BMS PCI DSS в Украине

PCI DSS
в Украине
К чему готовиться?

Александр Смычников
Консультант департамента ИТ консалтинга
ООО «БМС Консалтинг»

Alexander_Smychnikov@BMS-Consulting.com
Copyright © BMS consulting, 2009

План доклада

PCI DSS увядает?

Динамика стандарта

Новые вопросы и мифы

Наши прогнозы

20.07.09 Copyright © BMS consulting, 2007 2

Повод задуматься?

Вопрос: Что дает соответствие PCI DSS?
20.07.09 4

Голые факты

2009 Data Breach Investigations Report, Verizon Business RISK team

Голые факты - 2
Еще об утечках 2008 в свете PCI DSS:

•Германия. 21 миллион немцев.
Источник: Call-центр крупного банка

•Корея. 11 миллионов сотрудников «GS Caltex»
Источник: Служащие компании Персональные данные

Государственная тайна
•США. 8 миллионов клиентов «Best Western Hotel group»
Источник: «Взломанный» сервер компании. Ком. тайна, Ноу-хау
Не установлено

4. Билинговая компания «CheckFree». 5 миллионов клиентов.
Источник: Подмена DNS и ложный сайт
Природа утечек
5. Партнер Bank of New York Mellon, 4,5 миллиона клиентов
Источник: Утерянная магнитная лента
2009 Глобальное исследование утечек информации за 2008 год, InfoWatch

В чем ошибка?
Ошибки пользователей Ошибки безопасности

 Антивирус и обновления  Безопасность работы в Интернет
 Запуск непроверенного ПО  Использование систем после
обнаружения уязвимости
 Установка обновлений  Использование протоколов не
безопасности системного и поддерживающих шифрование
прикладного ПО  Разглашение пароля пользователей по
 Отказ от резервных копий и их телефону без авторизации
тестирования  Запуск небезопасных сервисов, которые
не требуются в работе
 Нарушения регламента  Некорректная настройка межсетевых
использования сети экранов
 Обновления антивирусного ПО
 Отсутствие обучения пользователей в
сфере ИБ
 Допуск неквалифицированного
 персонала к обеспечению ИБ

2009, SANS Insitute

PCI DSS учитывает это!


Жизненный цикл стандарта


Вопрос 1.
Так что же дает стандарт?


Вопрос 2.
Кому верить?

 Санкции PCI к QSA
 Некачественная работа
 «Медвежьи» услуги


Вопрос 3.
Июль 2010 года?!


Вопрос 4.
Как быть с приоритетами?

 Первая стадия разработки
 Не инструмент аудита
 Нужен «новичкам» и SMB retail
 Подготовка к SAQ


Вопрос 5.
Аутсорсинг или его «дети»?



 Безопасность баз данных
 Управление уязвимостями
 Аутсорсинг
 Борьба за качество аудита
 PA DSS


Добрый совет
 Надежный партнер
 Квалифицированная консультация
 Меры «внешние» и «внутренние»
 Процессы, а не проекты

Внутренние меры Внешний опыт и знания


Спасибо заза внимание!
Спасибо внимание!

www.bms-consulting.com

BMS PCI DSS в Украине

More Related Content

What's hot (20)

Viewers also liked (16)

Similar to BMS PCI DSS в Украине (20)

More from Nick Turunov (20)

BMS PCI DSS в Украине