Digital Security - Бизнес России

4-го августа на крупнейшей международной конференции по взлому и защите компьютерных систем – BlackHat USA 2011,которая пройдет в Лас Вегасе, технический директор Александр Поляков из Российской компании Digital Security покажет, как любой злоумышленник сможет получить доступ к системам под управлением SAPиз сети Интернет, используя новый класс уязвимостей. Системы SAP используются в более чем ста тысячах крупнейших мировых компаний для обработки критичных для бизнеса данных и процессов. Практически в каждой компании из Forbes 500 установлены данные системы для обработки любого процесса, начиная от закупки и управления персоналом и заканчивая финансовой отчетностью и связью с другими бизнес-системами. Таким образом, получение злоумышленником доступа к данной системе влечет за собой полный контроль над финансовыми потоками компании, что может быть использовано для шпионажа, саботажа и мошеннических действий в отношении взломанной...

С 16 по 19 января в США, штат Виржиния пройдет ежегодная конференция BlackHat DC. Эта конференция является самым значимым мировым событием в мире информационной безопасности, на котором постоянно представляются новейшие исследования последних техник взлома и защиты. Конференция проходит 4 раза в год с 1997 года и собирает более десяти тысяч посетителей, среди которых как хакеры, так и специалисты и руководители отделов безопасности крупнейших мировых компаний и сотрудники американских государственных ведомств. В этом году одним из докладчиков конференции будет Александр Поляков, технический директор компании Digital Security и руководитель исследовательского центра DSecRG. Данное событие является прорывом для российских специалистов, так как ранее на этой конференции не было ни одного докладчика, представляющего российскую компанию. Участие в BlackHat – это следствие долгой работы DSecRG в области исследования безопасности...

Специалисты исследовательского центра компании Digital Security (DSecRG) выступили на конференции DEEPSEC 2010, которая прошла 25-26 ноября в Вене. Александр Поляков, руководитель исследовательского центра DSecRG, представил обновленную версию доклада "Attacking SAP Users Using sapsploit extended 1.1". Доклад был посвящен различным методикам получения неавторизированного доступа к компонентам SAP-систем через уязвимости и ошибки конфигурации SAP Frontend. Также на конференции был продемонстрирован сценарий возможности создания червя, аналогичного Stuxnet, предназначенного не для автоматизированных систем, а бизнес-приложений, например, SAP. В завершение доклада была приведена краткая статистика тестовой работы нового онлайн-сервиса ERPSCAN Online, разработанного специалистами DSecRG, который призван оценивать защищенность клиентского ПО SAP Frontend и повышать осведомленность пользователей в вопросах ИБ, финальный релиз которого...

Сегодня для автоматизации производственных процессов обычно используются автоматизированные системы управления (АСУ ТП, SCADA, Smart Grid). При этом подобные системы уязвимы, как и любые другие; они также могут стать целью для злоумышленников, но риски при этом, гораздо более высоки, вплоть до нарушения непрерывности производственного процесса и технологических катастроф. Для минимизации рисков в промышленных системах Digital Security предлагает новую услугу по аудиту защищенности промышленных систем. Разработанная Digital Security методика аудита включает в себя комплексный многоуровневый анализ защищенности промышленных систем. Аудит проводится специалистами вручную и при необходимости с применением автоматизированных инструментальных средств с учетом особенностей каждой отдельной системы. В ходе работ разрабатываются детальные рекомендации по устранению выявленных в тестируемой системе уязвимостей. Илья Медведовский, директор...

10 сентября 2010 года состоялось торжественное вручение сертификата соответствия специалистам компании MOBI.Деньги, по праву заслужившим столь высокую оценку своей работы по обеспечению безопасности обрабатываемых данных о держателях карт. В течение восьми месяцев компания прошла путь от предварительной оценки соответствия платежных систем компании требованиям PCI DSS до успешного прохождения сертификационного аудита. В ходе выполнения работ осуществлялась консультационная поддержка проекта специалистами Digital Security, начавшаяся с разработки рекомендаций по повышению защищенности платежной инфраструктуры и продолжавшаяся до полной готовности компании к сертификации. Добросовестное выполнение запланированных мероприятий позволило компании MOBI.Деньги с успехом пройти необходимые испытания на прочность – тест на проникновение, внешнее сканирование и, конечно же, сертификационный аудит на соответствие PCI DSS. Сергей Шустиков...

Сообщество PCIDSS.RU приглашает принять участие в VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010. Даты проведения: c 17 по 19 ноября 2010 года Место проведения: Москва, КВЦ «Сокольники», павильон 4. Сообщество PCIDSS.RU выступает партнером VII Международной выставки InfoSecurity Russia’2010 (http://www.infosecurityrussia.ru). От лица Сообщества PCIDSS.RU в рамках Деловой программы 18 ноября Илья Медведовский выступит с докладом "Основные тенденции к анализу защищенности банк-клиентов, платежных приложений и систем обработки карточных данных" (http://www.infosecurityrussia.ru/news/69147) Для посещения выставки необходима предварительная регистрация на сайте организатора: http://www.infosecurityrussia.ru/visitors/go.

5-7 октября 2010 г. в Москве в Экспоцентре на Красной Пресне пройдет 7-ая Международная специализированная выставка-конференция по информационной безопасности «INFOBEZ-EXPO/ИнфоБезопасность». Компания Digital Security выступает официальным партнером конференции, а также совместно с Сообществом PCIDSS.RU и исследовательским центром компании DSec Research Group приглашает посетить следующие мероприятия: 5 октября 2010г. «Транспортный день» • Круглый стол «Тесты на проникновение с точки зрения бизнеса» Круглый стол посвящен обсуждению особенностей проведения тестов на проникновение не только с точки зрения аудитора, но и сточки зрения заказчика. Будут рассмотрены такие аспекты, как эволюция тестов на проникновение, их необходимость для бизнеса, а также особенности отношений заказчика и аудитора при проведении подобных работ в области ИБ. 6 октября 2010г. «Банковский день» • Круглый стол «Проблемы систем ДБО» Илья Медведовский, директор...

Ассоциация Российских членов Европей (АРЧЕ) и Digital Security подписали Меморандум о взаимодействии в области внедрения стандарта безопасности PCI DSS на рынке платёжной индустрии России и стран СНГ и вступлении в состав учредителей Сообщества PCIDSS.RU. Целью данного шага является продвижение и внедрение в среде организаций, формирующих индустрию платёжных карт, стандарта PCI DSS, как одного из способов повышения общей безопасности использования банковских карт. Сообщество PCIDSS.RU - некоммерческая организация, целями которой являются сбор, накопление и обобщение информации о стандарте, обмен опытом между специалистами, внедрение и продвижение стандарта PCI DSS. Вступление в Сообщество осуществляется путем предоставления соответствующей заявки в адрес учредителей и открыто для всех организаций-участников индустрии платежных карт: международных платежных систем, ассоциаций, банков, поставщиков услуг, торгово-сервисных...

Компания Digital Security приглашает специалистов принять участие в 6-ой Московскй Международной Конференции “Интеллектуальные карты и системы безопасности информационных технологий”, проходящей в рамках выставки CARDEX & IT SECURITY 2009. Конференция будет проходить 14-15 апреля 2009 года в Экспоцентре на Красной Пресне. Среди основных тем обсуждения: - Российский рынок пластиковых карт, международные и национальные платежные системы в России; - Карточные технологии в банковском бизнесе; - Многофункциональные пластиковые карты; - IT-Security: Интернет, Интранет, сети, идентификация, пластиковые карты, технологии защиты, новые решения; - Современные решения для банковской розницы. Илья Медведовский, директор Digital Security: “Мы решили выступить информационным партнером данного мероприятия, а также принять участие в деловой программе конференции, т.к. это ведущий специализированный форум и центральная площадка для общения...

Компания Digital Security, традиционно выступающая спонсором ведущих мероприятий по информационной безопасности, приглашает директоров по информационной безопасности, CIO и специалистов отделов ИБ принять участие в Russian CSO Summit II, который пройдет 23 и 24 марта в Москве в отеле Holiday Inn Lesnaya. Основные темы Съезда в этом году: • CEO & CSO: каковы ожидания бизнеса и что реально может ИБ? • CIO & CSO: сферы ответственности и взаимодействие; • Проблема поиска квалифицированного персонала для служб ИБ и его сохранения в условиях кризиса; • «Реальная» и «бумажная» безопасность: поиск золотой середины; • Закончилась ли эра «продуктовой безопасности» и что ожидает в будущем? Илья Медведовский, директор Digital Security: «Мы приняли решение выступить генеральным спонсором и партнером Russian CSO Summit II, так как считаем это мероприятие одним из наиболее интересных событий в области информационной безопасности в наступившем году...