Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Seguridad continua

Adherirse a las mejores prácticas de seguridad es fundamental para las empresas de todos los sectores, pero especialmente en la industria del juego. La industria de los videojuegos depende de cultivar y mantener la confianza de los jugadores y de crear una reputación sólida, e incluso los problemas de seguridad menores pueden socavar rápidamente esa confianza.

Además, la naturaleza global de la industria del juego exige el cumplimiento de diversas normativas y estándares del sector que rigen la protección de datos, la privacidad de los consumidores y la seguridad en todas las regiones en las que se ofrecen los juegos. La jugabilidad justa y segura es otro aspecto fundamental que subraya la importancia de unas medidas de seguridad sólidas. Las trampas, la piratería informática y otras formas de explotación del juego pueden perturbar la experiencia de juego de los jugadores legítimos, por lo que unos controles de seguridad estrictos son esenciales para mantener la integridad del juego y fomentar la igualdad de condiciones para los participantes.

GAMESEC02-BP02Utilice técnicas de corrección automatizadas cuando se produzca un evento de seguridad

Al utilizar técnicas de corrección automatizadas, los desarrolladores de juegos pueden proteger y mantener de forma proactiva su infraestructura de juego y minimizar el posible impacto que pueda tener un incidente de seguridad. Si se detecta un problema de seguridad, usa un manual para guiar tu respuesta ante la situación. Automatice estas respuestas siempre que sea posible para solucionar los problemas con mayor rapidez y reducir su impacto. Esto mejora la experiencia del jugador al reducir la posibilidad de que se produzcan tiempos de inactividad e interrupciones en el juego.

Nivel de riesgo expuesto si no se establece esta práctica recomendada: medio

Guía para la implementación

Prepararse para responder a los problemas de seguridad no solo protege la experiencia de los jugadores, sino también el cumplimiento de las diversas normas reglamentarias y de cumplimiento. Además, el uso de respuestas de seguridad automatizadas amplía las operaciones de seguridad a medida que aumentan las cargas de trabajo. AWS proporciona servicios para ayudar a identificar y automatizar la respuesta a estos incidentes.

Ejemplo de cliente

AnyCompany Games se enfrentó a un grave incidente de seguridad cuando, durante una actualización rutinaria de la cartera de activos, se hizo pública accidentalmente un bucket de S3 que contenía modelos de personajes y texturas inéditos para su próximo juego. El sistema de seguridad automatizado detectó el cambio de permiso del bucket pocos minutos después de la modificación. El sistema ejecutó inmediatamente su manual de corrección: devolvió el estado privado del bucket, registró los intentos de acceso durante el período de exposición, notificó al equipo de seguridad y creó un CloudTrail registro detallado de los cambios en los permisos.

Pasos para la implementación

Recursos