Vaš e-commerce portal, forma za pretragu i osvrt na bezbednost

Ivan MarkovićNetwork Security Solutions
E-trgovina 2010
Vaše-commerce portal, forma za pretragu i osvrt na bezbednost

Cilj prezentacije
Da opiše mogućnostinapada na svakodnevne elemente web prezentacija
Da opiše posledice eksploatacije propusta
Da ukaže na očigledne propuste prilikom projektovanja informacionog tj poslovnog sistema
Da ukaže na direktan izvor problema i način kako da se isti eliminiše

E-commerce portal
Ideja (biznis, komunikacija, interakcija, ...)
Ispod haube (interfejs, tehnologije, lokacija, prenos podataka)
Korisnik (potrebe, navike, poverenje, lenjost, ...)

Forma za pretragu
Osnovna potreba svakog portala
Ispod haube
- Interakcija sa web aplikacijom
- Interakcija sa bazom podataka
- Interakcija sa fajlovima

Tipovi propusta i napada
OWASP TOP 10

Stanje kod banaka u Srbiji
Test od 10 minuta, neinvazivnim tehnikama

Stanje kod banaka u Srbiji
Test od 10 minuta, neinvazivnim tehnikama, tipovi propusta

Posledice
- Krađa indentiteta korisnika/kupaca- Lažiranje podataka o proizvodima, korisnicima, ...
- Pristup vitalnim korisničkim podacima (transakcije, kartice, ...)
- Iskorišćavanje portala za serviranje zabranjenog sadržaja (warez, xxx, ...)
- Iskorišćavanje portala za ”black” SEO tehnike
- Iskorišćavanje portala za serviranje malicioznog koda (virusi, spyware, 0-day, ...)
- Pretvaranje portala u ”zombie” nekog BOTNET sistema
- ...

Biznis i reputacija
- Zabrana funkcionisanja portala od strane pretraživača
- Zabrana funkcionisanja portala od strane ISP-a
- Zabrana funkcionisanja portala od strane nadležnih organa reda

I najvažnije gubitak poverenja korisnika/kupaca!

Gde je nastao problem ?
Nerazumevanje tehnologija
Loše projektovan informacioni sistem
Loše projektovan poslovni sistem
Nepoštovanje standarda, ušteda ?
One man show !

Rešenje problema
Profesionalni pristup problemu-- Microsoft SDL
Standardi
-ISO/IEC 27001/27002
- PCI-DSS

Hvala!
Ivan Marković <ivan.markovic@netsec.rs>Network Security Solutionshttp://netsec.rs/

Vaš e-commerce portal, forma za pretragu i osvrt na bezbednost

by ITDogadjaji.com on Apr 21, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

2 Embeds 107

Statistics

Vaš e-commerce portal, forma za pretragu i osvrt na bezbednost — Presentation Transcript

http://www.itdogadjaji.com	106
http://www.slideshare.net	1