GLI integra bajo GLI Secure su experiencia en seguridad de la información para responder a nuevos riesgos, fortalecer la ciberresiliencia y acompañar a operadores, proveedores y reguladores.
Los incidentes y brechas de ciberseguridad continúan aumentando en la industria del juego. Para operadores y proveedores, esta evolución ha reforzado la necesidad de contar con experiencia especializada que permita proteger sus activos, sus operaciones y la confianza de sus clientes. Es en este escenario que GLI ha decidido integrar directamente sus capacidades de seguridad de la información bajo GLI Secure.
La división no empieza desde cero. Estos servicios se desarrollaban anteriormente a través de Bulletproof, empresa hermana de GLI. El cambio consiste en integrar su división de Servicios de Seguridad de la Información directamente en Gaming Laboratories International bajo una marca unificada.
La ciberseguridad como riesgo empresarial
Las organizaciones suelen abordar la ciberseguridad desde una perspectiva técnica. Sin embargo, las amenazas también pueden estar relacionadas con deficiencias en la gobernanza y derivar en incumplimientos regulatorios, exposición de la cadena de suministro, interrupciones operativas o daños a la reputación. Por ello, GLI Secure incorpora una práctica de Gobernanza orientada específicamente a mitigar estos riesgos empresariales críticos no técnicos.
“Cada vez más clientes recurren a nosotros para realizar evaluaciones integrales de madurez en seguridad de la información y diseñar hojas de ruta de riesgos que puedan implementarse de manera concreta. Este enfoque integral garantiza que la ciberresiliencia quede incorporada directamente en la estrategia general de continuidad del negocio de la organización”, sostiene Gus Fritschie, Senior Vice President of Information Security Services de GLI.
De cara a los próximos cinco años, Fritschie identifica la rápida aceleración de la inteligencia artificial como uno de los principales desafíos. La IA ofrece nuevas herramientas defensivas, pero también se ha convertido en un “multiplicador de fuerza” para los actores maliciosos, permitiéndoles ejecutar ataques con mayor rapidez y sofisticación.
A este escenario se suma una preocupación dentro de la propia industria. Mientras los sistemas orientados al consumidor suelen estar sujetos a estrictos requisitos de prueba y certificación, las redes corporativas de operadores y proveedores muchas veces quedan fuera de esas obligaciones regulatorias. Para Fritschie, estas infraestructuras deberían evaluarse con el mismo rigor.
Regulación y prevención
Los marcos regulatorios modernos incorporan cada vez más requisitos de seguridad de la información y ciberseguridad, incluidas evaluaciones independientes. GLI viene trabajando con reguladores de distintos mercados para integrar estos requisitos en los marcos técnicos, junto con las evaluaciones tradicionales de juegos y sistemas.
En Latinoamérica, Karen Sierra, Vice President of Latin America Caribbean & Spain de GLI, observa una evolución significativa en el nivel de madurez en materia de ciberseguridad durante los últimos años. Aunque el avance varía según el mercado y la organización, la ciberseguridad ha dejado de ser un tema exclusivamente tecnológico para convertirse en una prioridad estratégica para el negocio.
“Hace algunos años, muchas iniciativas de ciberseguridad estaban impulsadas principalmente por la necesidad de cumplir con requisitos normativos. Hoy, esto ha cambiado pues un gran número de organizaciones adopta un enfoque preventivo y basado en riesgos. Buscan anticiparse a las amenazas, fortalecer sus capacidades de detección y respuesta, y mejorar continuamente sus controles antes de que ocurra un incidente”, señala.
Para Sierra, esta madurez tampoco puede medirse únicamente por la existencia de regulación. Un indicador clave es hasta qué punto la seguridad se encuentra integrada en la cultura corporativa y en la estrategia del negocio.
El desafío de las loterías
Las loterías operan sofisticados entornos tecnológicos interconectados que incluyen sistemas centrales, redes de puntos de venta, plataformas de iLottery e integraciones con proveedores. Angela Wong, Vice President of Global Lottery de GLI, sostiene que esta infraestructura procesa transacciones financieras, datos sensibles de los jugadores y actividades de juego reguladas, lo que las convierte en objetivos atractivos para los ciberdelincuentes. GLI Secure ofrece servicios técnicos y de consultoría diseñados específicamente para fortalecer las defensas y validar la seguridad de estos ecosistemas digitales.
La inteligencia artificial también adquiere un papel importante por su capacidad para analizar grandes volúmenes de datos en tiempo real, identificar patrones inusuales y detectar ciberataques, intentos de fraude o posibles manipulaciones internas.
“A pesar de sus beneficios, la IA debe implementarse con cuidado y con objetivos claramente definidos. Para las loterías, esto implica considerar desde el principio las medidas de protección adecuadas, la transparencia, los mecanismos de supervisión y los protocolos de seguridad necesarios para ayudar a mitigar los riesgos”, precisa.
De cara al futuro, Wong considera que, a medida que la computación en la nube, los pagos digitales, las plataformas móviles y el análisis de datos amplíen el ecosistema de las loterías, la planificación de la seguridad deberá incorporarse desde el inicio a las hojas de ruta de innovación.
GLI Secure: a new strategy to protect the industry
GLI integrates its information security expertise under GLI Secure to address emerging risks, strengthen cyber resilience, and support operators, suppliers, and regulators.
Cybersecurity incidents and breaches continue to increase across the gaming industry. For operators and suppliers, this evolution has reinforced the need for specialized expertise to protect their assets, operations, and customer trust. It is against this backdrop that GLI has decided to directly integrate its information security capabilities under GLI Secure.
The division is not starting from scratch. These services were previously delivered through Bulletproof, GLI’s sister company. The change consists of integrating its Information Security Services division directly into Gaming Laboratories International under a unified brand.
Cybersecurity as a business risk
Organizations frequently default to viewing cybersecurity strictly through a technical lens. However, technical safeguards are only as effective as the operational and managerial controls behind them; gaps in governance can trigger disruptions just as severe as a software vulnerability. That is precisely where GLI Secure’s Governance Practice delivers strategic value. We help leaders mitigate critical non-technical business risks, including regulatory noncompliance, supply chain exposure, operational downtime, and severe brand damage.
“Rather than treating security as an isolated IT expenditure, we are increasingly engaged by clients to conduct comprehensive Information Security Maturity Assessments and design actionable risk roadmaps. This holistic approach ensures that cyber resilience becomes embedded directly into the organization’s overall business continuity strategy,” says Gus Fritschie, Senior Vice President of Information Security Services at GLI.
Looking ahead over the next five years, Fritschie identifies the rapid acceleration of artificial intelligence as one of the greatest challenges. While AI offers powerful defensive tools, it acts as an unprecedented force multiplier for threat actors, enabling faster, more sophisticated attacks. Defending against these threats will require continuous adaptation and elevated defense strategies.
This scenario is compounded by a concern within the industry itself. While almost every jurisdiction enforces strict security testing for consumer-facing gaming systems, corporate network environments are frequently left unmandated. For Fritschie, regulators and operators must modernize oversight frameworks to evaluate corporate networks with the same rigor applied to gaming floors and system platforms.
Regulation and prevention
Modern regulatory frameworks increasingly incorporate information security and cybersecurity requirements, including independent assessments. GLI has been working with regulators in different markets to integrate these requirements into technical regulatory frameworks alongside traditional game and gaming system evaluations.
In Latin America, Karen Sierra, Vice President of Latin America Caribbean & Spain at GLI, observes a significant increase in the maturity of cybersecurity practices throughout the region over the past several years. While the level of maturity varies across markets and organizations, one trend is clear: cybersecurity is no longer viewed solely as an IT responsibility—it has become a strategic business priority.
“In the past, many cybersecurity initiatives were driven primarily by regulatory requirements. Today, a bigger number of operators/suppliers are taking a proactive, risk-based approach. They are investing in security not only to satisfy compliance obligations, but also to improve their ability to prevent, detect, respond to, and recover from cyber threats before they impact business operations,” she says.
For Sierra, this maturity cannot be measured solely by the existence of regulation. A key indicator is the extent to which security is incorporated into corporate culture and business strategy.
The lottery challenge
Today’s lotteries operate sophisticated, interconnected technology environments, which span central systems, retail networks, iLottery platforms, and vendor integrations. Because these systems process financial transactions, sensitive player data, and regulated gaming activity, they remain attractive targets for cybercriminals. GLI Secure provides cybersecurity consulting and technical services designed specifically for the lottery industry, helping to strengthen their defenses and validate security across their digital ecosystems.
AI also plays an important role through its ability to analyze large volumes of data in real time, identify unusual patterns, and help detect cyberattacks, attempted player fraud, and potential internal manipulation.
“Despite its benefits, AI should be implemented with care and intention. For lotteries, this means considering appropriate safeguards, transparency, oversight mechanisms, and security protocols from the outset to help mitigate risk,” she notes.
Looking ahead, Wong believes that as cloud computing, digital payments, mobile platforms, and data analytics expand the lottery ecosystem, security planning must be built into innovation roadmaps from the start.
