डिजिटल सुरक्षा से वेबिनार

डिजिटल सुरक्षा व्यवसाय अनुप्रयोग सुरक्षा पर तकनीकी वेबिनार की एक श्रृंखला चलाता है। हम दूरस्थ बैंकिंग और मोबाइल बैंकिंग, SAP सिस्टम की सुरक्षा, प्रक्रिया नियंत्रण प्रणालियों की सुरक्षा, साथ ही साथ VMware और Citrix XenApp जैसे वर्चुअलाइजेशन सिस्टम के सुरक्षा विषयों को कवर करेंगे। आप सुरक्षा छेद के बारे में जानेंगे जो डेवलपर्स आपको इसके बारे में नहीं बताएंगे।

सभी को वेबिनार में भाग लेने के लिए आमंत्रित किया जाता है। आईटी विशेषज्ञ, सूचना सुरक्षा विशेषज्ञ, हर कोई जो उद्यम संसाधन प्रबंधन में शामिल है, औद्योगिक और वित्तीय क्षेत्र में उपयोगी जानकारी प्राप्त कर सकता है।

व्यवसाय अनुप्रयोग सुरक्षा वेबिनार के विषय और संक्षिप्त विवरण

1. पैसा कहां है? - 19 अप्रैल 2012

प्रस्तुतकर्ता - अलेक्सई d00kie Sintsov, नोकिया लीड सुरक्षा इंजीनियर

वेबिनार सुरक्षा की दृष्टि से ऑनलाइन बैंकिंग की समस्याओं के बारे में बात करेगा। क्लाइंट बैंक के साथ काम करने वाले कर्मचारी के कार्यस्थल की सूचना सुरक्षा सुनिश्चित करने के साथ कानूनी संस्थाओं की वास्तविक समस्याओं, साथ ही संभावित खतरों के लिए घरेलू बैंकों के बुनियादी ढांचे की भेद्यता का खुलासा किया जाएगा। इसके अलावा, रिपोर्ट में वास्तविक ऑनलाइन बैंकिंग सिस्टम की सभी 0-दिन की कमजोरियां दिखाई जाएंगी (सभी जानकारी को व्यक्तिगत रूप से चित्रित किया गया है), साथ ही घरेलू लोकप्रिय उत्पादों के सभी डेवलपर्स की सामान्य त्रुटियां भी हैं। और, ज़ाहिर है, यह बताया जाएगा कि यह सब धन की चोरी की संभावना के संदर्भ में क्या होता है ...

2. युद्धक्षेत्र: मोबाइल बैंकिंग - 15 मई, 2012

प्रस्तुतकर्ता - दिमित्री d1g1 Evdokimov, लीड ऑडिटर

मोबाइल प्रौद्योगिकियों का एक सक्रिय विकास है, आधुनिक व्यावसायिक आवश्यकताएं ऐसी हैं कि जानकारी तक पहुंच दुनिया भर में, मज़बूती से और मज़बूती से की जानी चाहिए। भुगतान एप्लिकेशन कोई अपवाद नहीं हैं, और वे धीरे-धीरे हमारे मोबाइल उपकरणों (स्मार्टफोन, टैबलेट, आदि) पर दिखाई दे रहे हैं। इस तथ्य के कारण कि मोबाइल उपकरणों को अभी भी खराब तरीके से समझा जाता है, और प्रत्येक मोबाइल ओएस (एंड्रॉइड, आईओएस, डब्ल्यूपी 7, सिम्बियन, ब्लैकबेरी ...) की अपनी विशिष्टताएं हैं, हमें बड़ी संख्या में नई कमजोरियां और प्रसिद्ध दोनों मिलते हैं। प्रस्तुति मोबाइल अनुप्रयोगों की सुरक्षा की जांच करेगी और वास्तविक खतरों का उदाहरण प्रदान करेगी।

3. नग्न एएसयू टीपी: शहर को एक क्लिक में बंद कैसे करें? - 26 जून 2012

प्रस्तुतकर्ता - अलेक्सी ग्र्रनडॉग टायरिन , आईएस ऑडिट विभाग के प्रमुख

औद्योगिक प्रणाली आज सर्वर, व्यक्तिगत और पैनल कंप्यूटर, पीएलसी, नेटवर्क और औद्योगिक उपकरणों से मिलकर एक जटिल परिसर है। किसी भी सॉफ्टवेयर और हार्डवेयर उत्पादों की तरह, इन प्रणालियों में कई सुरक्षा समस्याएं हैं। और चूंकि औद्योगिक लोगों के अलावा अन्य सिस्टम भी मानक प्रोटोकॉल (टीसीपी / आईपी), सामान्य सॉफ्टवेयर और प्रौद्योगिकियों का उपयोग करते हैं, इसलिए आईसीएस को हैक करने से जुड़े जोखिम तेजी से बढ़ जाते हैं।
वेबिनार प्रक्रिया नियंत्रण प्रणालियों और सामान्य सुरक्षा मुद्दों के बारे में बात करेगा जो ऐसे सिस्टम से जुड़े हैं। सुरक्षित प्रणालियों के निर्माण से जुड़ी विशिष्ट कठिनाइयों पर विचार किया जाएगा, आईसीएस घटकों में निहित हमलों और कमजोरियों के उदाहरण दिए जाएंगे।

4. एसएपी असुरक्षा: नई और बेहतर - 20 सितंबर, 2012

प्रस्तुतकर्ता - अलेक्जेंडर अलेक्जेंड्रोपोलीकोव पॉलाकोव, तकनीकी निदेशक

पिछले 5 वर्षों में, एसएपी सुरक्षा में रुचि तेजी से बढ़ी है। कई एसएपी सुरक्षा रिपोर्ट शीर्ष अंतरराष्ट्रीय सुरक्षा सम्मेलनों में बनाई गई हैं। बहुत सारे विषयों को कवर किया गया, SAP राउटर और SAP WEB- अनुप्रयोगों पर हमलों से लेकर, और SAP कर्नेल और ABAP-कोड में निम्न-स्तरीय कमजोरियों के साथ समाप्त। इस समय, SAP ने अपने उत्पादों में भेद्यता को बंद करने के बारे में 2,000 से अधिक सूचनाएं जारी की हैं, जो एक तरफ, बहुत से हैं, और दूसरी ओर, यह केवल शुरुआत है, क्योंकि विशाल क्षेत्रों का अभी तक अध्ययन नहीं किया गया है।
तो, पहले से ही उबाऊ के अलावा एसएपी-सिस्टम में कमजोरियां क्या हैं
XSS, SQL इंजेक्शन और बफर ओवरफ्लो? वेबिनार समर्पित होगा
SAP सिस्टम पर दर्जनों सबसे दिलचस्प कमजोरियाँ और अटैक वैक्टर - एन्क्रिप्शन समस्याओं से लेकर प्रमाणीकरण बाईपास तक और मज़ेदार त्रुटियों से लेकर कॉम्प्लेक्स अटैक डॉक्टर्स तक।

5. Citrix XenApp उपयोगकर्ता पर हमला - 24 अक्टूबर 2012

प्रस्तुतकर्ता - एलेक्सी ग्र्रनडॉग ट्यूरिन, ऑडिट विभाग के प्रमुख, डिजिटल सुरक्षा

Citrix XenApp विंडोज सिस्टम के लिए वर्चुअलाइजेशन और एप्लिकेशन डिलीवरी के लिए एक आम उपकरण है। एप्लिकेशन डिलीवरी प्रौद्योगिकियों के सभी फायदे और फायदे के साथ, यह कई विशिष्ट समस्याओं को जन्म देता है। वेबिनार में, हम इन समस्याओं पर विचार करेंगे, देखें कि हमलावर सुरक्षा प्रणाली को कैसे दरकिनार कर सकते हैं और उसके बाद उनके सामने क्या संभावनाएं खुलेंगी। इसके अलावा वेबिनार में हम सामान्य कॉन्फ़िगरेशन त्रुटियों और XenApp सुरक्षा सिफारिशों पर चर्चा करेंगे।

6. एक अनुरोध में हैकिंग वीएमवेयर - 12 दिसंबर 2012 को 16:00 मॉस्को समय पर

प्रस्तुतकर्ता - अलेक्जेंडर जग Minozhenko, लीड ऑडिटर, डिजिटल सुरक्षा

वर्चुअलाइजेशन पहले से ही अधिकांश सूचना प्रणालियों का एक अभिन्न अंग बन गया है। अब कई कॉर्पोरेट नेटवर्क केंद्रीकृत वर्चुअलाइजेशन पर बनाए गए हैं। लेकिन यह अपने मौलिक तत्वों की महत्वपूर्णता को काफी बढ़ाता है।
यह वेबिनार केंद्रीकृत वर्चुअलाइजेशन पर सिस्टम बनाते समय सुरक्षा समस्याओं के बारे में बात करेगा। एक उदाहरण के रूप में VMware का उपयोग करते हुए, हम दिखाएंगे कि कैसे मामूली कमजोरियों से किसी संगठन में सभी प्रणालियों का समझौता हो सकता है। सुरक्षित प्रणालियों के निर्माण के लिए सिफारिशें प्रदान की जाएंगी।
लिंक द्वारा पंजीकरण

1. इवेंट लॉग - 18 मई 2012

दायरे में होने वाली हर चीज को रिकॉर्ड किया जाना चाहिए, पत्रिकाओं में नोट किया गया, जिसमें सभी जानकारी शामिल हो ... घटनाओं की जांच करने वालों के लिए आवश्यक होने पर उपलब्ध हो, और उन लोगों के लिए दुर्गम हो जो सिस्टम को बाधित कर सकते हैं।
इवेंट लॉग को सही तरीके से कैसे कॉन्फ़िगर करें? उन्हें कैसे स्टोर करें? कौन पहुँच सकता है?

2. एन्क्रिप्शन - 21 जून 2012

ऐसे मामलों में जहां कार्ड नंबर को स्टोर करना पूरी तरह से आवश्यक है, सुरक्षा के तरीके के रूप में एन्क्रिप्शन का कोई विकल्प नहीं है। लेकिन कौन सा एन्क्रिप्शन प्रभावी है? इसके लक्ष्य क्या हैं? यह निर्धारित करने के लिए कि कुछ एन्क्रिप्शन विधियों का उपयोग पर्याप्त सुरक्षित है या नहीं?
और सबसे महत्वपूर्ण बात: जब डेटा एन्क्रिप्ट करना असंभव हो तो क्या करें?

4. पासवर्ड नीतियां - 6 नवंबर, 2012

पासवर्ड नीतियों को सेट करना इतना जटिल नहीं है, हालांकि अक्सर चालें काफी सरल स्थानों में छिपी होती हैं।
लेकिन क्या होगा यदि तकनीकी साधनों द्वारा विशिष्ट उपकरण और सभी पासवर्ड नीतियां आसानी से लागू न हों? और अगर ऐसी कई प्रणालियाँ हैं जिनमें सेटिंग्स इतनी स्पष्ट नहीं हैं? क्या प्रतिपूरक उपायों से दूर किया जा सकता है?