Sociální inženýrství a kybernetická trestná činnost

Bc. Jakub Moudrý

Diplomová práce

Social engineering and cybercrime

Anotace:

Diplomová práce se věnuje kybernetické trestné činnosti a sociálnímu inženýrství. V práci jsou dále definované pojmy v oboru informačních a komunikačních technologiích. Výstupem je pochopení problematiky týkající se získávání dat a informací ze společností od zaměstnanců, za použití sociálního inženýrství. Dále je objasněna myšlenka autora, jakým způsobem by se dalo zamezit získávání informací v soukromém bezpečnostním sektoru pomocí tzv. Programu zvyšování povědomí o hrozbách sociálního inženýrství, který byl vytvořen na modelové organizaci. Výstupem programu je definování strategických cílů, identifikace cílové skupiny zaměstnanců, zavedení bezpečnostních opatření a zvýšení povědomí formou školení. Závěrem je zhodnocení celkových znalostí účastníků programu za využití penetračního testování.

Abstract:

The thesis focuses on cybercrime and social engineering. The work also defines terms in the field of information and communication technologies. The output is an understanding of the issues related to obtaining data and information from companies and their employees, using social engineering. Furthermore, the author's idea of how to prevent the acquisition of information in the private security sector through the so-called Social engineering awareness program, which was created on a model organization, is clarified. The output of the program is the definition of strategic goals, identification of the target group of employees, raising awareness in the form of training, assessment of the level of knowledge of the target group in the form of a post-training questionnaire. Final part of the thesis shows the evaluation of the overall awareness in the organization after the end of the program, in the form of penetration testing.

Klíčová slova

Kybernetická kriminalita, kybernetická bezpečnost, program zvyšování povědomí, sociální inženýrství, phishing, Cyber crime, cyber security, awareness program, social engineering

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 20. 4. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2021
• Vedoucí: Mgr. Lukáš Vilím, Ph.D.
• Oponent: doc. PhDr. Barbora Vegrichtová, Ph.D.

Vysoká škola finanční a správní

Magisterský studijní program / obor:
Právní specializace / Kriminalisticko právní specializace