Modelování kybernetických bezpečnostních hrozeb

Bc. Jan Štěpán

Diplomová práce

Cyber threat modeling

Anotace:

Cílem práce bylo představit a nasimulovat vybrané taktiky a techniky útoků,které jsou typické pro prostředí zdravotnických zařízení. Společně s tím dálevyhodnotit možnosti ochrany proti těmto hrozbám. Dále byla analyzovánatopologie, která se v tomto sektoru využívá a následně se pomocí série testů vevirtuálním prostředí vyzkoušely vybrané útoky, které byly rozděleny do tří scénářů.V teoretické části jsou popsána východiska, ze kterých autor vycházel během psanípráce. Byla provedena analýza a rozbor vybraných metod útoků a protiopatření.Výsledkem práce je vyhodnocení úspěšnosti scénářů, detekování potenciálněslabých míst v zabezpečení laboratoře zdravotnického zařízení a souhrn opatření,která lze použít k vylepšení zabezpečení.

Abstract:

The goal of this thesis was to evaluate and simulate selected cyber attacktactics and techniques that are common for the healthcare sector. Along with that,the goal was to further evaluate the possibilities of protection against these threats.Furthermore, the topology itself that is used in the healthcare facility was describedand selected attacks were analysed using a series of tests in a virtual environment.Cyber threats were in this thesis divided into three scenarios. The theoretical partdescribes the basic information regarding security from which the authorproceeded while writing the thesis. An analysis and evaluation of selected attackmethods and countermeasures was carried out at the end. Result of this thesis is theevaluation of the success of the scenarios, the detection of potential weaknesses inthe security of the healthcare laboratory facility and a summary of the measures thatcan be used to improve the security

Klíčová slova

kyberbezpečnost, modelování hrozeb, útok kybernetický

Keywords

cybersecurity, threat modeling, cyberattack

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 4. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 29. 5. 2023
• Vedoucí: Ing. Lubomír Almer, Ph.D.
• Oponent: doc. Mgr. Josef Horálek, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika