Bezpečnost v digitálním bankovnictví

Tereza Perušičová

Bachelor's thesis

Security in digital banking

Abstract:

Tato bakalářská práce se zaměřuje na navrhování bezpečnostních opatření pro aplikaci sloužící k autentizaci s cílem zlepšit bezpečnost využívání aplikace a zároveň zajistit její uživatelskou přívětivost. K dosažení tohoto cíle byla použita kombinace teoretického základu a praktických kroků, jako je sběr a analýza provozních dat a výsledků penetračních testů. Výsledky analýzy ukázaly, že existují zranitelnosti, které by mohly být zneužity pro útoky na aplikaci. Na základě těchto zjištění byla navržena řešení, která by mohla tuto zranitelnost minimalizovat a zlepšit bezpečnost aplikace. Dále byl navržen další krok pro zlepšení uživatelské přívětivosti. Tímto krokem je přidání nápovědy pro uživatele, která by mohla vést ke snížení rizika chyb při autentizaci. Celkově se doporučuje dodržovat navržená řešení a implementovat nápovědu pro uživatele, aby bylo dosaženo zvýšení bezpečnosti aplikace a zároveň byla zachována uživatelská přívětivost.

Abstract:

This bachelor's thesis focuses on designing security measures for an authentication application to improve its security while ensuring user-friendliness. A combination of theoretical knowledge and practical steps, such as collecting and analyzing operational data and penetration test results, was used to achieve this goal. The analysis results revealed vulnerabilities that could be exploited to attack the application. Based on these findings, solutions were proposed to minimize these vulnerabilities and enhance the application's security. Furthermore, an additional step was suggested to improve user-friendliness. This step involves adding a user guide to reduce the risk of errors during authentication. Overall, it is recommended to adhere to the proposed solutions and implement the user guide to achieve improved application security while maintaining user-friendliness.

Keywords

digitální bankovnictví, autentizace, kybernetická bezpečnost, hackování

Keywords

digital banking, authentication, cyber security, hacking

Language used: Czech

Date on which the thesis was submitted / produced: 7. 5. 2023

Thesis defence

• Date of defence: 19. 6. 2023
• Supervisor: Soňa Karkošková
• Reader: Helena Palovská

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Aplikovaná informatika