PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

DSecRG возглавил проект OWASP-EAS, посвященный безопасности бизнес-приложений

Исследовательский центр Digital Security Research Group (DSecRG) вошел в состав сообщества OWASP (Open Web Application Security Project), возглавив проект OWASP-EAS (The OWASP Enterprise Application Security Project), посвященный безопасности бизнес-приложений уровня Enterprise.

Деятельность исследовательского центра DSecRG с 2007 года позволила накопить значительный опыт при проведении множества исследований в области безопасности бизнес-приложений и ERP-систем, а также при участии в проектах по анализу защищенности и тестированию на проникновение. Аккумулированная информация и накопленный опыт позволили DSecRG предложить новый проект OWASP-EAS, основная задача которого разработать методики оценки защищенности бизнес-приложений. На данный момент совместно с другими западными экспертами работа над проектом OWASP-EAS ведется по 4 основным направлениям:

  • Повышение осведомленности пользователей в вопросах безопасности бизнес-приложений (проект ERPscan.com и ежегодные статистические исследования);
  • Разработка методик по анализу безопасности приложений;
  • Разработка методик по оценке уровня защищенности инфраструктуры, в которой развернута система;
  • Разработка программных средств для автоматизации оценки защищенности и соответствия стандартам для бизнес-приложений.

Вступление DSecRG в сообщество OWASP является логичным продолжением деятельности исследовательского центра и позволяет разрабатывать формальные методики и программные средства для комплексной оценки защищенности бизнес-приложений.

Александр Поляков, руководитель DSecRG, руководитель проекта OWASP-EAS:
“Отсутствие общепризнанных методик по оценке защищенности корпоративных бизнес-приложений привело нас к необходимости разработки совместно с другими западными экспертами в области безопасности бизнес-приложений специализированной методики в рамках проекта OWASP. Использование консорциума OWASP как площадки для запуска проекта обусловлено его популярностью, а также возможностью привлечь высококвалифицированных экспертов в данный проект. В дальнейшем, мы планируем принять участие в развитии других проектов, в частности, в OEASP Backend Security, посвященном безопасности СУБД”.

Илья Медведовский, директор компании Digital Security:
“Последние несколько лет в рамках нашего исследовательского центра мы принимаем самое активное участие в деятельности мирового сообщества специалистов и исследователей в области информационной безопасности, а именно проводим исследования безопасности продуктов ведущих мировых производителей программного обеспечения и знакомим с результатами данных исследований мировое сообщество, выступая с докладами на ведущих западных конференциях. Поэтому участие в проекте OWASP-EAS является следствием общей стратегии развития компании Digital Security, выхода ее на западный рынок и интеграции исследовательского центра DSecRG с мировым сообществом исследователей в области информационной безопасности”.
dsecrg | erp | owasp | бизнес-приложения
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры