Implementace opatření kybernetické bezpečnosti do firemní konvergované sítě

Bc. Stanislav Hladík

Master's thesis

Implementing cybersecurity measures into a corporate converged network

Abstract:

Cílem diplomové práce je implementace opatření kybernetické bezpečnosti do konvergované síťové infrastruktury společnosti Saint-Gobain Adfors v reakci na vzestupnou tendenci kybernetických útoků po celém světě. Teoretická část práce popisuje infrastrukturní prvky, možnost jejich kompromitace a metody, jak na vzniklé hrozby reagovat. Praktická část práce se zabývá zavedením kybernetických opatření do prostředí firmy a je rozdělena do šesti dílčích implementačních kroků. V prvním kroku je zajištěno fyzické zabezpečení informačního serveru a síťového racku. Druhý krok řeší ochranu uživatelů a jejich zařízení formou „čistících stanic“ na USB disky. Třetí krok práce řeší ochranu síťových prvků infrastruktury, nastavením bezpečnostních metod u zařízení druhé síťové vrstvy. Ve čtvrtém kroku je implementován síťový firewall nové generace a popsány kroky, které vedly k jeho úspěšnému spuštění. V pátém kroku se práce zabývá bezpečností výrobních aplikací společnosti a šifrováním jejich konfiguračních souborů. V posledním kroku práce jsou nastíněny dva návrhy interních směrnic, které řeší vztah uživatele a správce s informačními systémy společnosti.V závěru práce jsou zmíněny další možné kroky a návrhy, které by mohly v budoucnu dopomoci k dosažení adekvátní úrovně kybernetické bezpečnosti napříč sítí celé společnosti.

Abstract:

The objective of the diploma thesis is the implementation of cybersecurity measures into a converged network infrastructure of Saint-Gobain Adfors in response to a worldwide upward trend of cyber-attacks. The theoretical part describes infrastructure elements, the way how to compromise, and methods how to respond to emerging threats. The practical part deals with the implementation of cyber measures into the corporate environment and is divided into six sib implementation steps. The first step leads to ensuring the physical security of the information server and network rack. The second step provides the protection of users and their equipment’s in the form of control stations for USB disks. The third part of the thesis solves the protection of the network’s infrastructure elements by settings security methods for the second network layer devices. The fourth step brings the implementation of the network new generation firewall and described the steps that led to its successful launch. The fifth step of the thesis deals with the security of the production applications of the company and with encrypting their configuration files. The last step of the work is outlined two proposals of internal directives that address the relationship between the user and the administrator with the company's information systems.In the conclusion of the diploma thesis are mentioned other possible steps and suggestions, which could help in the future to modern and stable cyber security across the company.

Keywords

bezpečnost, konvergovaná síť, firewall, switch, aplikace, infrastruktura, útok kybernetický

Keywords

security, network converged, firewall, switch, application, infrastructure, attack cyber

Language used: Czech

Date on which the thesis was submitted / produced: 15. 11. 2021

Thesis defence

• Date of defence: 5. 1. 2022
• Supervisor: Ing. Pavel Blažek, Ph.D.
• Reader: doc. Ing. Vladimír Soběslav, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Master programme / field:
Informační management / Informační management