Digital Security - Исследования, статистика, аналитика

Компания SAP выпустила ежемесячный набор обновлений безопасности за июнь 2011 года. Данный набор обновлений закрывает около 40 уязвимостей в продуктах SAP. Из них 9 были обнаружены сторонними исследовательскими компаниями, в числе которых традиционно исследовательский центр DSecRG компании Digital Security. В данном обновлении закрыты две уязвимости, обнаруженные Дмитрием Частухиным и Дмитрием Евдокимовым из DSecRG Компания SAP традиционно объявила благодарности исследователям из DSecRG за обнаруженные уязвимости и содействие в их закрытии на своём портале. Наиболее критичная уязвимость обнаружена в транзакции BAPI и позволяет выполнять неавторизированные действия от имени других пользователей, в том числе и получение доступа к их рабочим станциям, а также выполнение транзакций от их имени. Обе уязвимости имеют средний уровень критичности, (5.5 и 4.3 по шкале CVSS). Настоятельно рекомендуется установить обновления, закрывающие...

Digital Security завершила проект по сертификации платежного шлюза компании «Деньги Online», лидера процессинговых услуг в Росcии. «Деньги Online» - это динамично развивающаяся компания, крупнейшая на рынке электронных платежей в России и СНГ. Digital Security и «Деньги Online» с успехом прошли тестирование на проникновение, ASV-сканирование и сертификационного аудита по стандарту PCI DSS. «Сотрудники компании ответственно подошли к сертификации по стандарту PCI DSS. Это позволило в кратчайшие сроки завершить все процедуры, обязательные для компаний-участников индустрии платежных карт», - отметил Александр Поляков, технический директор, QSA-аудитор Digital Security. «Решение о необходимости использования нами только сертифицированной системы было принято изначально. Это позволяет нам строить доверительные отношения с нашими партнерами и гарантировать нашим клиентам использование защищенного сервиса, проверенного QSA и...

Компания Digital Security завершила проект по комплексному аудиту информационной безопасности системы электронных платежей Wellpay! Система Wellpay! позволяет совершать платежи через Интернет в пользу любых поставщиков товаров и услуг на всей территории России. Возможность оплаты через Интернет имеет большое количество преимуществ, таких как экономия времени, удобство работы, высокая скорость обработки платежей. Но наряду с удобством использования электронных денег важно обеспечить информационную безопасность подобной системы платежей и, тем самым, финансовую безопасность пользователя. В процессе работы аудиторами Digital Security был проведен комплексный аудит веб-сайта http://www.wellpay.ru и системы электронных платежей Wellpay! с применением методик активного аудита, который дал возможность выявить все возможные уязвимости и позволил Wellpay! получить детальные рекомендации аудиторов Digital Security для повышения текущего уровня...

Компания Digital Security (www.dsec.ru) – одна из лидирующих на российском рынке консалтинговых компаний в области информационной безопасности, и компания Step Up, Inc. (www.stepup.ru) – один из ведущих разработчиков промышленных решений в области удаленного обслуживания клиентской базы поставщиков финансовых услуг, заключили партнерское соглашение о совместно предоставляемых услугах. Данное партнерство позволит обеспечивать высокий уровень безопасности услуг, предоставляемых компанией Step Up, Inc. в области дистанционного банковского обслуживания. Илья Медведовский, директор Digital Security: Сотрудничество со Step Up, Inc. позволит сопровождать услуги нашего партнера качественной экспертизой в области ИБ, повышая тем самым уверенность конечных пользователей в должном уровне обеспечения информационной безопасности. Кирилл Букатов, директор по корпоративному развитию Step Up, Inc.: Digital Security – команда профессионалов...

С 2001 года началась работа специалистов Digital Security по поиску и анализу уязвимостей в приложениях и системах и их публикации на специализированных порталах. Первая уязвимость от лица DSecRG была опубликована 25 декабря 2007 года. Начиная с этого момента, центр DSecRG выделился в отдельное направление компании Digital Security и за 2 года работы построил долгосрочные партнерские отношения с крупнейшими производителями ПО, получив тем самым мировое признание в области ИБ. Итоги работы специалистов исследовательского центра: • За 2008 год было написано и опубликовано 41 уведомление о безопасности, содержащее 225 уязвимостей. • За 2009 год было написано 64 уведомления о безопасности, содержащих 155 уязвимостей. Из них 37 было опубликовано. В 2009 году основной вектор исследований DSecRG был направлен на корпоративные приложения. За этот год специалисты центра получили многократные благодарности от ведущих компаний-производителей...

Digital Security открывает сайт своего исследовательского центра DSec Research Group, специалисты которого занимаются поиском и исследованием уязвимостей различных приложений и систем. Результаты работы DSecRG используются специалистами отдела аудита Digital Security при анализе защищенности информационных систем с применением методики активного аудита, а также при проведении тестов на проникновение. Благодаря этому анализ защищенности становится значительно более полным и глубоким, а разрабатываемые специалистами Digital Security рекомендации по устранению найденных уязвимостей - более эффективными. Информация о найденных специалистами DSecRG уязвимостях публикуется в списках рассылки SecurityFocus, портале Milw0rm.com, а теперь и на открывшемся сайте DSecRG www.dsecrg.ru в виде отчетов об уязвимостях (advisory) и исследований (whitepapers). Также на новом сайте доступны эксплоиты, актуальные статьи специалистов DSecRG и наиболее...