„Információvédelem menedzselése” XLV. Szakmai Fórum Budapest, 2011. március 16. Hétpecsétes hírek és aktualitások Tarján Gábor Hétpecsét Információbiztonsági.

Az előadások a következő témára: "„Információvédelem menedzselése” XLV. Szakmai Fórum Budapest, 2011. március 16. Hétpecsétes hírek és aktualitások Tarján Gábor Hétpecsét Információbiztonsági."— Előadás másolata:

1 „Információvédelem menedzselése” XLV. Szakmai Fórum Budapest, 2011. március 16. Hétpecsétes hírek és aktualitások Tarján Gábor Hétpecsét Információbiztonsági Egyesület, alelnök www.hetpecset.hu

2 2 HÉTPECSÉT INFORMÁCIÓBIZTONSÁGI EGYESÜLET –2004-ben alapította 12 magánszemély –2001 óta működő „Értékteremtő munkacsoport” (Magicom+Szenzor+magánszemélyek) eredményeinek továbbvitele –Céljaink: az információs társadalom biztonságának támogatása az információvédelem kultúrájának és ismereteinek terjesztése, a tudatosság kialakítása információvédelmi szakmai műhely létrehozása

3 3 HÉTPECSÉT INFORMÁCIÓBIZTONSÁGI EGYESÜLET Terveink - működésünk –Szakmai fórumok szervezése (évente 5 db) –ISO 27001 (BS 7799) szabvány további terjesztése –ISMS hazai tanúsítási helyzetkép éves „jelentés” – 2005 óta –Díjak alapítása és odaítélése Az év információbiztonsági újságírója Az év információbiztonsági diplomadolgozata Az év információbiztonsági szakdolgozata

4 4 SZAKMAI FÓRUMOK SZERVEZÉSE –Minden 2. hónapban (3. szerda) –Ingyenes –Legjobb gyakorlatok ismertetése –Szakmai szempontok alapján kiválasztott témák és előadók –Eddig 44 fórum –Látogatószám: 50-130 fő/ fórum –CISA, CISM pontgyűjtési lehetőség (CPE)

5 5 HÉTPECSÉTES TÖRTÉNETEK Alkotószerkesztő: Dr. Ködmön István Szerzők: Dr. Dósa Imre Harsán Péter Dr. Horváth Zsolt Kesselyák Péter Dr. Ködmön István Móricz Pál Tarján Gábor Bolti ár: 990,- HUF Kedvezményes ár az egyesület rendezvényein: 890,- HUF Kiadó: Hétpecsét Információbiztonsági Egyesület Kiadás éve: 2008. Azonosító: ISBN 978-963-06-4446-4 Formátum: 168x238 mm Terjedelem: 88 oldal (5,5 ív)

6 66 SZAKIRODALMI MINŐSÉGI DÍJ 2008

7 77 AZ INFORMATIKAI JOG NAGY KÉZIKÖNYVE Szerkesztő: dr. Dósa Imre Szerzők: Dr. Freidler Gábor dr. Tényi Géza dr. Dudás Gábor dr. Sum Szabolcs dr. Szentkúti Dániel dr. Szabó Imre Gasparetz András Csuka Dénes Tarján Gábor Bujáki József dr. Dósa Imre Kiadó: Complex www.complex.hu Kiadás éve: 2008. Ár: 20.895,- HUF ( 1200 oldal) Fő témakörök - személyes adatok kezelése és védelme - információszabadság és titokvédelem - szoftver szerzői jog, adatbázisok jogi védelme - elektronikus kereskedelem (fogyasztóvédelem, e-kereskedelem, e- aláírás) - informatikai kriminalitás - információbiztonság - adatmentés, informatikai katasztrófa- elhárítás - titkosítás (webek biztonsága, szektoriális információbiztonság) - felhasználói IT-szabályok: IT szervezet, jogosultságkezelés, eljárások

8 88 DÍJAK AZ EGYESÜLETTŐL I. Az év információbiztonsági újságírója (2006-tól) –Nyilvános pályázat és feltételek –Eddigi nyertesek: Kristóf Csaba (Biztonság portál) 2006 Kelemen László (IT Security) 2007 Turcsán Tamás (CW, Figyelő) 2008 Dajkó Pál (IT café) 2009 Sebők Viktória (Figyelő) 2010 ???????? 2011

9 DÍJAK AZ EGYESÜLETTŐL II. Az év információbiztonsági diplomadolgozata (2006-tól) Az év információbiztonsági szakdolgozata (2007-tól) –Eddigi nyertesek, témák: 2006 - Czirkos Zoltán (BMGE) - P2P alapú biztonsági szoftver kifejlesztése 2007 - Gulyás Gábor György (BMGE) - Anonim csevegő szolgáltatás vizsgálata hagyományos és mobil környezetben 2007 – Árva-Szabó Péter (PTE) - Munkavállalói személyes adatok kezelésének gyakorlati problémái 2008 - Cserbák Márton (BMGE) - „Lightweight” biztonsági megoldás rádiófrekvenciás azonosítással támogatott elektronikus kereskedelmi környezetben 2008 – Gábri Máté (ZMNE) – Az információ hatása a XXI. század biztonságára 2009 – Ravasz Csaba (DF) – Digitális aláírás megvalósítása vállalati környezetben 2009 – Horváth Bence (BCE) – Identity management (Üzleti előnyök – technológiai kockázatok) 2010 – Füzesi Tamás (BCE) – Hálózati biztonság 2010 – Paulik Tamás (BMKE) – Kliensoldali webes tartalomtitkosító eszköz készítése

10 10 A HONLAP: www.hetpecset.hu Nyilvános Hírek Fórum regisztráció Rendezvényeink Alapszabály Belépési nyilatkozat Tagoknak közös hírfigyelés 2007 tavasza óta Információbiztonsági incidensek (260) Szabványos információvédelem (31) Egyéb információbiztonsági események, háttéranyagok (324)

11 11 EGYESÜLETI HÉTKÖZNAPOK Nincs bérelt állandó helyünk Nincsenek technikai eszközeink Nincsenek alkalmazottaink és fizetett szakértőink Évi taggyűlés Fórumok Összejövetelek Levelezési listák Honlap

12 TAGJAINK – JELENTKEZÉS Jelentkezés az egyesület pártoló tagjai közé –Magánszemélyek és jogi személyek is –Belépési nyilatkozat kitöltésével letölthető www.hetpecset.hu –ról A szakmai fórum anyagában szerepel! 12

13 ÚJ CÉGES PÁRTOLÓ TAGJAINK! 13 Welcome on board!

14 Pályázat Év információbiztonsági újságírója –6. alkalommal 2011-ben –Beadási határidő: 2011. május 2. –Eredményhirdetés: 2011. május 18. XLVI. Fórumon

15 SZAK- É S DIPLOMADOLGOZAT - 2011 Az év információbiztonsági diplomadolgozata (2006-tól) Az év információbiztonsági szakdolgozata (2007-től) 2009-től a bolognai folyamathoz igazodva „Az év információbiztonsági szak- és diplomadolgozata – 2011” (6. alkalommal) Két kategóriában kerül meghirdetésre –BSC és MSC kategória (szakdolgozat – diplomadolgozat) 2011. július 31-ig adhatóak le Eredményhirdetés: 2011. szeptember 21.-én a XLVII. Szakmai Fórumon Eddigi nyertesek: –2006 - Czirkos Zoltán (BMGE) - P2P alapú biztonsági szoftver kifejlesztése –2007 - Gulyás Gábor György (BMGE) - Anonim csevegő szolgáltatás vizsgálata hagyományos és mobil környezetben –2007 – Árva-Szabó Péter (PTE) - Munkavállalói személyes adatok kezelésének gyakorlati problémái –2008 - Cserbák Márton (BMGE) - „Lightweight” biztonsági megoldás rádiófrekvenciás azonosítással támogatott elektronikus kereskedelmi környezetben –2008 – Gábri Máté (ZMNE) – Az információ hatása a XXI. század biztonságára –2009 – Ravasz Csaba (DF) – Digitális aláírás megvalósítása vállalati környezetben –2009 – Horváth Bence (BCE) – Identity management (Üzleti előnyök – technológiai kockázatok) –2010 – Füzesi Tamás (BCE) – Hálózati biztonság –2010 – Paulik Tamás (BMKE) – Kliensoldali webes tartalomtitkosító eszköz készítése Részletek: www.hetpecset.hu

16 Néhány hírecske (1.): lézerblokkoló 16 2010. október 11.-én, Békéscsabán, a Gyulai úton végeztek sebességmérést a rendőrök. Fáma II-es lézeres sebességmérőjüket ráirányították egy közeledő Volkswagen Caddyre, ám a műszer nem mutatott sebességértéket. Az igazoltatásnál kiderült, a kocsi rendszámtáblája köré három lézerblokkoló fejet építettek, ezért kihívták a bűnügyi osztályt, az autót lefoglalták, a fejeket pedig vizsgálat céljából kiszerelték. (forrás: www.origo.hu) Zárt rendszer-e a sebességmérés? Noha Magyarországon 2003 óta sem a lézerblokkoló birtoklása, sem használata nem tiltott, a rendőrség az 1978. évi IV. törvénynek a Számítástechnikai rendszer és adatok elleni bűncselekményről szóló 300/C. § (2) bekezdésére hivatkozik, amely szerint "Aki adat bevitelével, továbbításával, megváltoztatásával, törlésével, illetőleg egyéb művelet végzésével a számítástechnikai rendszer működését jogosulatlanul akadályozza, vétséget követ el, és két évig terjedő szabadságvesztéssel büntetendő."

17 Néhány hírecske (2.): magyaros jelszóhasználat Az Eset megbízásából az NRC által elvégzett kutatás bizonyította azt a vélekedést, hogy a magyar felhasználók jelentős része könnyen feltörhető jelszavakat használ levelezésének védelmére. A legegyszerűbb jelszavakat a nők alkalmazzák: 27 százalékuk szimpla számsort vagy betűsort – mint például a "levelezes" vagy az "123456" – használ jelszóként, míg a férfiak esetében ez az arány 19 százalék. Ugyanakkor a férfiak 36 százaléka már betűket és számokat is alkalmaz jelszavában, míg a nőknek csak 31 százaléka teszi ezt meg. Kis- és nagybetűket a nők 18 százaléka, a férfiaknak pedig a 24 százaléka használ. (Forrás: IT Security 2011-02-21) 17

18 Néhány hírecske (3.): A KKV-k és a BCP/DRP A Symantec felmérése szerint a kis- és középvállalkozások 54 százaléka még mindig nem rendelkezik megfelelő katasztrófa elhárítási tervvel, így a kritikus adatok elvesztése mellett a vállalkozások súlyos pénzügyi károkkal is számolhatnak. A terv nélküli kisvállalkozások csupán 40 százaléka tartja az üzleti életben kritikus fontosságúnak számítógépes rendszerét, míg ez az arány a közepes vállalkozások esetében több mint 60 százalék volt. A megkérdezett cégek egy évben átlagosan háromszor tapasztaltak leállást a számítógépes rendszereikben, ennek oka főként az erőforrások hiánya, valamint a különféle kibertámadások voltak. Huszonkilenc százalékuk nem végez biztonsági mentést vállalati alkalmazásain, 20 százalékuk pedig nem védi kellő mértékben ügyfelei adatait. (Forrás: IT Security 2011-01-12) 18

19 19 MAI PROGRAM 10.00 - 11.15 Köszöntő és bevezető gondolatok - Aktualitások az információvédelem területén Tarján Gábor, alelnök, Hétpecsét Információbiztonsági Egyesület Ki védi meg az etikus hekkert? - avagy az etikus hekking projektek kockázatai és azok kezelése - Kilián Tibor (Kancellar.hu) jogi igazgató Spala Ferenc (Kancellar.hu) információbiztonsági tanácsadó Biztonság egy évszázadig Vinczéné Géczy Gabriella (ONYF Informatikai Főosztály) adatvédelmi felelős 11.15 - 11.45 Kávé szünet (kávé, üdítő, pogácsa, aprósütemény) 11.45 - 12.45 Wikileaks – Hogyan működött a világ legveszélyesebb weboldala? Halmos Ádám (Nyitott Könyvműhely Kft.) kiadóvezető Mobileszközök informatikai biztonsági problémái vállalati környezetben Antal Péter (Magyar Posta Zrt.) Információvédelmi munkatárs 13.00 – 14.00 KÖZGYŰLÉS!