Uisg itgov 7_top10
- 1. 丐仂仗 10 从亳弍亠亞仂亰 于 丕从舒亳仆亠 (仂 亳仂亞舒仄 2010 亞.) 仍舒亟亳仄亳 丐从舒亠仆从仂 亟亳亠从仂 亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒 于亞亠仆亳亶 仄仂仍舒亠于 丐亠仆亳亠从亳亶 亟亳亠从仂 亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒 CISM
- 2. 仆仂于仆亠 亠仆亟 从亳弍亠亞仂亰 仆仂于仆亠 亠仆亟 从亳弍亠亞仂亰 仗亳仄亠仆亳亠仍仆仂 从 丕从舒亳仆亠: - 仂亠仆仆亳亠于仂 仗仂仄仂 亳亠仄 ; - 仂从舒 亠仗亠仆 磶于亳仄仂亳 从 仗亳亠仄舒仄 仂亳舒仍仆仂亶 亳仆亢亠仆亠亳亳; - 仆舒 仂仂仆亠 从仍亳亠仆舒 仗仂亟仂仍亢舒亠 仂舒于舒 仆亠仂弍仆仂于仍亠仆仆仄 亟舒亢亠 仗仂仍亠 于仗从舒 仗舒亠亶; - 弌仍舒弍舒 仂亞舒仆亳亰舒亳 仗舒于仍亠仆亳 ; - 于亳亠 亳从 仄亠仆亠亟亢仄亠仆舒 于 仂仆仂亠仆亳亳 亳仆仂仄舒亳仂仆仆 舒从亳于仂于 (1弌 亳 亟. ); - 丕磶于亳仄仂亳 WEB-舒亶仂于 亳 WEB-仗亳仍仂亢亠仆亳亶 亳仗仂仍亰ﾑ亳 亠亠亰 Internet; - 丕磶于亳仄仂亳 弍亠仗仂于仂亟仆 亠亠亶 仗亠亟仗亳亳 (Wi-Fi, CDMA, GSM, IP Telephony) - 仂 从仂仍亳亠于舒 亳 仍仂亢仆仂亳 DDoS 从舒从 仗仂仂弍舒 从仂仆从亠仆仆仂亶 弍仂弍; - 仂 从仂仍亳亠于舒 0-day 磶于亳仄仂亠亶; - 亠仂弍仍ﾐ莞黍出湖 亠从仂仄亠仆亟舒亳亶 仗仂亳亰于仂亟亳亠仍亠亶 亳 仂弍仂亟仂于舒仆亳 仗仂 仆舒仂亶从亠 仗舒舒仄亠仂于 弍亠亰仂仗舒仆仂亳 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 2
- 3. 仂亠仆仆亳亠于仂 仗仂仄仂 亳亠仄 束仍亳亠仆-舒仆从損 亳 从舒 个舒从 仗仂 从舒舒仄 于仂亠仄 仗亳仄亠 弍舒仆从舒仄 仂 15.04.2010 25-312/943-5139 丕 仂仄亠舒亠 仂 束仍从 舒舒亶从亳 仂仗亠舒亶 亰 于亳从仂亳舒仆仆礆 仗仍舒亢仆亳 从舒仂从 舒仆仂于亳仍舒 6 304 亳. 亞仆.損, .亠. 6 仄仍仆. 304 . 亞仆. (Fake ATM 于 舒舒于舒仆亠, fake Internet shop, phishing, vishing, skimming, trojan horses, SMS phishing, 从舒亢亳 从舒仂仆 亟舒仆仆 于 仂亞仂于 仂从舒, 弌 亳 .仗.) 个舒从 仗仂 亳仂于舒 亠仆亟亠仆亳 亢亠 于 丕从舒亳仆亠 ( 25% 仆舒亳 从仍亳亠仆仂于 仗仂舒亟舒仍亳 仂 仗仂亟仂弍仆 仂仗亠舒亳亶); 仂仆仂于仆仂仄 亞仂亰 亠亠亰 于亳 (仂礌从亳亠 从仂仆亳) 亳 仂弍于亠仆仆亶 仗亠仂仆舒仍 (仆亠弍亠亢仆仂亠 舒仆亠仆亳亠 从仍ﾑ亠于 亟舒仆仆 从 ). 亳仄亠: ZeuS, Trojan.PWS.OSMP, Trojan.Tatanarg 亳 亟. ; 束丼亠从舒从仂亠 亟亠仍仂損 (仄舒-舒仗亠仍 2011亞) 7 仄仍仆. 亞仆. 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 3
- 4. 丐乘 丐乂亊 丿丼弌丐 弌 乂亂豫 丐 仂仆亳从 亞仂亰 仄亠仂亟 亰舒亳: 弌仂弍于亠仆仆亠 丐 仂亟仆亳从亳 (于 仆亠弍仂仍亳 从仂仄仗舒仆亳) 仗舒于仍亠仆亳亠 亟仂仗仂仄 从 , 仗舒于仍亠仆亳亠 亳从舒仄亳, 仗亳仄亠仆亠仆亳亠 仄仆仂亞仂仂于仆亠于仂亶 舒于仂亳亰舒亳亳 仗仍舒亠亢舒; 亠仆亠亟亢亠 从仗仆 从仂仄仗舒仆亳亶, 亳仄亠ﾑ亳亠 亟仂仗 从 从仍ﾑ舒仄 (亳仍亳 亅丶) 仗舒于仍亠仆亳亠 亟仂仗仂仄, 仗舒于仍亠仆亳亠 亳从舒仄亳, 仄仆仂亞仂仂于仆亠于舒 舒于仂亳亰舒亳 仗仍舒亠亢舒, 仍亳仄亳 仗仍舒亠亢舒; 仆亠仆亳亠 丐 仂亟仆亳从亳 (于 仆亠弍仂仍亳 从仂仄仗舒仆亳), 仂弍仍亢亳于舒ﾑ亳亠 亳仍亳 仗舒于仍亠仆亳亠 亟仂仗仂仄 从 , 仗舒于仍亠仆亳亠 亳从舒仄亳, 仗亳仄亠仆亠仆亳亠 仄仆仂亞仂仂于仆亠于仂亶 舒于仂亳亰舒亳亳 仗仍舒亠亢舒; 仍仂仄仍亠仆仆亳从亳 亳仗仂仍亰ﾑ亳亠 弌 亠亠亰 于亳仆仂亠 - 仗舒于仍亠仆亳亠 亟仂仗仂仄 从 , 仗仂仂礌仆仂亠 仂弍仆仂于仍亠仆亳亠 亳 弌, 仗亳仄亠仆亠仆亳亠 仗亠亳舒仍亳亰亳仂于舒仆仆仂亞仂 (舒仆亳于亳, End Point Security, 舒亶于仂仍), 仄仆仂亞仂仂于仆亠于舒 舒于仂亳亰舒亳 仗仍舒亠亢舒, 仍亳仄亳 仗仍舒亠亢舒, 亳仗仂仍亰仂于舒仆亳亠 舒仗仗舒舒仆 从亳仗仂仗仂于舒亶亟亠仂于. 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 4
- 5. 丕亞仂亰舒 仂亳舒仍仆舒 亳仆亢亠仆亠亳 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 5
- 6. 于亳亠 仗舒 仄亠仆亠亟亢仄亠仆舒 亳 仗舒于仍亠仆亳 磶于亳仄仂礆亳 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 6
- 7. 弌仍舒弍舒 仂亞舒仆亳亰舒亳 仗舒于仍亠仆亳 ISO 27001 仂从亳亠 亟仍 丐 亟亳亠从仂仂于 仗亠亟仗亳亳亶 ISO 18044 仂从仂于亠仆亳亠 亟仍 丐 亳 弍亳亰仆亠舒 CoBIT 仂 仂-仂 仂仍从仂 束仆亳 舒仄 仆舒 亰舒仗舒亟亠損 仗亳仄 仆亳于亳, WEB-亳仍, IDS/IPS, DLP (仆亢仆仂亠 仗仂亟亠从仆) 亳 于亠 弍亟亠 仂从 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 7
- 8. 于亠 仗舒于仍亠仆亳亠 丐 亳从舒仄亳 仆仂于仆亠 仗亳仆亳仗 仆从亳仂仆亳仂于舒仆亳 丐 仍舒亟亠仍 舒从亳于仂于 仆亠 仆舒亰仆舒亠仆 (仂 弍 仆舒 仂于仆亠 仍亳亠仆-舒仆从, 1弌 亳 弍舒亰 亟舒仆仆) 仍舒亳亳从舒亳 亳仆仂仄舒亳亳 仆亠 仗仂于仂亟亳 (仂 仂仆仂亳 从 从仂仄仄亠亠从仂亶 舒亶仆亠 + 仆) 仂从仄亠仆舒亳 仂于亠 (亠 仂仍从仂 于 亞仂仍仂于亠 舒亶亳仆亳从舒) 仗亠舒亳仂仆仆亠 仗仂亠亟 (亠仍亳 亠) 仆亠 仂弍仍ﾐ莞委ﾑ 丕仗舒于仍亠仆亳亠 从仂仆亳亞舒亳礆亳 (于亠亳礆亳) 仆亠 仂亠于仍磳 亠仂仆舒仍 束仆亳 亰舒 仂 仆亠 仂于亠舒亠損, 仂于亠亟仂仄仍亠仆仆仂 仗仂仍亰仂于舒亠仍亠亶 亠仄亳 从 0 丕仗舒于仍亠仆亳亠 亳从舒仄亳 亟仍 丕从舒亳仆 仍亳弍仂 束从亰仂亳从舒損, 仍亳弍仂 弌 亠仆从舒 亠弍舒 亟仍 从亳亳仆 亳仆仂仄舒亳仂仆仆 舒从亳于仂于 仆亠 仗仂于仂亟亳 仆舒仍亳亰 亞仂亰 亳 磶于亳仄仂亠亶 仆亠 仗仂于仂亟亳 (亳仍亳 仗亠亟舒于仍磳 仂弍仂亶 仗亳仄亳亳于仆亠 仄仂亰舒从仍ﾑ亠仆亳 仗仂舒于亳仄 舒亶于仂仍 仂 舒从亠仂于) 仍舒仆亳仂于舒仆亳亠 仄亠仂仗亳亳亶 亰舒亳 (亳仍亳 仂弍舒弍仂从亳 亳从仂于) 仂于亠 舒从 从舒从 仆亠 弍ﾐ莞勤却舒. 仆舒 舒仆亠仆亳亠 亳仆亳亟亠仆舒 弍ﾐ莞勤却 亠? 丐 丐! 舒从 仍亠亟于亳亠 仆亠 仗仂于仂亟亳 亳 舒亠 ROSI (Return On Security Investments) 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 8
- 9. 丕磶于亳仄仂亳 WEB 舒亶仂于 亳 仗亳仍仂亢亠仆亳亶 亰 仂弍仆舒亢亠仆仆 磶于亳仄仂亠亶: 1) 亠亢舒亶仂于仂亠 于仗仂仍仆亠仆亳亠 亠仆舒亳亠于 (Cross-Site Scripting) 仆舒 舒仆亳亠 http://fart- spec.com.ua/search.php. 2) 仗仂仍亰仂于舒仆亳亠 仗仂 仗舒仂仍亠亶, 仂 仗仂亰于仂仍亳仍仂 舒亟亳仂舒仄 舒亰于亳 舒舒从 亳 仗仂仍亳 仗仂仍仆亶 亟仂仗 从 亠于亠. 3) 仍亳 仂弍仆舒亢亠仆 仂仂仆仆亳亠 PHP 从亳仗, 于亠仂仆亠亶 于亠亞仂 舒亶 亢亠 弍仍 于亰仍仂仄舒仆 亳仍亳 从亳仗 弍仍 仂舒于仍亠仆 仂亟仆亳从舒仄亳 从仂仄仗舒仆亳亳 仆亠亳亰于亠仆仂亶 亠仍. 丐舒从亢亠 弍仍仂 仂弍仆舒亢亠仆仂: - 仍亳亠仆亰亳 仆舒 CMS Bitrix 亳亠从仍舒, 亳 于 亟舒仍仆亠亶亠仄 舒亶 仆亠 仄仂亞 仗仂仍舒 仂弍仆仂于仍亠仆亳; - 仗仂仂从仂仍亳仂于舒仆亳亠 亟亠亶于亳亶 于 亳亠仄亠 亠亟于舒仄亳 舒亶舒 仂从仍ﾑ亠仆仂, 仂 仗仂亰于仂仍磳 仗仂亠仆亳舒仍仆仂仄 亰仍仂仄仍亠仆仆亳从 仂舒 仆亠仂弍仆舒亢亠仆仆仄; - 亠于亠舒 仂弍仆仂于仍磳 仆亠 仗仂仂礌仆仂; - 仗仂仍亰仂于舒亠仍 www 亳仄亠亠 亟仂仗 从 舒亶仍舒仄 亳 仗舒仗从舒仄 亰舒 仗亠亟亠仍舒仄亳 于仂亠亶 亟仂仄舒仆亠亶 亟亳亠从仂亳亳; - 舒亰亞舒仆亳亠仆亳亠 仗舒于 亟仂仗舒 从 舒亶仍舒仄 仆舒 于亠弍 亠于亠亠 仆亠 仆舒仂亠仆仂; - 亠 亳亰仄亠仆亠仆亳亶 仆舒 亠于亠亠 仆亠 于亠亟亠. 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 9
- 10. 丕磶于亳仄仂亳 弍亠仗仂于仂亟仆 亠亠亶 丐亳 仍仂于舒 仂 : 1) WEP 于亰仍舒仄于舒亠 于 100 % 仍舒亠于 (仗亳 仆舒仍亳亳亳 仗亠仂弍仂亟仂于舒仆亳 亟仍 亳仍亠仆亳) 2) WPA 亳 WPA2 - 于亰仍仂仄 亰舒于亳亳 仂 束于亠舒損 仍仂于舒 = 亟亠仍仂 于亠仄亠仆亳 亳 亟亠仆亠亞 3) 亠亞亟舒 仄仂亢仆仂 仗仂弍仂于舒 Rogue Access Point (http://www.securitytube.net/video/430) 丐舒从亢亠 仆亳从仂 仆亠 仂仄亠仆磿 仂弍亳亠 仗亳仆亳仗 舒舒从 仆舒 CDMA 亳 GSM: 1) 弌 从 亠亳; 2) 仆亠仆仆亳亶 亳 于仆亠仆亳亶 舒弍仂舒亢; 3) 舒从亳 仆舒 从亳仗仂舒仍亞仂亳仄 (GSM) 亳 亟. 舒从亳 仆舒 IP 亠仍亠仂仆亳 : 1) 弌仆亳亳仆亞 舒亳从舒 (Cain &Abel); 2) 舒亢舒 仗仂仍亰仂于舒亠仍从亳 亟舒仆仆 亳 仄仂亠仆仆亳亠于仂 亳 仗亳仄亠仆亠仆亳亠仄 (identity theft&fraud); 3) 舒从亳 仆舒 亠仍仂仆仂 VoIP 亟舒仆仆 (亳仗舒 man-in-the-middle); 4) 舒从亳 亳仗舒 仂从舒亰 于 仂弍仍亢亳于舒仆亳亳 (DoS). 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 10
- 11. 仂仆从亠仆仆舒 弍仂弍舒 仗仂仄仂 DDoS 15 % 仆舒亳 从仍亳亠仆仂于 舒仍从亳于舒仍亳 DoS 丐亠仆亟亠仆亳 弍仂仆亠 仂仂 仆亠 仂仍从仂 亳亰 , 仆仂 亠于亠仂于 亳 亠亠于仂亞仂 仂弍仂亟仂于舒仆亳 弌仂亳仄仂 DDoS 300-500 USD 于 亰舒于亳亳仄仂亳 仂 亰舒亟舒亳 亳 亠弍亠仄 亠仂于 仂仄从亳亠 DDoS 于 丕从舒亳仆亠: 1) 29.01.2010 DDoS 仆舒 舒亶 security.ua, 23.03.2010 UA-Reporter.com; 2) 仂仆亠 舒于亞舒 2010 亞 imena.ua/mirohost.net ( 2弍亳/, ZeuS, 3 仄仍仆. 从仂仄仗ﾑ亠仂于 弍仂仆亠); 3) 8 仂从磡 2010 亞. 丕从亠仍亠从仂仄 (亟亠仆亳亠 从舒亠于舒 亟仂仗舒 于 Internet); 仍亠从舒仆亟 仍舒仆从亳亶 (仗亠亰亳亟亠仆 Imena.ua) 仂仂弍亳仍: 束 仂亢舒仍亠仆亳, 仆舒 DDOS- 舒舒从亳 舒仍亳 仗亳于仆仄 亳仆仄亠仆仂仄 仗仂仍亳亳亠从仂亶 亳 从仂仆从亠仆仆仂亶 弍仂弍, 从仂仂亶 亳仗仂仍亰ﾑ 亟仍 于仂亰亟亠亶于亳 仆舒 仆亠亞仂亟仆亠 舒亶 亳仍亳 舒仆舒亢舒 仍亠从仂仆仆 仄舒亞舒亰亳仆仂于. 仍仂 仂 仂弍亠仄亳仂于仂亠, 亳 丕从舒亳仆舒 亰亟亠 亟舒仍亠从仂 仆亠 于仗亠亠亟亳 仗仍舒仆亠 于亠亶. 丐亠仄 仆亠 仄亠仆亠亠 亳 于 仆舒亠亶 舒仆亠 于 亠亠仆亳亠 弍仍亳亢舒亶亳 2-3 仍亠 仗仂弍仍亠仄舒 DDOS-舒舒从 仗亳仂弍亠亠 亠亠亰仆 舒从舒仍仆仂 亳 弍亟亠 亠弍仂于舒 仂仂于亠于ﾑ亳 亠亠仆亳亶 从舒从 仂 于仍舒亟亠仍亠于 亳仆亠仆亠-亠仂于, 舒从 亳 仂 仂亳仆亞-仗仂于舒亶亟亠仂于損. 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 11
- 12. 丕于亠仍亳亠仆亳亠 从仂仍亳亠于舒 0-day 磶于亳仄仂亠亶 0day Exploit Released : Adobe, HP, Sun, Microsoft Interix & many more Vendors FTP hackable ! 仆亠于舒仍 仆亠亟亠仍! 丐亠仆亟亠仆亳 亠亟仆 亠仆舒 0day 1-3 亳 5-7K USD (http://unsecurityresearch.com/index.php?option=com_co ntent&view=article&id=52&Itemid=57) 丐亠仆亟亠仆亳 2 于亠仆亟仂 亞仂仂于 仗仍舒亳 亰舒 0day (Google, VerySign, Intel 亳 亟.) 丕亢亠 亳仂亳 2010 Aurora (Google, Adobe via CVE-2010- 0249), Stuxnet (SCADA via CVE-2010-2568) 于仂亟: - 仗舒-仄亠仆亠亟亢仄亠仆 亳 vulnerability-仄亠仆亠亟亢仄亠仆 仆亳亢舒ﾑ 于亠仂仆仂 亠舒仍亳亰舒亳亳 0day; - 亠仆亳亠从亳亠 亳 仗仂亞舒仄仄仆亠 亠亠仆亳 仂仂仆仆亳 仗仂亳亰于仂亟亳亠仍亠亶 仗仂 仄仂亞 仆亳亰亳, 舒 仄仂亞 亳 仗仂于亳 于亠仂仆仂 0day; - 从仍ﾑ亠仆亳亠 于仂亠仆仆 于 弌 仄亠舒仆亳亰仄仂于 亰舒亳 (EMET, AppArmor); - 舒 仂仂仆亠 从仍亳亠仆舒 仄亳仆亳仄亳亰亳仂于舒 亳仗仂仍亰仂于舒仆亳亠 亠仆舒亳亠于 (Javascript, ActiveX ); - 亠 亟舒于舒 仗仂仍亰仂于舒亠仍 亳仍亳 仗亳仍仂亢亠仆亳 舒亟仄亳仆亳舒亳于仆亠 仗舒于舒. 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 12
- 13. 亠从仂仄亠仆亟舒亳亳 仗仂亳亰于仂亟亳亠仍亠亶 仗仂 仆舒仂亶从亠 仗舒舒仄亠仂于 Network Security Baseline Microsoft Security Baseline Analyzer Nortel Security Baseline IT Security baseline (IT-Grundshutz) CoBIT Security Baseline Linux Security Guideline AIX Security Guideline 18.05.2011 息 束亞亠仆于仂 舒从亳于仆仂亞仂 舒亟亳舒損 13
- 14. 仂仗仂 info@auditagency.com.ua www.auditagency.com.ua 044 228 15 88