Využití MITRE ATT&CK pro efektivní řízení kybernetické bezpečnosti

Ing. Ondřej Daniš

Master's thesis

Use of MITRE ATT&CK for effective cyber security management

Anotácia:

Diplomová práce se zabývá využitím znalostní báze MITRE ATT&CK pro efektivní řízení kybernetické bezpečnosti se zaměření na platformy Windows a Linux. Úvodní část práce pojednává o základních termínech kybernetické bezpečnosti a správních orgánu na území České republiky. Další oblast je zaměřena na představení struktury, nástrojů a metod používání projektu MITRE ATT&CK. Po uvedení do kontextu znalostní báze jsou na základě zpráv od organizací zabývající se kybernetickou bezpečností, vybrány útočné techniky pro obě platformy. V druhé části práce jsou nejprve vybrané techniky propojeny s dostupnými formami zmírnění dopadu útoku a vytvořeny oblasti zkoumání. Na základě obecných informací ze znalostní báze je následně v každé oblasti navrženo řešení v podobě postupů a konfiguračních parametrů.

Kľúčové slová

MITRE ATT&CK, bezpečnost kybernetická, mitigace, Windows, Linux

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 30. 4. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 5. 2022
• Vedúci: Mgr. Josef Horálek, Ph.D.
• Oponent: doc. Ing. Vladimír Soběslav, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Master programme / odbor:
Aplikovaná informatika / Aplikovaná informatika