О безопасности сайта думают в последнюю очередь! индивидуальные разработчики думают о безопасности сайтов в самую последнюю очередь клиенты не готовы платить. - презентация

1 О безопасности сайта думают в последнюю очередь! индивидуальные разработчики думают о безопасности сайтов в самую последнюю очередь клиенты не готовы платить за безопасность интернет-проектов подразумевается, что разработчик должен этим заниматься, но у него не остается ни времени, ни бюджета

2 Категории хакеров Студенты, ИТ специалисты начального уровня Профессиональные специалисты пробуют силы на первых попавшихся сайтах нет понимания последствий для жертвы нет осознания юридической личной ответственности редко зарабатывают на хакерстве как на бизнесе прекрасный технический багаж никогда не светятся в тусовках, не кривляются делают только на заказ и только за деньги активно работают на службы безопасности крупных компаний Обычный студент может пользоваться самыми банальными методами.

3 Комплекс проактивной защиты сайта Проактивная защита – это комплекс технических и организационных мер, которые объединены общей концепцией безопасности и позволяют значительно расширить понятие защищенности и реакции веб-приложения на угрозы. Аутентификация и система составных паролей Технология защиты сессии пользователя Проактивный фильтр защиты от атак Активная реакция на вторжение Контроль целостности системы Защита от фишинга Шифрование данных

4 Web Application Fire Wall XSS - cross site scripting (СSS) SQL инъекции часть атак, связанных с обходом каталогов (в том числе PHP source code injection) Экранирует приложение от наиболее активно используемых атак Фиксирует попытки атаки в журнале Информирует администратора о случаях вторжения Основан на анализе и фильтрации всех данных, поступающих от пользователей через переменные и куки.

5 Способы взлома веб-приложений Атаки непосредственно на веб- приложения: SQL инъекция Внедрение в имя файла Внедрение в system и т.п. Подбор реквизитов доступа Логические ошибки Атаки на клиентов веб-приложения: XSS CSRF Социальная инженерия Фишинг Обычные ДОС атаки, ДДОС атаки

6 Сайты – основной способ распространения вирусов Способы распространения вирусов через веб: iframe и JavaScript На самом деле, способ даже один, так как все JavaScript, как правило в конце концов «рисуют» iframe.

7 Веб-антивирус В платформу «1С-Битрикс» встроена система противодействия заражениям сайтов, которая: выявляет в html-коде потенциально опасные участки определяет 90% заражений сайта «белый список» для отсечения ложно положительных срабатываний Веб-антивирус ни в коем случае не является заменой персонального антивируса!

8 Аутентификация и система одноразовых паролей OTP Надежная аутентификация пользователя с использованием одноразовых паролей (OTP) Система одноразовых паролей дополняет стандартную систему авторизации и позволяет значительно усилить систему безопасности интернет-проекта. При авторизации на сайте пользователь в дополнение к паролю дописывает одноразовый пароль.

9 Инструменты безопасности в «1С-Битрикс» Аутентификация и система составных паролей Технология защиты сессии пользователя Проактивный фильтр защиты от атак Активная реакция на вторжение Контроль целостности системы Защита от фишинга Шифрование данных Групповые политики безопасности Защита при регистрации и авторизации Журнал событий Веб-антивирус