Návrh testovacího prostředí za využití nástrojů ATT&CK

Ing. Jiří Bönsch

Diplomová práce

Design of test environment using ATT&CK tools

Anotace:

Cílem práce bylo poukázat na současný stav kybernetické bezpečnosti a vytvořit jednoduché a srozumitelné testovací prostředí spolu s návodem na jeho použití. Byla provedena rešerše literatury, kde jsou zkoumány nejnutnější informace nutné k pochopení kybernetické ezpečnosti, hrozby v podobě druhů útočníků a nejčastější typů útoků. Také jsou představeny základní principy testování, které jsou poté vyzkoušeny pomocí vytvořeného testovacího prostředí na simulované infrastruktuře s využitím scénářů, jenž napodobují reálné chování útočníka. Aby měla práce relevantní dopad, je simulovaná infrastruktura založena na reálné infrastruktuře využívané ve skutečné organizaci. Výsledkem je zhodnocení scénářů, ukázka silných i slabých stránek infrastruktury a postupy, jak sestavit a upravit testovací prostředí pro potřeby testování v praxi.

Abstract:

The aim of this work was to highlight the current state of cyber-security and create a simple and understandable testing environment along with instructions for its use. A literature review was conducted, examining the essential information necessary for understanding cyber-security, threats posed by different types of attackers, and the most common types of attacks. Basic testing principles were also introduced and tested using the created testing environment on simulated infrastructure using scenarios that mimic real attacker behavior. To ensure the work has relevant impact, the simulated infrastructure is based on real infrastructure used in an actual organization. The results include an evaluation of the scenarios, demonstration of strengths and weaknesses of the infrastructure, as well as procedures for creating and modifying the testing environment for practical testing purposes.

Klíčová slova

kyberbezpečnost, metodologie testování, zranitelnost

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 26. 4. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 5. 2023
• Vedoucí: doc. Mgr. Josef Horálek, Ph.D.
• Oponent: Ing. Lubomír Almer, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika