Využití MITRE ATT&CK pro efektivní řízení kybernetické bezpečnosti

Ing. Ondřej Daniš

Master's thesis

Use of MITRE ATT&CK for effective cyber security management

Abstract:

Diplomová práce se zabývá využitím znalostní báze MITRE ATT&CK pro efektivní řízení kybernetické bezpečnosti se zaměření na platformy Windows a Linux. Úvodní část práce pojednává o základních termínech kybernetické bezpečnosti a správních orgánu na území České republiky. Další oblast je zaměřena na představení struktury, nástrojů a metod používání projektu MITRE ATT&CK. Po uvedení do kontextu znalostní báze jsou na základě zpráv od organizací zabývající se kybernetickou bezpečností, vybrány útočné techniky pro obě platformy. V druhé části práce jsou nejprve vybrané techniky propojeny s dostupnými formami zmírnění dopadu útoku a vytvořeny oblasti zkoumání. Na základě obecných informací ze znalostní báze je následně v každé oblasti navrženo řešení v podobě postupů a konfiguračních parametrů.

Keywords

MITRE ATT&CK, bezpečnost kybernetická, mitigace, Windows, Linux

Language used: Czech

Date on which the thesis was submitted / produced: 30. 4. 2022

Thesis defence

• Date of defence: 20. 5. 2022
• Supervisor: Mgr. Josef Horálek, Ph.D.
• Reader: doc. Ing. Vladimír Soběslav, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Master programme / field:
Aplikovaná informatika / Aplikovaná informatika