Účinky metód sociálneho inžinierstva na rôzne cieľové skupiny

Lukáš Blaško

Bachelor's thesis

Účinky metod sociálního inženýrství na různé cílové skupiny

Abstract:

Informační bezpečnost a ochrana osobních údajů se v dnešní době řadí k hlavním tématům informační společnosti. Se zajištěním co nejméně rizikového chování jednotlivce v současné době je úzce spjat pojem sociální inženýrství a sociotechnika. Cílem diplomové práce je vytvořit analýzu procesu rozhodování jednotlivce - podle čeho se rozhoduje a co ovlivňuje jeho rozhodování. V teoretické části je definován pojem sociální inženýrství, jeho metody, postupy, vlastnosti subjektů, které sociální inženýrství využívá. V praktické části je k analýze rozhodovacího procesu použito dotazníkové šetření, který se týká náchylnosti vůči sociálnímu inženýrství. Na otázky dotazníku odpovědělo platně 203 respondentů, kteří byli pro účely analýzy výsledků rozděleni podle různých kritérií do osmi různých dělení. Výsledky dotazníkového průzkumu jsou prezentovány formou ověření správnosti pěti předem stanovených hypotéz, které předpokládají určité stereotypy dané chování skupin jedinců. Závěrem diplomové práce je určení míry rizikovosti chování jednotlivých skupin při různých sociotechnických útocích resp. míra účinnosti různých metod sociálního inženýrství na různé skupiny jedinců. S metodami a postupy sociálního inženýrství by se mělo seznámit co nejvíce osob, kterým záleží na bezpečnosti a minimalizaci rizika úniku osobních informací v současné moderní informační společnosti.

Abstract:

Information security and personal data protection belong to one of the main topics of the information society nowadays. To ensure the least risk behavior of the individual today the concept of social engineering and sociotechnics is closely related. The aim of the bachelor thesis is to create an analysis of the decision-making process of an individual - according to what he decides/is he deciding and what influences the process of his decision making. The theoretical part defines the concept of social engineering, its methods, tools, and properties of subjects that the social engineering uses. In the practical part, a questionnaire survey to analyze the decision-making process is used, which focuses on susceptibility to social engineering. The survey‘s questions were answered validly by 203 respondents who were then divided into eight different divisions according to various criteria for the purpose of analyzing the distribution of the results. The results of the questionnaire survey are presented in the form of confirmation of the rightfulness of five pre-determined hypotheses, which assume certain stereotypically given behavior of groups of individuals. The conclusion of the bachelor thesis is to determine the level of risk behavior of individual groups in various sociotechnical attacks and/or of effectiveness of different social engineering methods for different groups of individuals respectively. Social engineering methods and procedures should be introduced to the maximum number of people who care about the safety and minimalization of the risk of leakage of personal information in today's modern information society.

Abstract:

Informačná bezpečnosť a ochrana osobných údajov sa v dnešnej dobe radia k hlavným témam informačnej spoločnosti. So zabezpečením čo najmenej rizikového správania jednotlivca v súčasnej dobe je úzko spätý pojem sociálne inžinierstvo a sociotechnika. Cieľom bakalárskej práce je analyzovať rozhodovací proces jednotlivca – zistiť, podľa čoho sa rozhoduje a čo ovplyvňuje jeho rozhodovanie. V teoretickej časti je definovaný pojem sociálne inžinierstvo, jeho metódy, postupy, vlastnosti subjektov, ktoré sociálne inžinierstvo využíva. V praktickej časti je na analyzovanie dôležitosti faktorov rozhodovania použitý dotazníkový prieskum, ktorý sa týka náchylnosti voči sociálnemu inžinierstvu. Na otázky dotazníka odpovedalo platne 203 respondentov, ktorí boli pre účely analýzy výsledkov rozdelení podľa rôznych kritérií do ôsmich rôznych delení. Výsledky dotazníkového prieskumu sú prezentované formou overenia správnosti vopred stanovených piatich hypotéz, ktoré predpokladajú isté stereotypmi dané správanie skupín jedincov. Záverom bakalárskej práce je určenie miery rizikovosti správania jednotlivých skupín pri rôznych sociotechnických útokoch, resp. miera účinnosti rôznych metód sociálneho inžinierstva na rôzne skupiny jedincov. S metódami a postupmi sociálneho inžinierstva by sa malo oboznámiť čo najviac osôb, ktorým záleží na bezpečnosti a minimalizácii rizika úniku osobných informácií v súčasnej modernej informačnej spoločnosti.

Keywords

sociální inženýrství, sociotechnika, útok, informační bezpečnost, manipulace, ovlivňování

Keywords

sociotechnics, social engineering, attack, information security, manipulation, influencing

Keywords

sociálne inžinierstvo, sociotechnika, útok, informačná bezpečnosť, manipulácia, ovplyvňovanie

Language used: Slovak

Date on which the thesis was submitted / produced: 10. 10. 2017

Thesis defence

• Date of defence: 14. 6. 2019
• Supervisor: Tomáš Sigmund
• Reader: Radim Čermák

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Aplikovaná informatika