В докладе будут рассмотрены вопросы безопасного хранения и использования идентификационных данных пользователей в разрабатываемых системах и приложениях (включая облачные инфраструктуры и системы электронного правительства).

Процесс разработки или кастомизации бизнес-приложений для собственных нужд традиционно отличается от тиражной разработки. Короче цикл запуска новых функций, меньше требования по безопасности, сложнее для аудита языки программирования - SAP ABAP, 1C, Oracle PL/SQL, Mycrosoft Dynamix. Использовать традиционные средства анализа, пр

Доклад посвящен прикладным вопросам проведения сертификации программного обеспечения по требованиям безопасности информации в Российской Федерации. Рассмотрены типовые организационные и технические ошибки со стороны вендоров продуктов и испытательных лабораторий. Приведены лучшие практики в области подготовки продукта к сертифик

На этой сессии Гленн расскажет о процессах, позволяющих разрабатывать ПО с учетом требований безопасности, и о подходах к их практическому внедрению в существующие процессы компании-разработчика.

Давайте посмотрим какие механизмы безопасности заложены в новую мобильную ОС Windows Phone 8. Посмотрим чем с точки зрения безопасности Windows Phone 8 отличается от своего предшественника Windows Phone 7. Разберемся как эти механизмы безопасности защищают пользователя от типовых угроз. Посмотрим насколько Windows Phone подходит

Отказ в обслуживании в облачных системах

Доклад будет состоять из следующих составных частей:1. Структурный анализ файла (составные части файла, метаданные файла);2. Контентный анализ файла (разбор каждой из составных частей файла);3. Способы осуществления воздействия на файл (упаковка, внедрение кода в файл и т. п.) и следы в файле, оставляемые при воздействии на файл

Цели внедрения Compliance Settings, создание и назначение элементов конфигурации (Configuration Item) и базовых показателей конфигурации (Configuration Baseline), импортирование пакетов настроек и просмотр отчётов с полученными данными.

В своем докладе Андрей расскажет, как Microsoft реализует SSIRP процесс реагирования на инциденты ИБ в сфере разработки программного обеспечения, о том, как организовано взаимодействие Microsoft с исследователями безопасности и брокерами уязвимостей, о том как классифицируются и обрабатываются уязвимости, выявленные сотрудниками

Обзор функций и возможностей сервиса Windows Intune, знакомство с консолью администрирования, пошаговое рассмотрение базового сценария использования сервиса