保护您的游戏免受黑客攻击的4种第一方法(VB Live)

 
随着真钱被盗，游戏成为攻击者的主要目标。您如何在不影响游戏性能的情况下保护游戏和用户免受威胁?与GamesBeat的Dean Takahashi以及其他人一起，学习如何有效地阻止此VB Live活动中每个分支的网络犯罪分子。
今天的游戏已经成为网络罪犯的一个特别丰富的狩猎场。从2017年11月到2019年3月，游戏网站受到超过20亿个凭证填充攻击的影响，并且SQL注入和游戏内欺诈等威胁正在上升。
Akamai Technologies全球游戏产业高级经理Jonathan Singer说：“金钱一直在进出游戏，而一般来说却赚了很多钱。” “不仅游戏玩家以大笔消费而闻名，而且游戏行业本身赚到的钱越来越多地引起了游戏行业外人们的注意。”
去年的Red Dead Redemption 2发行就是一个很好的例子，在发行的前三天就产生了7.25亿美元，这是娱乐史上最好的开幕周末。这种钱激起了网络犯罪分子的注意力。
“事实是，所有游戏公司都意识到存在巨大的安全风险-如果您经营一家游戏公司，您将了解DDoS攻击，” Singer说。 “准备就绪和能力在很大程度上取决于公司本身及其资源来源。有时坐下来是公司认为可以承受的唯一策略。”
最大的游戏公司拥有庞大的多方面安全团队，或者已经建立了自己的安全技术，自己的防作弊软件，自己的监控软件。
他解释说：“但是其他公司可能没有这些资源，因此可能还没有为应对所有威胁做好准备。” “也许他们还没有准备好任何东西。也许他们只是准备好应对他们认为可以承受的威胁。即使您的资源非常充足，某些威胁也难以应付。我认为现在没有安全团队在说，现在我们已经准备就绪，我们已经无法做好更多的准备。”
辛格说，公司应立即采取四项头等大事来防御攻击。
如果您在外面玩游戏，请根据OWASP逆向工程和代码修改预防项目的最佳做法返回并重新编码或编码您的登录页面或API。然后从信誉良好的提供商对您的登录端点进行渗透测试。第二，最明显的一是使用反DDoS保护。第三件事是使用机器人管理解决方案，特别是如果您将价值与玩家帐户联系在一起的话。第四件事是将身份用作服务提供商，它将以安全可靠的方式为您管理身份。
Singer说：“如果您制作游戏，您想花费时间和金钱来制作游戏，而不是从头开始设计安全协议。”安全始终是风险管理的游戏。作为一家公司，您需要决定在哪里花钱，在哪里冒钱，在哪里冒信誉的风险以及在控制安全漏洞方面要承担的风险。”
要加入有关游戏行业各个层面面临的风险的讨论，时尚的网络犯罪分子在其攻击工具，战争故事和成功的最佳做法用例中所获得的信息，请参加此VB Live活动!