Digital Security - Инфраструктура

Специалисты Digital Security во второй раз сертифицировали компанию Uniteller по стандарту PCI DSS. Подтверждением соответствия Uniteller требованиям стандарта стали отчеты о ежеквартально проводимом ASV-сканировании, тестировании на проникновение. Заключительный этап – сертификационный аудит – осуществлялся с использованием новой версии стандарта PCI DSS (2.0). «Несмотря на некоторые изменения в стандарте, которые появились в новой версии PCI DSS, Uniteller на своем примере доказывает, что при качественном построении платежной инфраструктуры в строгом соответствии с требованиями стандарта PCI DSS изначально, поддержка инфраструктуры на должном уровне не является трудоемкой задачей. Мы рады партнерству с компанией Uniteller, которое позволяет ей предоставлять качественные услуги клиентам и партнерам, а нам – подтверждать и быть уверенными и в их безопасности», - отметил Илья Медведовский, директор Digital Security. Алексей...

15 марта в Москве в гостинице «Золотое кольцо» прошла Вторая Международная конференция по безопасности платежных систем PCI DSS Russia 2011. Данная конференция известна участникам индустрии платежных карт начиная с 2010 года, когда она стала уникальной площадкой для обмена накопленным опытом между участниками индустрии платежных карт - среди международных платежных систем, консультантов в области PCI DSS и представителей банковского сектора. Конференция была организована компанией Digital Security, Ассоциацией Российских членов Европей и Сообществом профессионалов PCIDSS.RU при поддержке Международных платежных систем Visa и MasterCard, представители которых выступили с докладами об изменениях в их программах и ответили на вопросы участников конференции. Нельзя не отметить повышенный интерес к конференции по сравнению с прошлым годом, обусловленный популяризацией стандарта среди участников рынка, четкой позицией регуляторов в...

14 сентября в Москве состоялся семинар «Безопасность платежных приложений: стандарт PA-DSS», который проводили компания Digital Security и Ассоциация Российских членов Европей совместно с Сообществом PCIDSS.RU. Основной целью мероприятия было распространение знаний о стандарте PA-DSS и безопасности платежных приложений. Ведущими семинара традиционно выступили Илья Медведовский (Digital Security) и Евгений Балезин (АРЧЕ). Семинар посетили представители более чем 50 организаций, среди которых присутствовали представители топ-менеджмента и технических специалистов банков и компаний-разработчиков платежных приложений. Мероприятие прошло при информационной поддержке журнала «ПЛАС», «Аналитического банковского журнала», а также «Information Security», «Финансы и кредит», «NBJ», «Системный администратор». Темы докладов, прозвучавших на семинаре, касались основных вопросов, которые зачастую возникают у компаний при подготовке и прохождении...

10 сентября 2010 года состоялось торжественное вручение сертификата соответствия специалистам компании MOBI.Деньги, по праву заслужившим столь высокую оценку своей работы по обеспечению безопасности обрабатываемых данных о держателях карт. В течение восьми месяцев компания прошла путь от предварительной оценки соответствия платежных систем компании требованиям PCI DSS до успешного прохождения сертификационного аудита. В ходе выполнения работ осуществлялась консультационная поддержка проекта специалистами Digital Security, начавшаяся с разработки рекомендаций по повышению защищенности платежной инфраструктуры и продолжавшаяся до полной готовности компании к сертификации. Добросовестное выполнение запланированных мероприятий позволило компании MOBI.Деньги с успехом пройти необходимые испытания на прочность – тест на проникновение, внешнее сканирование и, конечно же, сертификационный аудит на соответствие PCI DSS. Сергей Шустиков...

Компания Digital Security завершила проект по комплексной оценке защищенности компании АЛИДИ. Проведение аудита защищенности позволяет своевременно обнаружить и устранить найденные уязвимости и говорит о серьезном отношении топ-менеджмента компании к вопросам обеспечения информационной безопасности. В процессе работы аудиторами Digital Security был проведен комплексный аудит инфраструктуры компании из сети Интернет и внутренней корпоративной сети с применением методик активного аудита, который дал возможность выявить и реализовать все возможные уязвимости и позволил компании АЛИДИ получить детальные рекомендации аудиторов Digital Security для повышения текущего уровня защищенности. Илья Медведовский, директор Digital Security: «Опыт нашего исследовательского центра DSec Research Group в области аудита защищенности как банк-клиентов, бизнес-приложений и ERP-систем, так и в области аудита защищенности корпоративной инфраструктуры...

Компания Uniteller успешно прошла все этапы по приведению своей информационной системы в соответствие требованиям стандарта безопасности данных индустрии платежных карт PCI DSS. В рамках проекта были реализованы следующие этапы: * предварительный аудит на соответствие уровня защищенности информационной инфраструктуры требованиям стандарта PCI DSS; * разработка рекомендаций по приведению инфраструктуры в соответствие стандарту; * рецензирование нормативной документации, необходимой в рамках требований стандарта; * проведение ASV-сканирования, внешнего и внутреннего тестов на проникновение; * итоговый сертификационный аудит. Результатом совместной работы Digital Security и Uniteller стала подготовленная и сертифицированная по стандарту PCI DSS информационная инфраструктура. "Мы рады тому, что компания Uniteller выбрала нас в качестве своего консультанта и аудитора. Совместными усилиями наших аудиторов и специалистов Uniteller была...