Ochrana dat a rizika bezpečnostních incidentů

Bc. Kateřina Mackovíková

Diplomová práce

Data protection and security threats

Anotace:

Práce se zabývá vybranými aspekty ochrany dat a riziky bezpečnostních incidentů v oblasti informačních technologií.Nejprve definuje základní relevantní pojmy, spojené s touto problematikou, včetně zahrnutí právního hlediska. Zde je obsaženo také relativně nové Obecné nařízení o ochraně osobních údajů (General data protection regulation).V praktické části práce probíhá testování vybraných oblastí informační bezpečnosti, k čemuž je základním podkladem rozsáhlé dotazníkové šetření. Tento úsek se zabývá pohledem uživatelů informačních technologií, nicméně zároveň reflektuje, jakým způsobem se pohled uživatele prolíná s pohledem firem (poskytovatelů služeb). Z šetření vyplynula významná rizika spojená s bezpečností uživatelských hesel.Následně je vytvořena testovací webová stránka, která umožňuje prokázat triviálnost prolomení uživatelských hesel, pokud jsou k jejich zabezpečení voleny slabé nástroje.Dalším krokem je zohlednit riziko bezpečnostních incidentů z pohledu poskytovatelů služeb. V rámci participace na projektu, který mapuje, jakým způsobem firmy zacházejí s uživatelskými hesly, proběhlo oslovení těchto firem a vyhodnocení získaných informací.Tato šetření umožnila vyvodit příslušná doporučení a závěry.

Abstract:

The thesis is dedicated on specific aspects of data protection and security threats in field of information technologies.Initially there is defined basic relevant terminology related to the topic, including legal aspects such as General data protection regulation, among others.Following section is focused on practical testing of specific elements of information security. As the basic analytical tool was conducted an extensive questionnaire survey, providing information from the point of view of information technologies users. At the same time there is reflected the fact of significant relation between information technologies users and companies (service providers), handling all the data. Extracted data proved risks of high importance in field of handling passwords.In next step there is implemented test web page which helps to show simplicity of passwords cracking in case of using inappropriate password storage tools.To link user point of view with service providers attitude there is introduced a real project which reflects important facts. Based on documented communication with companies was obtained information about the way in which companies are storing user data.These procedures allowed to make objective recommendations and conclusions.

Klíčová slova

autorizace, uživatelské účty, internet, autentizace, data, informace, bezpečnostní opatření, ICT, přístupová hesla

Keywords

data, information, cecurity measures, ICT, passwords, authentication, authorization, user accounts, internet

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 3. 2019

Obhajoba závěrečné práce

• Vedoucí: Ing. Jiří Vaněk, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika