Konami Gaming erhält ISO-27001 Zertifizierung für Casino Technologiesysteme

Konami Gaming hat bekannt gegeben, dass das Unternehmen die ISO 27001-Zertifizierung für sein Informationssicherheits-Managementsystem erhalten hat, das das Casino-Managementsystem SYNKROS und Konami Online Interactive unterstützt. Die Zertifizierung stellt einen bedeutenden Fortschritt im Umgang des Unternehmens mit Informationssicherheit, Datenverwaltung und betrieblichen Kontrollen in seinen Bereichen Casino-Technologie und iGaming dar.

Die Zertifizierung wurde von Schellman & Company, LLC durchgeführt, einer Zertifizierungsstelle, die Dienstleistungen zur Zertifizierung von ISO-Managementsystemen anbietet. Laut der Ankündigung von Konami Gaming umfasste der Zertifizierungsprozess eine umfassende Bewertung des Informationssicherheits-Managementsystems des Unternehmens sowie der Kontrollen, die die entsprechenden technologischen Abläufe unterstützen.

ISO/IEC 27001 ist eine international anerkannte Norm für Informationssicherheits-Managementsysteme. Sie bietet Organisationen einen strukturierten Rahmen für die Identifizierung von Informationssicherheitsrisiken, die Einrichtung geeigneter Kontrollen und die kontinuierliche Verbesserung ihrer Sicherheitsmanagementprozesse.

Konami Gaming stärkt sein Rahmenwerk für Informationssicherheit

Für Konami Gaming gilt die Zertifizierung für einen Geschäftsbereich, in dem Informationssicherheit eng mit dem Betrieb von Casino-Technologie und Online-Glücksspieldiensten verbunden ist.

Das Casino-Managementsystem SYNKROS des Unternehmens unterstützt ein breites Spektrum an Casino-Betriebsabläufen und technologischen Funktionen. Konami Online Interactive erweitert das Glücksspieltechnologie-Portfolio des Unternehmens durch sein iGaming-Angebot auf regulierte Online-Märkte.

Da Spielumgebungen zunehmend von vernetzten Systemen abhängig sind, ist die Informationssicherheit zu einem wichtigen Aspekt für Casino-Betreiber und Technologieanbieter geworden. Systeme verarbeiten unter Umständen Betriebsinformationen, spielerspezifische Daten, Kontoinformationen und andere geschäftskritische Aufzeichnungen, wodurch eine strukturierte Sicherheitssteuerung zu einem wichtigen Bestandteil des Technologiemanagements wird.

Das ISO 27001-Rahmenwerk ist auf einen solchen risikobasierten Ansatz ausgerichtet. Anstatt sich ausschließlich auf einzelne technische Schutzmaßnahmen zu konzentrieren, berücksichtigt es die Richtlinien, Prozesse, Verantwortlichkeiten und Kontrollen, die gemeinsam das Informationssicherheits-Managementsystem einer Organisation bilden.

Konami Gaming erklärte, die Zertifizierung zeige die anhaltende Fokussierung auf Sicherheit und verantwortungsbewusste Geschäftspraktiken.

Brian Alu, Vizepräsident für Informationstechnologie bei Konami Gaming, sagte: „Compliance vor Geschäftserfolg ist seit langem der unternehmensweite Standard bei Konami, und unsere Arbeit zur klaren Strukturierung unseres ISMS sowie zur Erlangung der ISO 27001-Zertifizierung demonstriert unseren Kunden, Partnern und Mitarbeitern unser anhaltendes Bekenntnis zu diesem Ansatz.“

Die Zertifizierung umfasst SYNKROS und den Online-Betrieb

Die Zertifizierung ist insbesondere für die SYNKROS-Technologie von Konami relevant, da Casino-Management-Plattformen in verschiedenen Bereichen einer Spielstätte zum Einsatz kommen.

SYNKROS wurde entwickelt, um Casino-Betreibern unternehmensweite Verwaltungsfunktionen bereitzustellen, und integriert Technologien, die in verschiedenen Casino-Umgebungen zum Einsatz kommen. Konami hat die Funktionen des Systems durch neue Anwendungen für den Betrieb, den Kundenservice und die Mitarbeiter kontinuierlich erweitert.

Auch die Online-Aktivitäten des Unternehmens sind zu einem immer wichtigeren Bestandteil seiner Technologiestrategie geworden. Konami Online Interactive wurde als Markenpräsenz für das iGaming-Angebot von Konami eingeführt und bietet Online-Betreibern über die Infrastruktur der Remote-Gaming-Server Zugang zu den Casino-Inhalten von Konami.

Die Kombination aus landbasierten Casino-Systemen und Online-Gaming-Technologie macht die Informationssicherheit zu einem zunehmend wichtigen Aspekt im gesamten Technologieportfolio von Konami.

In der Ankündigung von Konami hieß es, die Zertifizierung gebe Casino-Kunden und Spielern zusätzliche Sicherheit, dass Informationen durch ein strukturiertes System aus Prozessen und Kontrollen verwaltet werden. Der Wortlaut lässt nicht den Schluss zu, dass die Zertifizierung Sicherheitsrisiken beseitigt. Vielmehr liefert die ISO 27001-Zertifizierung den Nachweis, dass eine Organisation ein formelles Managementsystem eingerichtet hat, das darauf ausgelegt ist, Risiken für die Informationssicherheit zu identifizieren, zu bewerten und zu beheben.

Eine unabhängige Bewertung ist Teil des Prozesses

Die ISO 27001-Zertifizierung umfasst eine externe Bewertung des Managementsystems einer Organisation anhand der Anforderungen der geltenden Norm. Die Zertifizierung unterscheidet sich daher von einer internen Erklärung, dass ein Unternehmen bestimmte Sicherheitspraktiken befolgt.

Die von Schellman veröffentlichte Zertifizierungsmethodik beschreibt ein Erstzertifizierungsaudit, auf das während des Zertifizierungszyklus Überwachungsaudits folgen. Zu den ISO-Zertifizierungsdienstleistungen des Unternehmens gehört ISO/IEC 27001, und das Unternehmen gibt an, dass es von ANAB und UKAS für ISO 27001-Zertifizierungsdienstleistungen akkreditiert ist.

Diese Unterscheidung ist wichtig, da ein akkreditiertes Zertifizierungsverfahren eine externe Bewertung darüber liefert, ob das betreffende Managementsystem die Anforderungen der Norm innerhalb seines definierten Geltungsbereichs erfüllt.

Für Konami Gaming umfasste der Zertifizierungsprozess Berichten zufolge eine detaillierte Vorbereitung über mehrere interne Funktionsbereiche hinweg. Das Unternehmen gab an, dass Teams aus den Bereichen Personalwesen, Systeme, Marketing, technische Compliance, Sicherheit, Informationstechnologie und iGaming an der Arbeit beteiligt waren.

Eine solche funktionsübergreifende Beteiligung spiegelt den umfassenden Charakter eines Informationssicherheits-Managementsystems wider. Die Verantwortung für die Sicherheit beschränkt sich nicht auf die IT-Abteilung, da Informationen im gesamten Unternehmen erstellt, abgerufen, übertragen und gespeichert werden können.

Konami legt Wert auf Datenschutz und Sicherheit

Tom Soukup, Senior Vice President und Chief Systems Product Officer bei Konami Gaming, stellte einen Zusammenhang zwischen der Zertifizierung und dem umfassenden Ansatz des Unternehmens in Bezug auf Datenschutz und Sicherheit her.

Er erklärte: „Die unabhängige Zertifizierung von SYNKROS nach ISO 27001 ist Teil des beständigen Engagements von Konami für Datenschutz und Sicherheit. Unsere Abteilungen für Forschung und Entwicklung, Qualitätssicherung und Kundensupport unternehmen große Anstrengungen, um unseren preisgekrönten SYNKROS-Casino-Standorten unter Anwendung anerkannter Best Practices ein Höchstmaß an Datenschutz und -sicherheit zu bieten und diese zu gewährleisten.“

Zu Soukups Aufgaben gehört die Entwicklung von Komponenten des SYNKROS-Casino-Managementsystems. In seiner derzeitigen Funktion ist er als Mitglied der obersten Führungsebene für die Technologie- und Produktstrategie der Plattform verantwortlich.

Die Zertifizierung steht somit im Einklang mit Konamis umfassenden Investitionen in die Systementwicklung, den Produktsupport und den technischen Betrieb.

Sicherheit im iGaming-Bereich bleibt ein strategischer Schwerpunkt

Eduardo Aching, Vizepräsident für iGaming und internationale Glücksspielaktivitäten bei Konami Gaming, hob ebenfalls die Bedeutung der Zertifizierung für das Online-Geschäft des Unternehmens hervor.

Er sagte: „Seit mehr als einem Jahrzehnt legt das iGaming-Team von Konami bei seiner Arbeit besonderen Wert auf Vertrauen, Sicherheit und Spielerschutz. Die offizielle ISO 27001-Zertifizierung für die Entwicklung, Bereitstellung und den Betrieb von Konami Online Interactive ist der jüngste Meilenstein in einer langen Geschichte verantwortungsbewusster Produkt- und Unternehmensintegrität bei Konami.“

Die Erklärung stellt die Informationssicherheit in einen breiteren Kontext, der den Spielerschutz und die betriebliche Verantwortung umfasst.

Konami Online Interactive hat seine Präsenz auf weitere regulierte Märkte ausgeweitet, wobei das Unternehmen seine Online-Casino-Inhalte weiterhin über marktspezifische Partnerschaften einführt. Im Zuge dieser internationalen Expansion können einheitliche Prozesse zur Informationssicherheit für Technologieanbieter, die in unterschiedlichen regulatorischen Umfeldern tätig sind, zunehmend an Bedeutung gewinnen.

Für Betreiber, die Technologieanbieter bewerten, können Sicherheitszertifizierungen zudem Teil einer umfassenderen Lieferantenprüfung sein. Die Zertifizierung selbst ersetzt weder behördliche Genehmigungen noch vertragliche Sicherheitsvorkehrungen oder die eigenen Sicherheitsbewertungen eines Betreibers. Sie kann jedoch einen anerkannten Rahmen für die Bewertung bieten, wie eine Organisation Informationssicherheitsrisiken handhabt.

Dreijähriger Zertifizierungszyklus

Laut der Ankündigung von Konami Gaming ist die ISO 27001-Zertifizierung drei Jahre lang gültig, wobei die jährlichen Überwachungsaudits ab 2027 beginnen sollen.

Ein mehrjähriger Zertifizierungszyklus steht im Einklang mit dem allgemeinen Ansatz, der bei der Zertifizierung von ISO-Managementsystemen verfolgt wird. Die von Schellman veröffentlichte Methodik beschreibt ein Erstzertifizierungsaudit, gefolgt von Überwachungsaudits im zweiten und dritten Jahr, bevor am Ende des Zyklus ein Rezertifizierungsaudit stattfindet.

Der fortlaufende Überprüfungsprozess ist von großer Bedeutung, da die ISO 27001-Zertifizierung nicht als einmalige Maßnahme gedacht ist. Risiken für die Informationssicherheit entwickeln sich weiter, da sich Technologie, Geschäftsabläufe, Bedrohungen und regulatorische Anforderungen ändern.

Die Aufrechterhaltung eines wirksamen Managementsystems für Informationssicherheit erfordert daher eine kontinuierliche Überwachung und Verbesserung, anstatt sich allein auf die ursprüngliche Zertifizierungsbewertung zu verlassen.

Weiterreichende Auswirkungen auf die Casino-Technologie

Die Zertifizierung von Konami Gaming erfolgt zu einer Zeit, in der von Anbietern von Casino-Technologie zunehmend erwartet wird, dass sie formelle Ansätze für Cybersicherheit, Datenschutz und Betriebsresilienz nachweisen.

Moderne Casino-Umgebungen sind auf miteinander vernetzte Systeme angewiesen, die Kundenbindung, Spielbetrieb, Berichterstattung, Treueprogramme und andere Geschäftsfunktionen unterstützen. Online-Glücksspiele erhöhen die Komplexität zusätzlich, da Technologieplattformen unter Umständen in mehreren Rechtsräumen betrieben werden und mit Betreibern, Lieferanten und anderer technologischer Infrastruktur interagieren.

Vor diesem Hintergrund können anerkannte Rahmenwerke für die Informationssicherheit eine gemeinsame Struktur für das Management organisatorischer Risiken bieten.

Für Konami Gaming ergänzt die ISO 27001-Zertifizierung zudem die kontinuierliche Weiterentwicklung von SYNKROS und Konami Online Interactive. Das Unternehmen hat kürzlich im Rahmen seiner umfassenden Marktstrategie die Expansion in den Bereichen landbasierte Spielsysteme, Casino-Technologie und Online-Casino-Inhalte hervorgehoben.

Die Zertifizierung sollte daher eher als Bestandteil des Technologie- und Compliance-Rahmens des Unternehmens betrachtet werden und nicht als eigenständiger Sicherheitsanspruch.

Was die Zertifizierung für Kunden bedeutet

Für Casino-Betreiber und andere Kunden von Konami liegt die praktische Bedeutung der ISO 27001-Zertifizierung in der Formalisierung und unabhängigen Bewertung der Informationssicherheitsprozesse innerhalb des Zertifizierungsumfangs.

Sie kann Kunden zusätzliche Informationen bei der Durchführung von Lieferantenbewertungen liefern, insbesondere wenn Technologieplattformen in wichtige Casino-Abläufe integriert sind.

Für Spieler kann die Zertifizierung zudem zum Vertrauen in die Systeme beitragen, die die Spielumgebung unterstützen. Sie sollte jedoch nicht als Garantie gegen jeden möglichen Cybervorfall oder jedes Sicherheitsereignis interpretiert werden. Keine Zertifizierung kann alle betrieblichen oder technologischen Risiken ausschließen.

Stattdessen bietet ISO 27001 einen anerkannten Rahmen für das Management dieser Risiken durch dokumentierte Prozesse, Kontrollen, Bewertungen und kontinuierliche Verbesserung.

Fazit

Die von Konami Gaming angekündigte ISO 27001-Zertifizierung markiert einen wichtigen Schritt im Rahmen des kontinuierlichen Fokus des Unternehmens auf Informationssicherheit in seinen Kasinosystemen und iGaming-Betrieben. Indem das Unternehmen sein Informationssicherheits-Managementsystem, das SYNKROS und Konami Online Interactive unterstützt, in einen international anerkannten Zertifizierungsrahmen einbettet, unterstreicht es die Bedeutung eines strukturierten Risikomanagements in einer zunehmend vernetzten Spielumgebung.

Die Bedeutung dieser Entwicklung geht über die Zertifizierung selbst hinaus. Die Casino-Technologie ist zunehmend auf miteinander vernetzte Plattformen angewiesen, die kritische Betriebsfunktionen unterstützen, während das Online-Glücksspiel zusätzliche Anforderungen hinsichtlich Datensicherheit, System-Governance und Spielervertrauen mit sich bringt.

Die Einbindung mehrerer Abteilungen von Konami in den Zertifizierungsprozess unterstreicht zudem, dass Informationssicherheit eine unternehmensweite Verantwortung ist. Die Aufrechterhaltung wirksamer Kontrollen erfordert die Koordination zwischen den Teams aus den Bereichen Technologie, Compliance, Sicherheit, Produktentwicklung, Personalwesen und Betrieb.

Da das Unternehmen angibt, dass die Zertifizierung drei Jahre lang gültig ist und jährlichen Überprüfungen unterliegt, wird der nächste Schritt in der fortlaufenden Pflege und Verbesserung des zugrunde liegenden Informationssicherheits-Managementsystems bestehen. Für Konami Gaming und seine Kunden könnte dieser fortlaufende Prozess ebenso wichtig sein wie die Erstzertifizierung selbst.

Da sich die Glücksspieltechnologie sowohl in stationären als auch in Online-Umgebungen weiterentwickelt, werden formelle Sicherheitsrahmenwerke wahrscheinlich ein wichtiger Bestandteil eines verantwortungsvollen Technologiemanagements bleiben. Die Zertifizierung von Konami Gaming ergänzt den erklärten Ansatz des Unternehmens in Bezug auf Sicherheit, Datenschutz und betriebliche Integrität um eine weitere Ebene und bietet den Kunden gleichzeitig einen unabhängig geprüften Rahmen, anhand dessen relevante Informationssicherheitspraktiken bewertet werden können.

Häufig gestellte Fragen

Was bedeutet die ISO 27001-Zertifizierung von Konami Gaming?
Konami Gaming hat die ISO 27001-Zertifizierung für sein Informationssicherheits-Managementsystem bekannt gegeben, das das Casino-Managementsystem SYNKROS und Konami Online Interactive unterstützt.

Was bedeutet die ISO 27001-Zertifizierung?
Die ISO 27001-Zertifizierung bescheinigt, dass das Informationssicherheits-Managementsystem einer Organisation innerhalb eines definierten Zertifizierungsumfangs unabhängig anhand der Anforderungen der geltenden internationalen Norm geprüft wurde.

Wer hat die ISO 27001-Zertifizierung von Konami Gaming durchgeführt?
Laut der Ankündigung von Konami Gaming wurde die Zertifizierungsprüfung von Schellman & Company, LLC durchgeführt.

Welche Technologien von Konami Gaming sind davon betroffen?
In der Ankündigung heißt es, dass die Zertifizierung das Informationssicherheits-Managementsystem im Zusammenhang mit SYNKROS und Konami Online Interactive abdeckt.

Warum ist ISO 27001 für die Casino-Technologie relevant?
Die Casino-Technologie kann betriebliche Informationen und andere geschäftskritische Daten umfassen. ISO 27001 bietet einen strukturierten Rahmen für die Identifizierung und das Management von Informationssicherheitsrisiken.

Garantiert die ISO 27001, dass keine Datenkompromittierung stattfinden kann?
Nein. Die ISO 27001-Zertifizierung garantiert nicht, dass niemals ein Sicherheitsvorfall auftreten kann. Sie belegt, dass eine Organisation innerhalb des zertifizierten Geltungsbereichs ein Informationssicherheits-Managementsystem eingerichtet hat und aufrechterhält.

Gilt die Zertifizierung auch für Konami Online Interactive?
In der Mitteilung von Konami Gaming heißt es, dass die ISO 27001-Zertifizierung für die Entwicklung, Bereitstellung und den Betrieb von Konami Online Interactive innerhalb des angegebenen Zertifizierungsumfangs gilt.

Wer ist Brian Alu?
Brian Alu ist Vice President of Information Technology bei Konami Gaming. Zu seinen Aufgaben gehören der weltweite IT-Betrieb des Unternehmens, die Sicherheit sowie damit verbundene technische Funktionen.

Wer ist Tom Soukup?
Tom Soukup ist Senior Vice President und Chief Systems Product Officer bei Konami Gaming. Er ist für die Entwicklung von Komponenten des Casino-Managementsystems SYNKROS verantwortlich.

Wie lange ist die Zertifizierung von Konami Gaming gültig?
Konami Gaming hat angegeben, dass die ISO 27001-Zertifizierung drei Jahre lang gültig ist und ab 2027 jährliche Überprüfungen stattfinden werden.