V Форум ИТ-безопасность для финансового сектора

Выступал с презентацией про анализ защищенности банковских систем.

Впервые решил попробовать сделать презентацию в Prezi для публичного выступления.

Анализ защищенности банковского ПО on Prezi

Семинар «Особенности обеспечения информационной безопасности банков»

Вчера рассказывал об анализе ДБО, показывал не очевидные ошибки и их последствия. Презентацию выкладывать смысла нет, суть была не в ней.

Тема очень живо заинтересовала банковское сообщество, все же прецедентов компроментации дистанционных систем хватает.

Безопасность систем дистанционного банковского обслуживания

За последние годы система дистанционного банковского обслуживания превратилась из дополнительного в основной инструмент предоставления услуг. К такому результату привели несколько процессов. Это и общее распространение онлайн технологий, предоставляющих пользователям максимальную мобильность и удобство. И перевод всех доступных операций «в сеть», что позволяет существенно снизить затраты на оказание услуг в отделениях банка. Положительный как для клиента, так и для банка сценарий закономерно привел к тому, что дистанционное обслуживание (ДБО) сегодня у банков в приоритете.

Читать дальше на bankir.ru

on-line конференция «дистанционное банковское обслуживание»

Сегодня участвую в on-line конференции «Дистанционное банковское обслуживание» на bankir.ru.

Жду каверзных вопросов на тему ИБ.

Новые услуги – новые угрозы

Еще буквально пару десятков лет назад выход в интернет или звонок по мобильному телефону были целым событием, действия, которые сейчас вошли в нашу обыденную жизнь, казалось, только сошли со страниц фантастических романов. Развитие информационных технологий стремительно меняет привычки людей и в следствие влияет на развитие новых услуг под возникшие спросы.

Банковская сфера — хороший пример произошедших изменений. Пластиковые карты, мобильный и интернет банкинг, системы дистанционного обслуживания практически стандарт де-факто более-менее крупных банков. Развитие новых технологий омрачается лишь тем, что параллельно всегда идет развитие новых видов мошенничества, угроз и рисков использования данных систем. Защитные меры же, как правило, применяются по факту обнаружения нарушений, а не с превентивными мерами.

читать дальше на Bankir.ru

"Информационная безопасность 2011: противодействие внешним и внутренним угрозам"

Прочитал 3 презентации на очередном мероприятии компании в г. Алматы.

Первые 2-е касаются стандарта PCI DSS:

PCI DSS: введение, состав и достижение

PCI DSS: поддержание соответствия

Но наибольший интерес вызвала последняя презентация:

Анализ защищенности систем ДБО и интернет-банкинга

upd.: конференция глазами Кода Безопасности