|
|
|
| В последнее время потери в сфере оборота банковских платежных карточек в России неуклонно растут. В первом полугодии 2011 г. рост составил порядка 70% относительно первой половины 2010 г. О ситуации в сфере оборота банковских платежных карточек в России рассказывает эксперт Николай Пятиизбянцев. |
|
|
|
| Если компания действительно хочет отследить и предотвратить инсайдерские атаки, особенно связанные с кражей интеллектуальной собственности, то её могут предупредить определённые тревожные сигналы – как при приёме на должность, так и во время работы. |
|
|
|
| Существуют проблемы безопасности в финансовых системах, которые можно эксплуатировать совершенно легально. Одна такая проблема кроется в способе округления сумм.
|
 |
Где расположена ваша информационная инфраструктура?
|
 |
|
|
Главная  Путь к Соответствию PCI DSS |
Должны быть разработаны стандарты конфигурации для всех системных компонентов. Стандарты должны учитывать все известные проблемы безопасности, а также положения общепринятых отраслевых стандартов в области безопасности.
Существует большое количество слабых мест («дыр») в операционных системах, базах данных и бизнес-приложениях, а также известны способы настройки этих систем таким образом, чтобы устранить их уязвимость. В помощь тем, кто не является экспертом по безопасности, предприятия по защите информации установили ряд рекомендаций для повышения уровня безопасности систем. В них описывается, как устранить недостатки, имеющиеся в системе. Если в системах не исправлены эти недостатки, например, слабые настройки безопасности файла или сервисы и протоколы настроены по умолчанию (для сервисов и протоколов, которые зачастую не являются необходимыми), то злоумышленник сможет использовать эти многочисленные уязвимости для атаки сервисов и протоколов, с помощью чего, он получит доступ в сеть организации. Посетите данные веб-сайты для получения информации о лучших производственных практиках, которые помогают реализовывать стандарты конфигурации:
www.nist.gov,
www.sans.org,
www.cisecurity.org
|
|
|
|
3 февраля 2012
Алина Оприско
