PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Digital Security Research Group: новый этап сотрудничества с Ассоциацией Российских членов Европей

С момента существования исследовательского цента Digital Security Research Group его специалистами было обнаружено множество уязвимостей в различных бизнес-приложениях и системах таких производителей, как SAP, Oracle и многих других.

В последнее время в отдельное направление деятельности специалисты центра выделили вопросы поиска уязвимостей систем дистанционного банковского обслуживания. В рамках этой стратегии осенью 2009 года исследовательский центр начал сотрудничество с Ассоциацией Российских Членов Европей (АРЧЕ), регулярно публикуя на закрытом форуме Ассоциации уязвимости, обнаруженные DSecRG в процессе исследовательской деятельности в банк-клиентах основных российских производителей.

Анализ защищенности осуществляется для систем Интернет-Банка крупнейших российских разработчиков BSS, INIST, R-Style InterBank, а его результаты доступны только участникам закрытого форума АРЧЕ в связи с особой критичностью данной информации.

Медведовский И., директор Digital Security:

«Подобное взаимодействие исследовательского центра с кредитно-финансовыми организациями позволяет сфокусировать внимание банков на актуальной проблеме защищенности используемых ими систем ДБО, каждая из которых хотя и имеет общее ядро, обладает индивидуальными особенностями с учетом специфики конкретного банка. При этом отмечу, что наши исследования, как и любая другая подобная "волонтерская" деятельность во всем мире (в отличие от официальных выполняемых нами работ по анализу защищенности), не пытается претендовать на полноту. Именно поэтому, даже несмотря на то, что находимые нами в процессе исследовательской деятельности уязвимости уже устранены производителями, банкам следует как минимум ежегодно проводить полноценный аудит защищенности своих систем ДБО, т.к. их защищенность в наших реалиях - это, прежде всего, проблема самого банка, а не проблема производителя системы ДБО».

сообщество | пентест | исследования
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 









Партнеры