Все защищают свой web?

4142
Все защищают свой web?

Как мы все видим, ситуации вокруг многих банков складываются печально – ЦБ стал активно отзывать лицензии. Открываем книгу памятии считаем банки с отозванными лицензиями за текущий год – их уже ТРИДЦАТЬ. Хочется верить, что деятельность ЦБ полностью оправдана, а значит останутся только лучшие из лучших.

Тем не менее, я вижу довольно актуальный риск – defaceweb-сайта. Достаточно изменить index.htmlна уже стандартный текст про возмещение застрахованных 700 тыс, как снежинка ненависти конкретного Васи Пупкина превратится в снежных ком, сметающий очередной банк.

Я очень сомневаюсь, что защите web-сайтов банки уделяют достаточно внимания:
- физическая безопасность хостинга
- отказоустойчивость оборудования
- права доступа к ОС, к прикладу, к web-серверу
- уязвимости и обновления версий всего
- безопасность программного кода
- лояльность и уровень знаний персонала.
- всё прочее

Давайте подумаем и на этот счет!

 
Инциденты ЦБ Замечания
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
USERGATE
UserGate_
От точечных интеграций — к архитектурной карте
UserGate меняет принципы партнёрства в ИБ: не совместимость продуктов, а совместный сценарий для клиента.
Узнать новые принципы →
Реклама. 18+. Рекламодатель ООО «ЮЗЕРГЕЙТ», ИНН 5408308256

Евгений Шауро

Блог специалиста по информационной безопасности