Bwin äger ett stort pokernätverk där ett antal olika speloperatörer ingår. I koncernen ingår även ett 400 man starkt Stockholmskontor som fungerar som ett it-bolag med uppgift att tillverka spelen och tjänster kring spelen, samt att se till att stoppa bedrägerier och fusk.

Att ansvara för säkerheten i ett nätverk med upp till 45 000 samtidiga pokerspelare och 6 000 finansiella transaktioner per sekund är ett grannlaga jobb. Den som håller i ratten är Karim El Chenawi, som tidigare bland annat jobbat med systemutveckling på Stockholmsbörsen och som är forskare inom partikelfysik.
 
– När man tänker säkerhet tänker man ofta att banker har de svåraste systemen och uppgifterna. Men efter att ha sett båda världarna tycker jag att vår uppgift är svårare, säger han.
 
Bwins säkerhetslösning består av en mängd olika komponenter, det mesta egentutvecklat. Tyngdpunkten ligger på analys av användarnas spel- och betalningsbeteende.
 
– Säkerhet uppfattas ofta som lite jobbigt av kunden, med krångliga inloggningar och cvv-koder och så vidare. Vi försöker hitta bättre vägar att gå. Det är enklare att byta pokersajt än att byta bank, så vi måste ha säkerhetslösningar som är mer kundvänliga, säger Karim El Chenawi.
 
Bwins beslutsstödssystem tuggar igenom alla data om användarnas beteende, och då något misstänkt upptäcks uppmärksammas en riskanalytiker på det i realtid.
 
– Vi har ett gäng i Wien på runt 20 personer som sitter dygnet runt och tittar på de här varningarna.
 

"Om en kund brukar logga in från Jönköping och plötsligt loggar in från Spanien så är det lite misstänkt. Han kan vara på semester, men ofta är hans konto stulet", säger Karim El Chenawi, säkerhetschef på Bwin, som använder beslutsstöd för att stoppa bedragare.


Det allra vanligaste bedrägeriet är att någon spelar med ett stulet kreditkort och med flit förlorar pengar till en kumpan. När banken meddelar spelföretaget att kortet ska spärras har kumpanen tagit ut vinstpengarna och försvunnit för länge sedan. För att lyckas hindra den här typen av bedrägerier gäller det därför att reagera blixtsnabbt på ett misstänkt kundbeteende och stoppa utbetalningarna långt före kortet har anmälts som stulet.
 
En uppsjö av olika fakta tas i beaktning i analysen, alltifrån vilka motspelare en kund har till varifrån han brukar logga in.
 
– Om en kund brukar logga in från Jönköping och plötsligt loggar in från Spanien så är det lite misstänkt. Han kan vara på semester, men ofta är hans konto stulet.
 
Riskanalytikerna har en rad verktyg till sin hjälp för att så snabbt som möjligt kunna bedöma om det är falskt larm eller inte.
 
Kan säkerhetssystemet automatiseras helt och hållet på sikt?
 
– Vi kan automatisera mer än vad vi har gjort i dag – hittills har tyngdpunkten legat på att öka träffsäkerheten. Men jag kommer alltid att vilja ha riskanalytiker. Allt är inte svart eller vitt, många typer av fusk ligger i gråzonen, säger Karim El Chenawi.