Metody identifikace a přípravy řešení incidentů způsobených škodlivým software

Jan Bárta

Bachelor's thesis

Methods for identification and preparation of incident solutions caused by malicious software

Abstract:

Tato bakalářská práce se zabývá popisem metod identifikace a přípravou řešení incidentů způsobených škodlivým software, které mohou být vyvolány jeho různými formami. V teoretické části je čtenář nejprve seznámen se situací před vznikem bezpečnostního incidentu. Spolu s tím mu jsou představeny aktuálně nejrozšířenější typy škodlivého software, způsoby šíření, jeho formy a nástroje pro komunikaci s útočníky. Poté následuje prvotní reakce na incident, dále je zde popsána měřitelnost bezpečnostních incidentů, kategorizace, klasifikace dle různých kritérií a určení tříd bezpečnosti. V rámci praktické části práce, která se věnuje postupům řešení incidentů, je tedy analyzován bezpečnostní incident a detailně vysvětleno, jak se v takové situaci zachovat a v čem být obezřetný. Pro úplnost je také uveden budoucí vývoj tohoto odvětví v rámci informatiky. Cílem práce je tedy vytvoření celku, který může sloužit například jako podpůrný materiál pro řešení incidentů způsobených škodlivým software, které ovlivňují především bezpečnost.

Abstract:

This bachelor thesis deals with the description of methods for identification and preparation of incident solutions caused by malicious software, which can be retrieved by its various forms. In the theoretical part, the reader is firstly introduced to the situation before the occurrence of a security incident. Along with this, there are presented currently the most widespread types of malicious software, ways of spreading, its forms and tools for communication with attackers. Then follows initial response to the incident, after that there is described the measurability of security incidents, categorization, classification according to various criteria and determination of safety classes. The practical part, which is dealing with incident solution procedures, analyzes the security incident and explains in details, how to behave in this situation and about what to be aware. For the sake of completeness, the future development of the informatics industry is also mentioned. The aim of this thesis is to create a complex that can be used for example as a supporting material for the incident solutions caused by malicious software, which primarily affects security.

Keywords

řešení, software, bezpečnost, incident, škodlivý

Keywords

incident, malicious, security, solution, software

Language used: Czech

Date on which the thesis was submitted / produced: 20. 9. 2016

Thesis defence

• Date of defence: 12. 6. 2017
• Supervisor: Jaromír Veber
• Reader: Ladislav Luc

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Informatika