Útoky sociálneho inžinierstva a obrana voči nim v obchodnej spoločnosti

Šimon Leksa

Bakalářská práce

Útoky sociálního inženýrství a obrana vůči nim v obchodní společnosti

Anotace:

Tato bakalářská práce se zabývá problematikou sociálního inženýrství a možností obrany vůči němu v obchodní společnosti. První část práce se bude teoreticky věnovat pojmu sociální inženýrství, jeho historii a vývoji i typickým profilům útočníků. Dále budou představeny stávající způsoby a techniky útoků, jejich hrozby a také následky. Praktická část práce se zaměřuje na obranu vůči těmto útokům v obchodní firmě. Proběhne analýza současného stavu zabezpečení podle opatření definovaných v normě STN ISO / IEC 27002: 2014 a na základě této analýzy bude vytvořena řada doporučení na zlepšení stavu zabezpečení vůči útokům sociálního inženýrství.

Abstract:

This bachelor thesis is dealing with topic of social engineering and security measures against it in a specific business company. The first part of this thesis focuses on the theory behind social engineering, its history and evolution and description of social engineers. The next part introduces the common types and techniques of these attacks and its consequences. The practical part of this thesis focuses on defence against these types of attacks in a business company. The current security level will be analyzed according to the security measures stated in the norm STN ISO/IEC 27002:2014 and a list of recommendations will be written based on this analysis in order to improve the security level against social engineering attacks.

Abstract:

Táto bakalárska práca sa zaoberá problematikou sociálneho inžinierstva a možností obrany voči nemu v obchodnej spoločnosti. Prvá časť práce sa bude teoreticky venovať pojmu sociálne inžinierstvo, jeho histórii a vývoju ako aj typickým profilom útočníkov. Ďalej budú predstavené súčasné spôsoby a techniky útokov, ich hrozby a aj následky. Praktická časť práce sa zameriava na obranu voči týmto útokom v obchodnej firme. Prebehne analýza súčasného stavu zabezpečenia podľa opatrení definovaných v norme STN ISO/IEC 27002:2014 a na základe tejto analýzy bude vytvorený rad odporúčaní na zlepšenie stavu zabezpečenia voči útokom sociálneho inžinierstva.

Klíčová slova

obrana, bezpečnost, sociální inženýrství, útoky

Keywords

social engineering, attacks, defence, security

Klíčová slova

sociálne inžinierstvo, útoky, obrana, bezpečnosť

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 23. 10. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 8. 2019
• Vedoucí: Ladislav Luc
• Oponent: Marek Miklaš

Vysoká škola ekonomická v Praze

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika