Procesy související s penetračním testováním a jejich automatizace

Bc. Tomáš Pleyer

Bakalářská práce

Processes Related to Penetration Testing and their Automation

Anotace:

Tato bakalářská práce se zabývá analýzou právních a procesních aspektů penetračního testování a návrhem systému pro jejich automatizaci. Teoretická část se zaměřuje na definici penetračního testování, jeho právní ukotvení v České republice, včetně analýzy relevantních právních předpisů, jako jsou GDPR, zákon o kybernetické bezpečnosti a trestní zákoník. Dále rozebírá procesní aspekty penetračního testování, včetně jednotlivých fází, jako je příprava, testování a reporting. Praktická část představuje návrh systému pro automatizaci procesů spojených s penetračním testováním, včetně generování smluv a reportů, sledování stavu testování a schvalovacího workflow. Systém využívá technologie Microsoft SharePoint, Power Automate a Microsoft Forms, které byly implementovány s cílem zefektivnit procesy a zajistit jejich soulad s právními požadavky. Výstupem práce je funkční návrh systému, který usnadňuje administrativní a procesní stránku penetračního testování, zajišťuje vyšší efektivitu a minimalizuje riziko chyb.

Abstract:

This bachelor's thesis focuses on the analysis of legal and procedural aspects of penetration testing and the design of a system for automation. The theoretical part defines penetration testing and its legal framework in the Czech Republic, including an analysis of relevant legal regulations such as GDPR, the Cybersecurity Act, and the Criminal Code. It also examines the procedural aspects of penetration testing, including its various phases, such as preparation, testing, and reporting. The practical part presents the design of a system for automating processes related to penetration testing, including contract and report generation, tracking the status of testing, and approval workflows. The system utilizes Microsoft SharePoint, Power Automate, and Microsoft Forms, which were implemented to streamline processes and ensure compliance with legal requirements. The outcome of the thesis is a functional system design that facilitates the administrative and procedural aspects of penetration testing, enhances efficiency, and minimizes the risk of errors.

Klíčová slova

penetrační testování, právní aspekty, procesní aspekty, SharePoint, Power Automate, GDPR, automatizace, generování smluv

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 19. 12. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 2. 2025
• Vedoucí: JUDr. Pavel Loutocký, Ph.D.
• Oponent: JUDr. Ing. František Kasl, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost