Digital Security - Пресс-центр "БизнесИнформ"

4-го августа на крупнейшей международной конференции по взлому и защите компьютерных систем – BlackHat USA 2011,которая пройдет в Лас Вегасе, технический директор Александр Поляков из Российской компании Digital Security покажет, как любой злоумышленник сможет получить доступ к системам под управлением SAPиз сети Интернет, используя новый класс уязвимостей. Системы SAP используются в более чем ста тысячах крупнейших мировых компаний для обработки критичных для бизнеса данных и процессов. Практически в каждой компании из Forbes 500 установлены данные системы для обработки любого процесса, начиная от закупки и управления персоналом и заканчивая финансовой отчетностью и связью с другими бизнес-системами. Таким образом, получение злоумышленником доступа к данной системе влечет за собой полный контроль над финансовыми потоками компании, что может быть использовано для шпионажа, саботажа и мошеннических действий в отношении взломанной...

Digital Security завершила проект по сертификации платежного шлюза компании «Деньги Online», лидера процессинговых услуг в Росcии. «Деньги Online» - это динамично развивающаяся компания, крупнейшая на рынке электронных платежей в России и СНГ. Digital Security и «Деньги Online» с успехом прошли тестирование на проникновение, ASV-сканирование и сертификационного аудита по стандарту PCI DSS. «Сотрудники компании ответственно подошли к сертификации по стандарту PCI DSS. Это позволило в кратчайшие сроки завершить все процедуры, обязательные для компаний-участников индустрии платежных карт», - отметил Александр Поляков, технический директор, QSA-аудитор Digital Security. «Решение о необходимости использования нами только сертифицированной системы было принято изначально. Это позволяет нам строить доверительные отношения с нашими партнерами и гарантировать нашим клиентам использование защищенного сервиса, проверенного QSA и...

Digital Security приняла участие в Межотраслевом форуме директоров по информационной безопасности, который состоялся 8–9 июня в Москве. Это традиционная встреча специалистов по защите информации, организуемая компанией infor-media Russia — IV Межотраслевой форум директоров по информационной безопасности. Более 200 представителей компаний из самых разных отраслей, государственных служб, регуляторов и СМИ собрались на одной площадке для обсуждения ключевых рыночных трендов и последних событий на законодательном поле, разбора наболевших проблем и обмена успешной практикой. Мероприятие прошло при поддержке ключевых отраслевых ассоциаций: «Ассоциации Защиты Информации», Союза директоров ИТ, RISSPA и АРСИБ. Спонсорами Форума выступили компании Cisco, «Информзащита», «Ай-Теко», ESET, «МАСКОМ», «Петер-Сервис» и Digital Security. На мероприятии происходил обзор законодательных изменений и нововведений. Были рассмотрены основные тренды...

С 16 по 19 января в США, штат Виржиния пройдет ежегодная конференция BlackHat DC. Эта конференция является самым значимым мировым событием в мире информационной безопасности, на котором постоянно представляются новейшие исследования последних техник взлома и защиты. Конференция проходит 4 раза в год с 1997 года и собирает более десяти тысяч посетителей, среди которых как хакеры, так и специалисты и руководители отделов безопасности крупнейших мировых компаний и сотрудники американских государственных ведомств. В этом году одним из докладчиков конференции будет Александр Поляков, технический директор компании Digital Security и руководитель исследовательского центра DSecRG. Данное событие является прорывом для российских специалистов, так как ранее на этой конференции не было ни одного докладчика, представляющего российскую компанию. Участие в BlackHat – это следствие долгой работы DSecRG в области исследования безопасности...

Специалисты исследовательского центра компании Digital Security (DSecRG) выступили на конференции DEEPSEC 2010, которая прошла 25-26 ноября в Вене. Александр Поляков, руководитель исследовательского центра DSecRG, представил обновленную версию доклада "Attacking SAP Users Using sapsploit extended 1.1". Доклад был посвящен различным методикам получения неавторизированного доступа к компонентам SAP-систем через уязвимости и ошибки конфигурации SAP Frontend. Также на конференции был продемонстрирован сценарий возможности создания червя, аналогичного Stuxnet, предназначенного не для автоматизированных систем, а бизнес-приложений, например, SAP. В завершение доклада была приведена краткая статистика тестовой работы нового онлайн-сервиса ERPSCAN Online, разработанного специалистами DSecRG, который призван оценивать защищенность клиентского ПО SAP Frontend и повышать осведомленность пользователей в вопросах ИБ, финальный релиз которого...

Сообщество PCIDSS.RU приглашает принять участие в VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010. Даты проведения: c 17 по 19 ноября 2010 года Место проведения: Москва, КВЦ «Сокольники», павильон 4. Сообщество PCIDSS.RU выступает партнером VII Международной выставки InfoSecurity Russia’2010 (http://www.infosecurityrussia.ru). От лица Сообщества PCIDSS.RU в рамках Деловой программы 18 ноября Илья Медведовский выступит с докладом "Основные тенденции к анализу защищенности банк-клиентов, платежных приложений и систем обработки карточных данных" (http://www.infosecurityrussia.ru/news/69147) Для посещения выставки необходима предварительная регистрация на сайте организатора: http://www.infosecurityrussia.ru/visitors/go.

С 2001 года началась работа специалистов Digital Security по поиску и анализу уязвимостей в приложениях и системах и их публикации на специализированных порталах. Первая уязвимость от лица DSecRG была опубликована 25 декабря 2007 года. Начиная с этого момента, центр DSecRG выделился в отдельное направление компании Digital Security и за 2 года работы построил долгосрочные партнерские отношения с крупнейшими производителями ПО, получив тем самым мировое признание в области ИБ. Итоги работы специалистов исследовательского центра: • За 2008 год было написано и опубликовано 41 уведомление о безопасности, содержащее 225 уязвимостей. • За 2009 год было написано 64 уведомления о безопасности, содержащих 155 уязвимостей. Из них 37 было опубликовано. В 2009 году основной вектор исследований DSecRG был направлен на корпоративные приложения. За этот год специалисты центра получили многократные благодарности от ведущих компаний-производителей...