На конференции «INFOBEZ-EXPO/ИнфоБезопасность», проходившей 5-7 октября 2010 г. в Москве в Экспоцентре на Красной Пресне, специалисты DSecRG рассказали о проблемах безопасности в отечественных банковских продуктах. В частности, внимание было обращено на отсутствие у разработчиков процедур тестирования безопасности собственного кода, что приводит к проявлению классических уязвимостей. При этом было рассказано как про ошибки в клиентской части ПО, так и в серверной.

С помощью консультантов Digital Security компания MOBI.Деньги внедрила все необходимые меры по обеспечению безопасности данных о держателях карт и успешно прошла сертификационный QSA-аудит.

Сообщество PCIDSS.RU приглашает принять участие в VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010.

Даты проведения: c 17 по 19 ноября 2010 года
Место проведения: Москва, КВЦ «Сокольники», павильон 4.

Сообщество PCIDSS.RU выступает партнером VII Международной выставки InfoSecurity Russia’2010 (http://www.infosecurityrussia.ru).

От лица Сообщества PCIDSS.RU в рамках Деловой программы 18 ноября Илья Медведовский выступит с докладом "Основные тенденции к анализу защищенности банк-клиентов, платежных приложений и систем обработки карточных данных" (http://www.infosecurityrussia.ru/news/69147)

5-7 октября 2010 г. в Москве в Экспоцентре на Красной Пресне пройдет 7-ая Международная специализированная выставка-конференция по информационной безопасности «INFOBEZ-EXPO/ИнфоБезопасность».
Компания Digital Security выступает официальным партнером конференции, а также совместно с Сообществом PCIDSS.RU и исследовательским центром компании DSec Research Group приглашает посетить следующие мероприятия:

5 октября 2010г. «Транспортный день»
• Круглый стол «Тесты на проникновение с точки зрения бизнеса»

Компания Uniteller успешно прошла все этапы по приведению своей информационной системы в соответствие требованиям стандарта безопасности данных индустрии платежных карт PCI DSS.
В рамках проекта были реализованы следующие этапы:
• предварительный аудит на соответствие уровня защищенности информационной инфраструктуры требованиям стандарта PCI DSS;
• разработка рекомендаций по приведению инфраструктуры в соответствие стандарту;
• рецензирование нормативной документации, необходимой в рамках требований стандарта;