Ernst Young Moldova Unul dintre lideri pe plan

Ernst & Young Moldova • Unul dintre lideri pe plan internaţional în domeniul prestării serviciilor de Audit, Consultanţă Juridică, Taxe şi Financiară. • Include mai mult de 103. 000 profesionişti în 140 ţări ale lumii • Ernst & Young Moldova prestează servicii de consultanţă pentru diferite ramuri ale economiei cum ar fi finanţe, telecomunicaţii şi tehnologii informaţionale, transport, etc. 1 6/9/2021

E-COMMERCE Securitatea Informaţională Prezentaţia descrie principiile de baza ale securităţii informaţionale, mecanismele de asigurare a securităţii informaţionale si impactul acestora asupra comerţului electronic. 2 6/9/2021

Obiective: Studiul aspectelor generale legate de: • securitatea informaţionala – Politica de securitate – Evaluarea riscurilor • securitatea pe WEB – Securitatea calculatoarelor client – Securitatea canalelor de transfer date – Securitatea calculatoarelor server 3 6/9/2021

Principii de bază ale securităţii: • Confidenţialitatea – preîntâmpinarea accesului neautorizat la resursele informaţionale considerate ca fiind secrete. • Integritatea – asigurarea prelucrării precise şi complete a resurselor informaţionale. • Accesibilitate – asigurarea unui nivel suficient de accesibilitate pentru resursele informaţionale. • Non repudierea – imposibilitatea negării unor acţiuni săvârşite. 4 6/9/2021

Politica de securitate reprezintă: • Primul pas în organizarea unui sistem complex de securitate informaţională care include: – Determinarea spectrului de vulnerabilităţi si resursele asiciate lor – Definirea nivelului minim de asigurare a securităţii informaţionale • Un document de bază care descrie: – ce resurse trebuie sa protejăm – cine este responsabil pentru protejarea resurselor informaţionale – ce mecanisme sunt acceptabile şi care nu 5 6/9/2021

Noţiunea de risc şi management al riscului (1) • Risc – probabilitatea de a suporta oarecare pierderi în rezultatul realizării unor acţiuni distrugătoare, explorând punctele vulnerabile ale sistemului • Actiune distrugătoare – acţiune ce duce la modificarea uneia sau a mai multor stări de securitate ale sistemului, fapt ce provoacă pierderi morale sau materiale • Punct vulnerabil – segment al sistemului, considerat ca fiind critic şi care necesita o atenţie sporită 6 6/9/2021

Noţiunea de risc şi management al riscului (2) Pobabilitate înaltă Prevenire Menţinere şi control I Impact mic II Impact mare III IV Ignoră Asigurare sau plan de recuperare Pobabilitate joasă 7 6/9/2021

Pericolele pot: • apărea la nivel aplicativ, tehnic, organizational • acţiona din interior sau din exterior • acţiona la nivel de canal de comunicaţii, servere, factor uman(social enginneering) • urmăresc distrugerea uneia sau mai multor dintre stările securităţii informaţionale • Fi voluntare sau involuntare 8 6/9/2021

Probleme de securitate e-commerce • Securitatea transportului datelor • Securitatea fizică a echipamentului • Securitatea utilizatorilor • Securitatea serverelor WEB, BD şi aplicaţii 9 6/9/2021

Probleme de securitate a reţelelor de transfer date • Resurse distribuite • Complexitate • Puncte de acces multiple • Trasee multiple 10 6/9/2021

Măsuri de protecţie a reţelelor • Izolarea completă a reţelei • Configurarea reţelei şi utilizarea instrumentelor de detectare a intruziunilor • Autentificare • Implementarea protocoalelor securizate • Combinarea mai multor soluţii 11 6/9/2021

Probleme de securitate a fizică • Nu este construită in corelare cu întregul perimetru securizat • Este excesivă sau insuficientă • Acces fizic nerestricţionat la resurse • Lipsa mecanismelor de asigurare a funcţionalităţii continue 12 6/9/2021

Măsuri de securitate fizică • Maximizarea protecţiei structurale a perimetrului • Minimizarea numărului cu drept de acces în încăperi • Utilizarea mecanismelor şi a lacătelor nestandarde • Dedicarea încăperilor speciale pentru serverele critice • Utilizarea resurselor de energie continuă 13 6/9/2021

Probleme la nivel de utilizator • Erori operaţionale utilizatorilor • Autentificare insuficientă • Infectarea cu coduri malefice • Utilizarea parolelor vulnerabile 14 6/9/2021

Masuri de securitate a utilizatorilor • Instruirea utilizatorilor • Autentificarea – combinarea a două sau mai multe metode de atestare a identităţii • Utilizarea aplicaţiilor specializate de detectare a codurilor malefice, • Utilizarea mecanismelor single-sign-on, etc 15 6/9/2021

1 Securitatea plăţilor electronice – bani electronici • Se referă la tranzacţiile electronice de mijloace băneşti prin implicarea: – Cardurilor de credit – Smart carduri – Portmonee electronice, şi Implică transferul de mijloace băneşti prin intermediul sistemelor electronice de plăţi 16 6/9/2021

Probleme de securitate a serverelor (WEB, Aplicaţii, BD) • Refuz de deservire • Acces nesancţionat la informaţie • Lansarea aplicaţiilor malefice • Deteriorarea fizică 17 6/9/2021

Măsuri de protectie a serverelor • Soluţii combinate de aplicaţii şi dispozitive, instalate la punctele de acces din exteriorul reţelei – Firewall • Înregistrarea completă a acţiunilor • Efectuarea sistematică a copiilor de rezervă a datelor • Limitarea la maximum a accesului fizic la servere • Delegarea responsabilităţii companiilor terţe (ISP) 18 6/9/2021

Sumar • Resurse ce trebuie protejate de companie: calculatoarele utilizatorilor, canale de transfer date, serverele. • Canalele de transfer date, în general, si reţeaua Internet, în special, sunt punctele cele mai vulnerabile • Promotorii afacerilor electronice trebuie să se asigure, ca informaţia este în siguranţă pe întregul traseu parcurs 19 6/9/2021

Va mulţumesc! 20 6/9/2021