Ochrana dat a rizika bezpečnostních incidentů

Bc. Kateřina Mackovíková

Master's thesis

Data protection and security threats

Abstract:

Práce se zabývá vybranými aspekty ochrany dat a riziky bezpečnostních incidentů v oblasti informačních technologií.Nejprve definuje základní relevantní pojmy, spojené s touto problematikou, včetně zahrnutí právního hlediska. Zde je obsaženo také relativně nové Obecné nařízení o ochraně osobních údajů (General data protection regulation).V praktické části práce probíhá testování vybraných oblastí informační bezpečnosti, k čemuž je základním podkladem rozsáhlé dotazníkové šetření. Tento úsek se zabývá pohledem uživatelů informačních technologií, nicméně zároveň reflektuje, jakým způsobem se pohled uživatele prolíná s pohledem firem (poskytovatelů služeb). Z šetření vyplynula významná rizika spojená s bezpečností uživatelských hesel.Následně je vytvořena testovací webová stránka, která umožňuje prokázat triviálnost prolomení uživatelských hesel, pokud jsou k jejich zabezpečení voleny slabé nástroje.Dalším krokem je zohlednit riziko bezpečnostních incidentů z pohledu poskytovatelů služeb. V rámci participace na projektu, který mapuje, jakým způsobem firmy zacházejí s uživatelskými hesly, proběhlo oslovení těchto firem a vyhodnocení získaných informací.Tato šetření umožnila vyvodit příslušná doporučení a závěry.

Abstract:

The thesis is dedicated on specific aspects of data protection and security threats in field of information technologies.Initially there is defined basic relevant terminology related to the topic, including legal aspects such as General data protection regulation, among others.Following section is focused on practical testing of specific elements of information security. As the basic analytical tool was conducted an extensive questionnaire survey, providing information from the point of view of information technologies users. At the same time there is reflected the fact of significant relation between information technologies users and companies (service providers), handling all the data. Extracted data proved risks of high importance in field of handling passwords.In next step there is implemented test web page which helps to show simplicity of passwords cracking in case of using inappropriate password storage tools.To link user point of view with service providers attitude there is introduced a real project which reflects important facts. Based on documented communication with companies was obtained information about the way in which companies are storing user data.These procedures allowed to make objective recommendations and conclusions.

Keywords

autorizace, uživatelské účty, internet, autentizace, data, informace, bezpečnostní opatření, ICT, přístupová hesla

Keywords

data, information, cecurity measures, ICT, passwords, authentication, authorization, user accounts, internet

Language used: Czech

Date on which the thesis was submitted / produced: 28. 3. 2019

Thesis defence

• Supervisor: Ing. Jiří Vaněk, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Systems Engineering and Informatics / Informatics