第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.18
内部人员协助的监控系统入侵（Insider-Assisted Surveillance System Compromise）
工作原理
一名可接触监控系统的娱乐场不诚实员工向犯罪同伙提供未经授权的访问权限。形式多样：（1）共享闭路电视（CCTV）系统的登录凭证，（2）配置供外部查看的远程访问，（3）物理安装未经授权的网络设备以提供后门访问，（4）在犯罪活动期间调整摄像头角度或停用摄像头，（5）提供有关监控盲区或安保班表的信息。在Crown Casino一案中，据称一名贵宾厅员工为一名豪客利用闭路电视（CCTV）系统提供了所需的访问权限。类似的内部威胁也存在于角子机部门，拥有CMS访问权限的员工可篡改机器配置、清除错误日志或覆盖安全设置。此类攻击尤为危险，因为它通过合法访问渠道绕过了所有外部安保措施。
出现场合
博彩机区域、高额博彩厅、账房、点算室：任何监控覆盖可带来战术优势之处，或CMS访问权限可被用于操纵机器之处
有据可查
墨尔本Crown Casino劫案（2013年3月，3,200万澳元）涉及一名VIP员工，该员工因涉嫌参与提供闭路电视（CCTV）访问权限而被解雇。在美国，已有多起案件涉及角子机技师或监控人员协助出千者。内部人员威胁一直被视为娱乐场运营中最困难的安全挑战之一。
识别与防范建议
付费部分监控室如何识别insider-assisted surveillance system compromise，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。