1. «Информационная безопасность 2011: противодействие внешним и внутренним угрозам» г. Алмата, 18 марта 2011 года, отель Intercontinental Защита ДБО и интернет-банков Бабенко Алексей старший аудитор

2. Что интересует злоумышленника? По даннымGlobal Security Report 2011, Trustwave

3. Пути проникновения По данным Global Security Report 2011, Trustwave

4. Эволюция векторов атаки 1980 физический доступ 1990 сетевой доступ 2000 e-mail, приложения, Wi-Fi 2010 клиентские приложения, мобильные технологии, социальные сети По данным Global Security Report 2011, Trustwave

5. « Ни у кого не может возникнуть необходимость иметь компьютер в своем доме » Кен Олсон – основатель и президент корпорации DigitalEquipmentCorp., 1977 г

6. Спрос рождает предложение По данным Annual Security Report 2010, Cisco

7. Нас это не касается? По данным Global Security Report 2011, Trustwave

8. Нас это не касается?

9. Особенности систем ДБО и интернет-банкинга Практически неограниченный доступ к системе из сети Интернет Работа с платежной информацией Большое и динамически меняющиеся количество пользователей Ориентировка на любой уровень ИБ-грамотности пользователя Собственные разработки без учета практик безопасного программирования

10. Модель нарушителя С правами в системе: клиент системы оператор системы администратор системы С полным отсутствием прав: подготовленный злоумышленник слабо подготовленный злоумышленник злоумышленник, реализующий атаку типа «Отказ в обслуживании». инсайдер провайдера.

11. Оценка приложения Оценка архитектуры системы, dataflow с позиции безопасности Оценка безопасности конфигурации окружения системы настройки веб-сервера, СУБД и др. Оценка защищённости приложения (black/grey/white box) от наиболее опасных и популярных атак: OWASP Top 10 SANS CWE Top 25 CERT Secure Coding

12. Работы по анализу защищенности Анализ уровня безопасности системы Формирование плана Контроль исправления найденных уязвимостей Устранение несоответствий — техническая документация, схемы сети — исходные коды — конфигурации системных компонентов — тестовый доступ

13. Вопросы? Бабенко Алексей старший аудитор a.babenko@infosec.ru +7 (495) 980-23-45 доп.458 www.infosec.ru