Stručnjaci INFIGO IS, vodeće hrvatske tvrtke na području informacijske sigurnosti, otkrili su prvi maliciozni program koji napada korisnike Internet bankarstva hrvatskih banaka.

Zadatke natjecanja osmišljavaju eminentni stručnjaci i konzultanti za informacijsku sigurnost tvrtke Perpetuum Mobile, Bojan Ždrnja iz tvrtke INFIGO IS te Robert Petrunić i Zlatan Morić iz Algebre.

Infigo IS je jedan od sponzora konferencije.

Infigo IS na konferenciji Poslovanje i sigurnost 2008

Direktor Infigo IS-a Hrvoje Šegudović predstavio je tvrtku koja je izrasla u jednu od vodećih tvrtki za informacijsku sigurnost u regiji.

Osim u Hrvatskoj, Infigo IS ima tvrtku u Makedoniji, s partnerima je otvorio tvrtku u BiH, a projekte je odradio i u još nekoliko država šire regije, Novom Zelandu i Maleziji.

Starijeg konzultanta za informacijsku sigurnost Bojana Ždrnju iz tvrtke Infigo IS upitali smo nekoliko pitanja vezanih uz situaciju u Hrvatskoj.

Više informacija o PCI DSS standardu i njegovom uvođenju dao nam je Bojan Ždrnja, konzultant za računalnu sigurnost tvrtke Infigo IS.

Imali smo dva predavanja (iz MBU i ECS-a), radionicu (Infigo IS) i seminar (Trustwawe).

Budući da su se pojavili funkcionalni exploiti za navedenu ranjivost, te da su napadi već primijećeni na Internetu, INFIGO IS upozorava sve klijente na nužnost instaliranja zakrpa na njihove DNS sustave.

Prošle godine pridružio se profesionalnom timu tvrtke INFIGO IS, gdje radi kao stariji konzultant za informacijsku sigurnost na poslovima penetracijskog testiranja i računalne forenzike.

Bojan Ždrnja iz tvrtke Infigo IS nije htio komentirati konkretne slučajeve, no dao je općeniti savjet vezano uz zaštitu web stranica koji prenosimo u nastavku članka.

Korištenje dokumenata, aplikacija, sigurnosnih upozorenja i izvornog programskog koda i ostalih informacija dostupnih na ovim stranicama na bilo koji drugi način od gore navedenog, bez dozvole Infigo IS predstavlja povredu vlasništva i kao takvo podložno je zakonskoj odgovornosti koja je regulirana zakonima Republike Hrvatske ili drugom primjenjivom regulativom.

Svi logotipi i drugi elementi objavljeni na ovim stranicama koji određuju identitet su registrirani ili neregistrirani znakovi Infigo IS ili drugih vlasnika i smiju se koristiti isključivo uz odobrenje Infigo IS ili drugih vlasnika.

INFIGO IS izdao Windows Security Operations Center Splunk aplikaciju

(U prostoru oko glavne dvorane nalazio se niz izlagača među kojima i Bojan Ždrnja iz Infigo IS-a koji je u više navrata komentirao napade na neke grvatske web strancie za rep.hr)

Infigo IS na konferenciji predstavlja Hrvoje Šegudović, jedan od vodećih hrvatskih stručnjaka za informacijsku sigurnost, koji će održati prezentaciju pod naslovom Upravljanje IT rizikom u kontekstu eksternalizacije (outsourcing)

Izvorni programski kod Izvorni programski kod koji je dio sigurnosnih upozorenja i dokumenata konceptualne je naravi, namijenjen je javnoj objavi i predstavlja vlasništvo Infigo IS.

Infigo IS. ni na koji način ne odgovara za nikakve posljedice koje mogu proizaći iz korištenja izvornog programskog koda, a posebno iz korištenja u nelegalne svrhe ili njegovog uključivanja u zlonamjerne aplikacije.

Zadatke su osmislili vodeći hrvatski stručnjaci i konzultanti za informacijsku sigurnost, Miroslav Benak iz tvrtke Perpetuum Mobile, Robert Petrunić iz tvrtke Infigo IS te Zlatan Morić iz Algebre, od natjecatelja su tražili široko poznavanje sigurnosne problematike uključujući i tehnike kao što su skeniranje ranjivosti, hakiranje WiFi mreža, reverse engineering, XSS (Cross site scripting), Lock Picking i slično.

Tvrtke poput Sonyja odgovorne su i za osobne podatke koje su im povjerili njihovi korisnici, a kompromitiranje tih podataka može dovesti i do gubitka povjerenja korisnika u pojedinu tvrtku, te u konačnici i do pada njezina ugleda ili tržišne vrijednosti, izjavio je Hrvoje Šegudović, direktor tvrtke Infigo IS, najavljujući ovu konferenciju.

Infigo IS jedan je od sponzora konferencije.

Infigo IS na konferenciji predstavlja Bojan Ždrnja koji će u srijedu, 22. listopada, u sklopu teme " Informacijska sigurnost i kontinuitet poslovanja " održati predavanje pod naslovom " Rizici i prijetnje informatičkog doba Internet i nove tehnologije ".

Infigo IS na konferenciji sudjeluje kao jedan od sponzora, dok će Hrvoje Šegudović održati predavanje pod naslovom " Managing information security risks in outsourcing ", u kojem će prezentirati najvažnije rizike vezane uz eksternalizaciju i vanjske partnere te njihove zaposlenike.

Infigo IS nije odgovoran za nikakvu štetu na programskoj i računalnoj opremi ili drugim oblicima vlasništva koja može biti rezultat posjete stranica ili dohvaćanja sadržaja s njih.

Dokumenti Dokumenti objavljeni na ovim stranicama namijenjeni su javnoj objavi, a vlasništvo su Infigo IS.

Ističemo i tradicionalne predavače iz Infigo IS (tvrtke sa međunarodnom reputacijom svojih eksperta za sigurnost poslovanja na Internetu).

Infigo IS upozorava sve korisnike na kritičnost navedene ranjivosti.

Bojan Ždrnja, stariji konzultant za financijsku sigurnost u tvrtki Infigo IS, kaže kako je preko internetskih napada do sada ukradeno stotinu milijuna dolara, a pljačkama 60 milijuna, što je prvi put da je u SAD ovim načinom pljačke premašena šteta nastala klasičnim pljačkama.

S obzirom na iskustvo koje Infigo IS posjeduje na tom području biti će prikazana i demonstracija tehnika otkrivanja i iskorištavanja ranjivosti Web aplikacija specifičnih za Internet bankarstvo.