PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Digital Security приняла участие в VII Форуме «Информационная безопасность в финансовом секторе»

14 марта 2013 г. в Москве состоялся VII Форум «Информационная безопасность в финансовом секторе», организованный компанией AHConferences. Участие в мероприятии приняли руководители служб информационной безопасности, управлений риск-менеджмента и руководители других заинтересованных подразделений отечественных финансовых организаций, а также производители и интеграторы, специализирующиеся на ИБ, делегаты от госструктур. Гости мероприятия смогли обменяться опытом построения и внедрения ИБ-решений для банков, обсудить перспективы развития актуальных для финансовой отрасли средств защиты информации, рассмотреть на практике реализацию ИБ-проектов.

Алексей Тюрин, руководитель департамента аудита ИБ Digital Security, представил участникам Форума доклад на тему «Системы ДБО под угрозой». В своем выступлении он рассказал о некоторых типовых уязвимостях систем ДБО, с которыми довелось встречаться на практике, а также показал ряд классических атак, как на серверную часть, так и на клиентов банка. Эксперт показал, как, используя различные уязвимости, злоумышленники могут осуществлять хищение денежных средств.  Также Алексей Тюрин описал процесс аудита систем ДБО.

В рамках мероприятия состоялся круглый стол, участники которого смогли в интерактивном режиме обменяться мнениями по актуальным вопросам безопасности банков. Темой, вызвавшей наибольший интерес, стала сертификация по ИБ систем ДБО. В ходе обсуждения эксперты пришли ко мнению, что нет ни смысла, ни практической возможности сертифицировать непосредственно системы ДБО по целому ряду причин. Гораздо эффективнее и полезнее для отрасли проверять на соответствие спецификациям не конечный продукт, а сам процесс разработки с точки зрения цикла SDLC (Security Development Life Cycle). Это позволило бы снизить риски и повысить защищенность готовых продуктов.

конференция | ДБО | digital security
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры