Best Internet Security dedicata securitatii it infiintata in Octombrie 2001, cu sediul in Bucuresti

Best Internet Security dedicata securitatii IT

• Infiintata in Octombrie 2001, cu sediul in Bucuresti

• Prima companie dedicata securitatii IT din Romania, certificata ISO 9001:2000

• Misiune: Oferirea celor mai performante solutii profesionale de securitate si protectie a sistemelor informatice

• Echipa de profesionisti in domeniul securitatii sistemelor informatice pregatita la nivel mondial – training si expunere permanenta

• Reprezentarea celor mai recunoscute nume in domeniul securitatii informatiei la nivel mondial; Security Solutions Partner in Romania al liderului mondial IBM (ISS)

• Experienta si referinte in sectorul financiar-bancar, utilitati, public, industrial si telecom

Vulnerabilitati Risk trend

• Not All Vulnerabilities Are Created Equal

Vulnerabilitati Risk trend

• Cele mai vulnerabile sisteme de operare

Vulnerabilitati Risk trend

• Pentru 53% dintre vulnerabilitatile descoperite in 2008 nu au fost dezvoltate patch-uri

• 44% dintre vulnerabilitatile descoperite in 2007 si 46% dintre cele din 2006 inca nu au patch-uri

• “Obtinerea accesului” ramane principala consecinta a exploatarii vulnerabilitatilor

• Procentajul pentru “data manipulation” s-a dublat

Amenintari Web based Risk trend

• Hackers Target Unpatched PCs

Amenintari Web based Risk trend

• Exploit-urile se ascund in documente precum .pdf

Amenintari Web based Risk trend

• Site-uri legitime folosesc controale ActiveX defectuoase

SPAM & Phishing Risk trend

• Metodele SPAM se schimba pentru a evita detectia

SPAM & Phishing Risk trend

• Majoritatea mesajelor phishing inca tintesc instituii financiare

Malware Risk trend

• Numarul de troieni pentru furt de date (InfoStealers), in crestere

Tehnologiile “traditionale”

• Tehnologii bazate pe “semnaturi”

• Firewall
• Antivirus
• IDS

• Protectia bazata pe semnaturi presupune existenta unei semnaturi pentru fiecare tip de atac

• Semnaturile nu sunt insa corelate cu vulnerabilitatile

Limitarea tehnologiilor “traditionale”

O perspectiva diferita

• Vulnerabilitate existenta

• Mai multe modalitati de a o exploata

• Necesita mai multe”semnaturi” de atac

• Exista si alte atacuri, neetichetate inca

Analiza abordare IT Sec

• Information Security Assessment

• Analiza la nivel general asupra securitatii informatiei in cadrul institutiei
• Conformitate cu standardele in domeniul securitatii: BS 7799, ISO 17799, ISO 27001, 27002

• Vulnerability Assessment

• Detectia vulnerabilitatilor la nivel de retea, servere si statii de lucru
• Analiza sistemelor, aplicatiilor si serviciilor utilizate in procese de business
• Se obtine o imagine cuantificabila a nivelului existent
• Nu exista riscul de a se pierde din vedere aspecte importante
• Analiza este corelata cu ultimele tehnologii folosite de atacatori
• Analiza se face foarte rapid pentru intreaga organizatie

• Ethical Hacking

• Identificarea breselor datorate integrarii si/sau modernizarii diferitelor sisteme informatice (Reuters, Swift, Western Union, BNR, sistemele de carduri etc.))
• Identificarea modalitatilor de deteriorae a comunicatiilor cu sucursale, sau cu terti (administratie, e-tax etc.)

Analiza abordare IT Sec

• Metodele de analiza sunt complementare, rezultatul acestora se concretizeaza in rapoarte extrem de detaliate, ce prezinta atat problemele identificate, cat si metode de rezolvare si acoperire a breselor de securitate, alaturi de recomandari privind tipurile de solutii potrivite pentru fiecare sistem in parte.

Protectie in adancime

Protectie abordare IT Sec

• Ce presupune o companie securizata

• Politica de securitate aplicata
• Personal dedicat si instruit
• Puncte de acces protejate
• Componente de retea protejate
• Servere protejate
• Statii de lucru protejate
• Comunicatii protejate
• Cunoasterea evolutiei in domeniu
• Monitorizarea, intretinerea si imbunatatirea permanenta a sistemelor de protectie instalate

Q & A

• Best Internet Security (BISS) are o experienta de 7 ani in protectia sistemelor informatice

• BISS promoveaza si dezvolta componenta de securitate a sistemelor si retelelor clientilor sai;

• Tehnologiile, produsele si solutiile BISS sunt la cel mai inalt nivel si permanent actualizate;

• Suport si avantajul unui knowhow dedicat solutiilor de securitate, unic in acest moment pe piata romaneasca;

• BISS pune la dispozitie expertiza sa in implementarea, configurarea si intretinerea solutiilor firewall, IDS/IPS, VPN, Content Filtering, E-mail Protection etc.

• Best Internet Security ofera acces la informatii privind securitatea IT si dezvoltarea unor solutii personalizate