Security Metrics for PCI Compliance

•Download as PPT, PDF•

1 like•606 views

qqlan

Technology Business

Измеряя защищенность Метрики безопасности для PCI DSS Сергей Гордейчик Security Lab by Positive Technologies

Что такое PCI DSS? ,[object Object],[object Object],[object Object],[object Object]

Что такое PCI DSS? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Черно-белый подход ,[object Object],[object Object],[object Object],[object Object]

Пример: Обновление Oracle ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Пример: Обновление Oracle . Что делать?!! ,[object Object],[object Object],[object Object],[object Object],[object Object]

Что такое хорошо, что такое плохо? ,[object Object],[object Object],[object Object]

Метрики безопасности ,[object Object],[object Object],[object Object],[object Object],[object Object]

Соответствие стандарту По узлам и по требованиям

Соответствие стандарту ,[object Object],[object Object],[object Object]

Хорошо, но мало! ,[object Object],[object Object],[object Object]

Метрики трудозатрат ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Процессные метрики ,[object Object],[object Object],[object Object],[object Object],[object Object]

Процессные метрики ,[object Object],[object Object],[object Object],[object Object]

Сравнение с мировым уровнем ,[object Object],[object Object],[object Object]

Исследование уязвимости Web- приложений, 2008 г. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Распределение Web- сайтов по уровню найденных уязвимостей (2008 г.)

Для атаки на Web- сайт обычно используются… ,[object Object]

А как оперативно устраняются эти проблемы? ,[object Object]

Спасибо за внимание! Сергей Гордейчик http://sgordey.blogspot.com [email_address]

What's hot

Sqadays 2010 burmistrov_fomin_20101120(2)Alexei Lupan

[Sqa days]risk driven testingAlexei Lupan

Использование комбинаторного тестирования для мобильных приложенийSQALab

Ломаем (и строим) вместеDmitry Evteev

Оценка защищенности Web-приложенийSQALab

Sergey Gordeychik SQADays 2008guest5b66888

Тестирование доступности ПО для людей с ограниченными возможностямиSQALab

Pentest requirementsGlib Pakharenko

Мастер Тест План / Тестовая Стратегия: Что это? Зачем? Как его создать?-От А ...SQALab

Советы для успешной автоматизации тестирования веб-приложенийMairbek Khadikov

Risk-based testing management. От теории к современной практикеSQALab

CodeFest 2010. Уразов А. — Quality-Oriented Programming (Программирование, ор...CodeFest

Тестирование на проникновениеУчебный центр "Эшелон"

Barabanov_Markov it-stdAlexander Barabanov

Penetration testingTraining center "Echelon"

SQA Days-13 @ Piter v3.1 webOleg Tatarchuk

Безмалый Владимир Федорович - Сервисы репутации в информационной безопасности UISGCON

Phd 2016_SSDL_GOSTAlexander Barabanov

Ретроспектива в тестированииQA Dnepropetrovsk Community (Ukraine)

What's hot (19)

Sqadays 2010 burmistrov_fomin_20101120(2)

[Sqa days]risk driven testing

Использование комбинаторного тестирования для мобильных приложений

Ломаем (и строим) вместе

Оценка защищенности Web-приложений

Sergey Gordeychik SQADays 2008

Тестирование доступности ПО для людей с ограниченными возможностями

Pentest requirements

Мастер Тест План / Тестовая Стратегия: Что это? Зачем? Как его создать?-От А ...

Советы для успешной автоматизации тестирования веб-приложений

Risk-based testing management. От теории к современной практике

CodeFest 2010. Уразов А. — Quality-Oriented Programming (Программирование, ор...

Тестирование на проникновение

Barabanov_Markov it-std

Penetration testing

SQA Days-13 @ Piter v3.1 web

Безмалый Владимир Федорович - Сервисы репутации в информационной безопасности

Phd 2016_SSDL_GOST

Ретроспектива в тестировании

Viewers also liked

Управление соответствием PCI DSS - Секция 3 - Область применимости PCI DSSDeiteriy Co. Ltd.

Iso 27001 01_dmytriyev_kiev_2010_julyGlib Pakharenko

Политика обнаружения и реагирования на инциденты информационной безопасностиEvgeniy Shauro

Аудит СУИБAlexander Dorofeev

Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...UISGCON

ISO 27001 (v2013) ChecklistIvan Piskunov

пр Управление инцидентами ИБ (Dozor) v.2.1Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Комплект документов по ISO 27001-2013Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Модель зрелости процесса (мониторинг и оценка ИБ) Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Viewers also liked (9)

Управление соответствием PCI DSS - Секция 3 - Область применимости PCI DSS

Iso 27001 01_dmytriyev_kiev_2010_july

Политика обнаружения и реагирования на инциденты информационной безопасности

Аудит СУИБ

Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...

ISO 27001 (v2013) Checklist

пр Управление инцидентами ИБ (Dozor) v.2.1

Комплект документов по ISO 27001-2013

Модель зрелости процесса (мониторинг и оценка ИБ)

Similar to Security Metrics for PCI Compliance

Security Metrixqqlan

Метрики автоматизированного тестирования на пальцахSQALab

Андрей Уразов - Методы раннего обнаружения ошибокSQALab

Сделать безопасно и сертифицировано — ЗАО «ПМ» на DevCon 2015Maxim Avdyunin

Маргарита Сафарова - Аудит процессов тестирования при смене проектной командыSQALab

пр Про интегральные метрики ИБAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Umurashka codeib-presentation-v2Uladzislau Murashka

Анализ ИБ и расследование инцидентов ИБ (учебный семинар)Alexey Kachalin

3. Типовые задачи и решения по ИБКомпания УЦСБ

Sergey Gordeychik, Application Security in real wordqqlan

Process Quality, QA and QC. QA Club. Kharkov. UkraineSergiy Povolyashko

Разработка ПО в рамках PCI DSS, как ее видит жуткий занудаRISSPA_SPb

Разработка ПО в рамках PCI DSSAlex Babenko

Process Quality, QA and QC. QA Club. Kharkov. UkraineSergiy Povolyashko, PMP

Безопаность SAP-системAlexey Kachalin

Борьба с вредоносным кодом: от базовых мер к целостной стратегииAleksey Lukatskiy

MS TFS 2010 - Обзор и архитектураАлександр Шамрай

Нагрузочное тестирование web проектовSQALab

Positive Technologies. Григорий Тимофеев. "Позитивные технологии обеспечения ИБ"Expolink

Техники аналитика - CATWOE, H-METHOD, MOSCOW, SQUARESQALab

Similar to Security Metrics for PCI Compliance (20)

Security Metrix

Метрики автоматизированного тестирования на пальцах

Андрей Уразов - Методы раннего обнаружения ошибок

Сделать безопасно и сертифицировано — ЗАО «ПМ» на DevCon 2015

Маргарита Сафарова - Аудит процессов тестирования при смене проектной команды

пр Про интегральные метрики ИБ

Umurashka codeib-presentation-v2

Анализ ИБ и расследование инцидентов ИБ (учебный семинар)

3. Типовые задачи и решения по ИБ

Sergey Gordeychik, Application Security in real word

Process Quality, QA and QC. QA Club. Kharkov. Ukraine

Разработка ПО в рамках PCI DSS, как ее видит жуткий зануда

Разработка ПО в рамках PCI DSS

Process Quality, QA and QC. QA Club. Kharkov. Ukraine

Безопаность SAP-систем

Борьба с вредоносным кодом: от базовых мер к целостной стратегии

MS TFS 2010 - Обзор и архитектура

Нагрузочное тестирование web проектов

Positive Technologies. Григорий Тимофеев. "Позитивные технологии обеспечения ИБ"

Техники аналитика - CATWOE, H-METHOD, MOSCOW, SQUARE

Security Metrics for PCI Compliance

Recommended

Recommended

More Related Content

What's hot

What's hot (19)

Viewers also liked

Viewers also liked (9)

Similar to Security Metrics for PCI Compliance

Similar to Security Metrics for PCI Compliance (20)

More from qqlan

More from qqlan (20)

Security Metrics for PCI Compliance