Sigurnost mobilnih aplikacija

Danas su mobila rješenja ono što su Internet i web bili prošlo desetljeće. Ali, da li ste prošli kroz formalnu procjenu rizika mobilnog rješenja? Da li ste napravili modeliranje prijetnji? Koliko je različito u usporedbi sa normalnim/web rješenjima? Što bi vaši razvijatelji odnosno programeri trebali znati?
Sve su to ozbiljna pitanja za razmislit za ozbiljnu organizaciju koja ima
mobilno rješenje. Jer ako nemate mobilno rješenje - ne radite ozbiljan posao.

Mobile solution security

Mobile solutions today are what Internet and web where last decade. But, have you gone through formal risk assessment of mobile solution? Have you done threat modelling? How it is different comparing to normal/web solutions? What should your mobile developers know?

These are all serious security questions which serious company who have mobile solution should think about. Because - if you don't have mobile solution - you are not doing serious business.

Detalji o predavanju

Vrsta: Predavanje / Lecture

Razina težine: Srednje detaljno / Detailed

Poželjno iskustvo slušatelja: Bez iskustva (1 g. i manje) / No experinace

Poželjna funkcija slušatelja:
Krajnji korisnik / End User
Sistem Analitičar / System Analist
Developer
Dizajner / Designer
Menadžer - operativni / Manager - Operational

Predviđeno vrijeme trajanja rada - aktivnosti: 30 min

407_Kosturjak-sigurnost-mob-apl.pdf 276,58 kB

O predavaču

Vlatko Košturjak

Diverto

Vlatko Košturjak radi u Divertu na poziciji savjetnika za informacijsku sigurnost gdje pomaže klijentima u postizanju ciljane sigurnosne razine. Na području sigurnosti specijalizirao i certificirao za "ethical hacking" odnosno penetracijske testove, neprekidnost poslovanja, povećanje razine sigurnosti informacijskih sustava, te razvoj i nadzor ISMS-a prema međunarodnim standardima uključujući ISO/IEC 27001.

Sigurnošću se bavi više od desetljeća, a tako usporedo i otvorenim sustavima. Autor je mnogobrojnih radova i alata na temu sigurnosti i otvorenosti. Vlatko također aktivno izrađuje i doprinosi softveru slobodnog koda. Tako, primjerice, i Snort, Nessus, nmap, w3af, Metasploit i OpenVAS sadrže dijelove koda koji su njegovih ruku djelo.