1. Москва, 23-24 мая
Уязвимости систем ДБО
в 2011-2012 гг.
Евгения Поцелуевская

2. Мы рассматривали
― Системы
собственной
разработки и
вендорские системы
― Системы ДБО для
физических и
юридических лиц
― Тестовые и
продуктивные
системы
― Интернет-банк и
Клиент-банк

3. Что получилось

4. Что получилось

5. В итоге…

6. Где слабые места?

7. Где слабые места?

8. Вендорские vs. самописные

9. Тестовые vs. Продуктивные

10. Заключение
― Не стоит переоценивать
разработчика системы ДБО, даже если он давно на рынке
― И недооценивать:
факторы ошибок при эксплуатации системы
серьезность имеющихся уязвимостей
Доверяй, но проверяй

11. Москва, 23-24 мая
Спасибо за внимание!
Евгения Поцелуевская
epotseluevskaya@ptsecurity.ru