Penetrační testování fyzických přístupů

Vojtěch Lazecký

Bachelor's thesis

Penetration testing of physical approaches

Abstract:

LAZECKÝ, Vojtěch. Penetrační testování fyzických přístupů. Bakalářská práce. Ostrava, 2021. VŠB – Technická univerzita Ostrava. Fakulta bezpečnostního inženýrství, Katedra bezpečnostních služeb. Vedoucí bakalářské práce Ing. Věra Holubová. Předložená bakalářská práce se zabývá problematikou penetračních testů fyzických přístupů. Konktrétně se jedná o fyzické přístupy nepovolaných osob do neveřejných míst. Teoretická část je věnována seznámení se s penetračními testy, jejich začleněním do systému bezpečnosti a vztahem mezi analýzou rizik a penetračními testy. Další část této práce je věnována zásadám penetračních testů. Následná pasáž teoretické části je věnována samotnému průběhu penetračního testu, které specifikuje požadavky zadání penetračního testu, přípravnou fázi, kterou tvoří sběr informací o testovaném subjektu, na kterou navazuje příprava a tvorba testovacích scénářů. V poslední části teoretické části je rozebrán průběh realizace a vyhodnocení penetračních testů, včetně analýzy rizik a návrhu opatření. V praktické části je demonstrován samotný průběh penetračního testu na anonymizovaném příkladě. V této části je popsán aktivní i pasivní sběr informací o testovaném subjektu, příprava testovacího scénáře a vlastní provedení testů, včetně vyhodnocení a zhodnocení zranitelností a návrhu opatření. Nakonec je provedeno zhodnocení využitelnosti navržených zásad.

Abstract:

LAZECKÝ, Vojtěch. Penetration testing of physical approaches. Bachelor thesis. Ostrava, 2021. VŠB - Technical University of Ostrava. Faculty of Security Engineering, Department of Security Services. Thesis supervisor Ing. Věra Holubová. The presented bachelor thesis deals with the issue of penetration tests of physical approaches. Specifically, these are physical accesses of unauthorized persons to non-public places. The theoretical part is devoted to getting acquainted with penetration tests, their integration into the security system and the relationship between risk analysis and penetration tests. Another part of this work is devoted to the principles of penetration tests. The subsequent passage of the theoretical part is devoted to the course of the penetration test, which specifies the requirements for entering the penetration test, the preparatory phase, which consists of collecting information about the tested subject, followed by preparation and creation of test scenarios. The last part of the theoretical part discusses the implementation and evaluation of penetration tests, including risk analysis and design measures. The practical part demonstrates the course of the penetration test on an anonymized example. This section describes the active and passive collection of information about the tested subject, preparation of the test scenario and the actual implementation of tests, including the evaluation and assessment of vulnerabilities and the design of measures. Finally, an evaluation of applicability of the proposed principles is demonstrated.

Keywords

Penetrační testování, Fyzický přístup, Fyzický průnik, Zásady penetračního testu, Sociotechnické metody, Open Source Intelligence Tool, Scénař penetračního testu, Etický kodex, Ziskávání informací, Zranitelnost, Analýzy rizik

Keywords

Penetration testing, Physical access, Physical penetration, Penetration test principles, Sociotechnical methods, Open Source Intelligence Tool, Penetration test scenario, Code of ethics, Information retrieval, Vulnerability, Risk analysis

Language used: Czech

Date on which the thesis was submitted / produced: 16. 4. 2021

Thesis defence

• Date of defence: 7. 9. 2021
• Supervisor: Věra Holubová
• Reader: Radomír Ščurek

VSB – Technical University of Ostrava

Fakulta bezpečnostního inženýrství

Bachelor programme / field:
Požární ochrana a průmyslová bezpečnost / Technická bezpečnost osob a majetku