Ассоциация профессионалов в области информационной безопасности RISSPA (Russian Information Systems Security Professional Association) организовала семинар "Технический взгляд на актуальные угрозы информационной безопасности". На семинаре рассматривались практические аспекты обеспечения информационной безопасности, с докладами выступили члены ассоциации и эксперты отрасли.
С докладом "(Бес)проводная (без)опасность", на семинаре выступил Сергей Гордейчик, член экспертного совета RISSPA, руководитель отдела консалтинга и аудита компании Positive Technologies. В рамках доклада Сергей рассмотрел типичные проблемы, связанные с беспроводными технологиями, вопросы управления регулятивными требованиями в этой области, а также представил обзор передового опыта и принятых практик. Материал доклада был построен на практическом опыте экспертов Positive Technologies в области тестирования на проникновения и построения процессов Compliance Management.
«Беспроводные сети являются достаточно сформировавшейся технологией как с точки зрения угроз и сценариев атаки, так и с точки зрения защиты. В связи с этим в докладе я попытался сконцентрироваться на максимально реальных сценариях, таких как контроль соответствия PCI DSS с MaxPatrol и аналогичных систем, атаки на клиентов беспроводных сетей и точки доступа. Удивительно, но во многих практических случаях специфика беспроводных сетей отходит на второй план, уступая правильной организации процесса обеспечения и контроля защищенности и соответствия стандартам», - отметил Сергей.
Все презентации докладчиков, а также запись семинара доступны на сайте RISSPA.