Návrh testovacího prostředí za využití nástrojů ATT&CK

Ing. Jiří Bönsch

Master's thesis

Design of test environment using ATT&CK tools

Abstract:

Cílem práce bylo poukázat na současný stav kybernetické bezpečnosti a vytvořit jednoduché a srozumitelné testovací prostředí spolu s návodem na jeho použití. Byla provedena rešerše literatury, kde jsou zkoumány nejnutnější informace nutné k pochopení kybernetické ezpečnosti, hrozby v podobě druhů útočníků a nejčastější typů útoků. Také jsou představeny základní principy testování, které jsou poté vyzkoušeny pomocí vytvořeného testovacího prostředí na simulované infrastruktuře s využitím scénářů, jenž napodobují reálné chování útočníka. Aby měla práce relevantní dopad, je simulovaná infrastruktura založena na reálné infrastruktuře využívané ve skutečné organizaci. Výsledkem je zhodnocení scénářů, ukázka silných i slabých stránek infrastruktury a postupy, jak sestavit a upravit testovací prostředí pro potřeby testování v praxi.

Abstract:

The aim of this work was to highlight the current state of cyber-security and create a simple and understandable testing environment along with instructions for its use. A literature review was conducted, examining the essential information necessary for understanding cyber-security, threats posed by different types of attackers, and the most common types of attacks. Basic testing principles were also introduced and tested using the created testing environment on simulated infrastructure using scenarios that mimic real attacker behavior. To ensure the work has relevant impact, the simulated infrastructure is based on real infrastructure used in an actual organization. The results include an evaluation of the scenarios, demonstration of strengths and weaknesses of the infrastructure, as well as procedures for creating and modifying the testing environment for practical testing purposes.

Keywords

kyberbezpečnost, metodologie testování, zranitelnost

Language used: Czech

Date on which the thesis was submitted / produced: 26. 4. 2023

Thesis defence

• Date of defence: 22. 5. 2023
• Supervisor: doc. Mgr. Josef Horálek, Ph.D.
• Reader: Ing. Lubomír Almer, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Master programme / field:
Aplikovaná informatika / Aplikovaná informatika