Digital Security - Безопасность

15 марта 2010 г. в Москве в гостинице «Золотое кольцо» состоится Вторая Международная конференция по безопасности платежных систем – PCI DSS Russia 2011, основная задача которой – обсуждение наиболее актуальных вопросов внедрения стандартов PCI и PA-DSS, СТО БР ИББС, безопасности систем ДБО в среде организаций, формирующих рынок платежных услуг, в России и странах СНГ. Организаторами конференции традиционно выступают Digital Security, Ассоциация Российских Членов Европей (АРЧЕ) и Сообщество профессионалов PCIDSS.RU Конференция получила официальную поддержку международной платежной системы MasterCard, представители которой совместно с представителями Visa принимают активное участие в мероприятии, выступая с докладами и участвуя в обсуждениях. В рамках конференции будут представлены доклады представителей Международных платежных систем, PCI и PA-QSA аудиторов Сообщества PCIDSS.RU, исследователей DSecRG, а также ведущих российских...

6 октября на Форуме «Безопасность индустрии платежных карт. Соответствие PCI и PA-DSS», организуемого компанией Digital Security – официальным партнером выставки-конференции "INFOBEZ-EXPO/ИнфоБезопасность", специалисты исследовательского центра DSec Research Group представят результаты ежегодной проверки безопасности банковского программного обеспечения отечественных разработчиков. В прошлом году исследователи уже рассказывали об уязвимостях банковского ПО (BSS, Inist, R-Style) и публиковали информацию на закрытом форуме Ассоциации Российских членов Европей. В рамках доклада будет продемонстрирована атака нулевого дня (0day) на клиентскую часть Банк-Клиента Центра Финансовых Технологий (http://faktura.ru), а также будет рассказано про уязвимости в программном обеспечении Inter-PRO (разработке Сигнал-КОМ). О данных уязвимостях разработчики были своевременно проинформированы и на данный момент они заявили об их закрытии. «Конечно...

Компания Digital Security завершила проект по комплексной оценке защищенности компании АЛИДИ. Проведение аудита защищенности позволяет своевременно обнаружить и устранить найденные уязвимости и говорит о серьезном отношении топ-менеджмента компании к вопросам обеспечения информационной безопасности. В процессе работы аудиторами Digital Security был проведен комплексный аудит инфраструктуры компании из сети Интернет и внутренней корпоративной сети с применением методик активного аудита, который дал возможность выявить и реализовать все возможные уязвимости и позволил компании АЛИДИ получить детальные рекомендации аудиторов Digital Security для повышения текущего уровня защищенности. Илья Медведовский, директор Digital Security: «Опыт нашего исследовательского центра DSec Research Group в области аудита защищенности как банк-клиентов, бизнес-приложений и ERP-систем, так и в области аудита защищенности корпоративной инфраструктуры...

Компания Uniteller успешно прошла все этапы по приведению своей информационной системы в соответствие требованиям стандарта безопасности данных индустрии платежных карт PCI DSS. В рамках проекта были реализованы следующие этапы: * предварительный аудит на соответствие уровня защищенности информационной инфраструктуры требованиям стандарта PCI DSS; * разработка рекомендаций по приведению инфраструктуры в соответствие стандарту; * рецензирование нормативной документации, необходимой в рамках требований стандарта; * проведение ASV-сканирования, внешнего и внутреннего тестов на проникновение; * итоговый сертификационный аудит. Результатом совместной работы Digital Security и Uniteller стала подготовленная и сертифицированная по стандарту PCI DSS информационная инфраструктура. "Мы рады тому, что компания Uniteller выбрала нас в качестве своего консультанта и аудитора. Совместными усилиями наших аудиторов и специалистов Uniteller была...

Компания PayOnline System в этом году повторно подтвердила свой статус соответствия требованиям стандарта безопасности данных индустрии платежных карт (PCI DSS). В качестве партнера по проведению сертификационного аудита была выбрана компания Digital Security, обладающая статусом QSA (Qualified Security Assessor) и богатым опытом проведения подобных работ. Успешно пройдя все этапы сертификационной проверки, аудит завершился выдачей сертификата соответствия от Digital Security и отправкой аудиторских заключений в международные платежные системы Visa и MasterCard. «В компании PayOnline System налажены процессы обеспечения информационной безопасности, поддерживающие высокий уровень защищенности данных о держателях платежных карт. Результат, который продемонстрировали профессионалы PayOnline System, мы отмечаем выдачей Сертификата об успешно пройденном аудите», заявил Сергей Шустиков, руководитель направления менеджмента информационной...