|
|
|
| В последнее время потери в сфере оборота банковских платежных карточек в России неуклонно растут. В первом полугодии 2011 г. рост составил порядка 70% относительно первой половины 2010 г. О ситуации в сфере оборота банковских платежных карточек в России рассказывает эксперт Николай Пятиизбянцев. |
|
|
|
| Если компания действительно хочет отследить и предотвратить инсайдерские атаки, особенно связанные с кражей интеллектуальной собственности, то её могут предупредить определённые тревожные сигналы – как при приёме на должность, так и во время работы. |
|
|
|
| Существуют проблемы безопасности в финансовых системах, которые можно эксплуатировать совершенно легально. Одна такая проблема кроется в способе округления сумм.
|
 |
Где расположена ваша информационная инфраструктура?
|
 |
|
|
Главная  Путь к Соответствию PCI DSS |
При использовании беспроводных сетей, передающих данные о держателях карт либо подключенных к среде данных о держателях карт, следует использовать передовые практические методы (например, IEEE 802.11i), чтобы обеспечить стойкое шифрование при аутентификации и передаче данных.
- для вновь устанавливаемых беспроводных сетей запрещается использование протокола WEP с 31 марта 2009 года;
- для существующих беспроводных сетей запрещается использование протокола WEP с 30 июня 2010 года.
Злоумышленники используют широкодоступные инструменты для прослушивания беспроводных сетей. Применение соответствующего шифрования может предотвратить прослушивание и раскрытие критичных данных по всей сети. Множество известных компрометаций данных о держателях карт, хранящихся только в проводной сети, происходит при получении злоумышленником доступа из незащищенной беспроводной сети.
Стойкие шифры для аутентификации и передачи данных о держателях карт необходимы для предотвращения доступа злоумышленников к беспроводной сети и использования ее для получения данных из внутренней сети. WEP не использует стойкие шифры. Никогда не используйте только WEP шифрование, так как оно имеет уязвимости из-за слабых «исходных векторов» (IV) в процессе обмена ключами и недостаточной ротации ключей. Взломщики используют бесплатные инструменты взлома «brute-force» для проникновения через WEP шифрование.
Используемые устройства беспроводной связи должны быть обновлены (например, обновление точки доступа встроенных ПО к WPA) для обеспечения стойкого шифрования. Если имеющиеся устройства не могут быть обновлены, необходимо приобрести новое оборудование.
Если беспроводные сети используют WEP, доступ через них к среде данных о держателях карт должен быть закрыт.
|
|
|
|
3 февраля 2012
Алина Оприско
