestas deportivas online que además dispone de entorno presencial. Regulaciones, Ataques, Desarrollo propio y una mezcla de entornos que cada vez hace mas complicado lidiar con los ataques de hoy en día.

1. Eneko Astorquiza
IT Manager – RETAbet.es
Retos de Seguridad en el Sector de
Apuestas Deportivas Online
Cómo ganar a las casas de apuestas
deportivas y cómo hacer que no nos
ganen a nosotros

2. 2002
EKASA
2008
País Vasco
2010
Navarra
2012
Com.
Valenciana
Retabet.es
2013
Galicia
2014
La Rioja
Aragón
2015
Cantabria
Murcia
2016
Asturias
Madrid
2017
Castilla la Mancha
Cataluña
Andalucía
Reta 2 - 2008 Reta 3 - 2012 Reta 4 - 2014

3. Más de 350 empleados
Media Depto. Técnico 29 años
53% son licenciados o ingenieros superiores, el 31% son ingenieros
técnicos y el 16% restante poseen un ciclo formativo de grado superior
La media de experiencia técnica supera los 6 años.

4. La Claves de Retabet
• Sistema de apuestas de
desarrollo propio
• Máquina de apuestas de
desarrollo propio
• Filosofía de empresa innovadora
• La tecnología es un valor y no un
gasto
• Búsqueda de Talento y
proactividad en las personas

5. Datos DGOJ
https://www.ordenacionjuego.es/es/informes-trimestrales
Último Trimestre 2017

6. ¿Que nos piden los organismos?
Cumplir requisitos no significa estar seguro

7. Ayer se conectaron 11 Mill. de Ips diferentes. La
mitad solo se dedico a realizar ataques a Ips que
no tienen nada que ver con nuestra Web.

8. Inseguridad
• “Errores Internos”
• Desarrollo
• Traders
• Ubicaciones de Máquinas
• Salones, Tiendas, Bares
• Internet
• Protección del dominio
• DNS
• DoS
• DDoS
• Ataques dirigidos

9. A qué le tenemos miedo
¿Si pago, estoy seguro de que no me van a atacar?
¿Si pago, aumentaran los chantajes?
¿Si protejo, estoy seguro de estar protegido?
¿Si protejo, hasta cuando estoy protegido?
¿Adquiero Protecciones o pago amenaza?

10. Protegernos, no solo de los malos
• Provedores
• Comunicaciones
• Caídas
• Ataques indirectos
• Feeds
• Eventos terminados
• Precios mal
• Velocidad de tratamiento de la información
• Desarrollo
• Bugs
• Lógica de la apuesta
• Usuarios
• Búsqueda de fallos (Máquinas, forma de dar el servicio, anulaciones, …)
• Bots de recolección de información
• Tipsters
• Suplantación de Identidad (Menores, Limite de Apuestas, …)

11. Bot Habitual

12. Bot en desarrollo

13. Medidas de protección
Infraestructuras Apuestas
• AntiDDoS
• FW Perimetral
• WAF
• Servidores Web
• Fw Interno
• Capas de Aplicación
• BBDD
• SIEM
• Servicios SOC
• Controles de Tipología de Apuesta
• Revisión de información
• Sistemas de Hombre Muerto
• Variables de control automático de
riesgo permitido
• Limites de apuestas por usuario
• Limites de apuestas en puntos de
venta
Máquinas
• Cerraduras
• Chapa milímetro y medio
• No MiM, sale medio físico
Nuestros Datos
• 400/500 Eventos en directo al día
• 75.000 Asignación de resultados al día
• 20.000 transacciones por segundo
• Menos de un 1% online

15. Trabajar en Reta