Семинар Юго-Западного Сбербанка по безопасности банкоматов и ДБО

Интересность:       ▃ ▄ ▅ ▆ 
Организация:        ▃ ▄ ▅ ▆ ▇
Питание:               ▃ ▄ ▅

В пятницу 25 октября мне довелось выступать на семинаре Сбербанка, посвященном вопросам противодействия кардерам и мошенничеству в системах ДБО.

С программой семинара можно ознакомиться тут.

Семинар проходил в шикарном ростовском зале Юго-Западного филиала Сбербанка и собрал около сотни специалистов по безопасности с Кубани, Ставрополья и Ростовской области.

Самая "приятная" реклама

Оказывается сеть bitcoin можно использовать для рассылки спама!

Заводим безопасный кошелек Bitcoin

Курс bitcoin снова пошел в гору, и это отличный повод, чтобы поделится парочкой пароноидальных советов по поводу безопасности вашего биткоин кошелька.

Собственно хранить кошелек (файлик wallet.dat) либо ваш закрытый ключ нужно как зеницу ока, ибо если у вас его украдут - ваши деньги пропадут окончательно и безапелляционно. Уж такова особенность децентрализованной системы - жалобы писать некому.

Следим за всеми с помощью Microsoft Word

А устроим-ка мы свое АНБ.. с блэкджэком и шлюхами!

Наверное, всем интересно, куда в конце концов попадает ваше резюме, или каким конкурентам заказчик сливает ваше тэкапэ, или слил ли уже кто-то с вашего сервера вашу бэдэ и т.д.

Решить эту проблему можно с помощью старого доброго Мелкомягкого Слова!

Как обезличить миллион

─────█─▄▀█──█▀▄─█─────

────▐▌──────────▐▌────

────█▌▀▄──▄▄──▄▀▐█────

───▐██──▀▀──▀▀──██▌───

──▄████▄──▐▌──▄████▄──

На днях в открытый доступ был выложен проект приказа Роскомнадзора "Об утверждении требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ".

Эти рекомендации по обезличиванию были разработаны в рамках ПП211, устанавливающего перечень мер по обеспечению безопасности персональных данных в гос.организациях.

С этим документом связана одна интересная история

Чистим офисные документы от метаданных

Метаданные (metadata) - это служебная информация, которая хранится наряду с полезной информацией и обычно не отображается пользователю. Метаданные обычно включают в себя:

• информацию об авторе документа;
• информацию об используемом редакторе и плагинах;
• дату и время создания/изменения документа и т.д.

Отличный гайд про метаданные доступен на сайте Guardian (eng).
Microsoft Office всегда сохраняет эти сведения в любом своем документе, и это нельзя никак отключить, но можно исправить. 

Гуглопехтинг

Частенько можно встретить ситуацию, когда у отдельного чиновника или даже у целой государственной организации официальный почтовый адрес расположен на серверах бесплатной почты mail.ru, rambler.ru, yandex.ru и даже gmail.com.

Чем грозит использование, например, гуглопочты?

Загадка

А давайте поиграем в игру! Я буду загадывать загадки, а вы - разгадывать!

Ну что, начнем?

Про наше облачное будущее

Сложно устоять перед облаками. Удовольствие от удобства притупляет страх от потери контроля. Люди перестают задумываться о том, какая информация действительно остается у них на компьютере, а какая уже уплыла... куда? Да куда угодно, в облака!
Все реже и реже пользователи обмениваются информацией напрямую. Все чаще и чаще между ними встряёт посредник - сервер, надзирающий над процессом обмена, ведущий логи.

Модной тенденцией среди коммерческих компаний является миграция в облака - Google Apps, Яндекс.Почта для домена, файловые облака dropbox, skydrive и т.д.

К чему это может привести? Давайте посмотрим.

Расчёт по 382-П v1.2

Продолжаю выравнивать себе карму, погнутую пиратским программным обеспечением, безвозмездной раздачей сообществу средств автоматизации аудита по 382-П.

Встречайте версию v1.2!

Что новенького? 

• учел свеженькое указание ЦБ РФ от 5 июня 2013 г. N 3007-У;
• добавлено 8 новых вопросов;
• подправлены формулы расчета показателей и скрипты построения шкал, чтобы учесть возросшее количество вопросов;
• появился "тип шкалы" у 109 вопроса (в прошлый раз ЦБ его забыл проставить);
• снят пароль с VB макросов (теперь настоящий opensource!).

Некоторая информация по использованию файла есть в старых топиках: (1, 2).

Отзывы/предложения/комментарии/сообщения о глюках приветствуются!