|
|
|
| В последнее время потери в сфере оборота банковских платежных карточек в России неуклонно растут. В первом полугодии 2011 г. рост составил порядка 70% относительно первой половины 2010 г. О ситуации в сфере оборота банковских платежных карточек в России рассказывает эксперт Николай Пятиизбянцев. |
|
|
|
| Если компания действительно хочет отследить и предотвратить инсайдерские атаки, особенно связанные с кражей интеллектуальной собственности, то её могут предупредить определённые тревожные сигналы – как при приёме на должность, так и во время работы. |
|
|
|
| Существуют проблемы безопасности в финансовых системах, которые можно эксплуатировать совершенно легально. Одна такая проблема кроется в способе округления сумм.
|
 |
Где расположена ваша информационная инфраструктура?
|
 |
|
|
Главная  Путь к Соответствию PCI DSS |
Стандарты конфигурации межсетевых экранов и маршрутизаторов должны включать в себя обоснованный документированный перечень всех разрешенных для использования сервисов, протоколов и портов, необходимых для работы бизнес-приложений, включающий документальное описание внедренных механизмов защиты небезопасных протоколов.
Нарушения безопасности чаще всего случаются вследствие наличия неиспользуемых или небезопасных портов и сервисов, так как они нередко содержат общеизвестные уязвимости. Многие организации уязвимы, потому что они не закрывают уязвимости безопасности сервисов, протоколов и портов, которые они не используют. Каждой организации необходимо определить, какие сервисы, протоколы и порты требуются для работы, затем задокументировать их, и отключить или удалить все остальные сервисы, протоколы и порты. Также организациям следует заблокировать весь трафик и открывать порты только в случае необходимости, и обязательно документировать данный действия.
Кроме того, существует множество сервисов, протоколов и портов, которые необходимы бизнес-процессу (или они включены по умолчанию) и обычно используются злоумышленниками для компрометации сети. Если же эти небезопасные сервисы, протоколы и порты требуются бизнес-процессу, тогда риск их использования должен быть оценен и принят организацией. Использование протокола должно быть обоснованным, а средства безопасности, которые позволяют снизить риск, должны быть задокументированы и внедрены. Если же небезопасные сервисы, протоколы или порты не являются необходимыми для бизнес- процесса, они должны быть отключены или удалены.
|
|
|
|
3 февраля 2012
Алина Оприско
