Útoky sociálneho inžinierstva a obrana voči nim v obchodnej spoločnosti

Michal Chudina

Bachelor's thesis

Útoky sociálneho inžinierstva a obrana voči nim v obchodnej spoločnost

Abstract:

Abstrakt (CZ) Cílem této práce je zabývat se problematikou sociálního inženýrství a možností obrany vůči němu. Práce má 3 hlavní cíle. První část práce má za cíl teoreticky se věnovat pojmu sociální inženýrství, jeho historii a vývoji i typickým profilem útočníků a obětí. Dále budou představeny stávající způsoby útoků, jejich hrozby a následky ilustrované i na reálných případech. Praktická část práce bude mít za cíl zaměřit se na obranu vůči sociálnímu inženýrství ve větší obchodní firmě. Cílem této části bude popsat současný stav zabezpečení vůči sociálnímu inženýrství a zjistit povědomí zaměstnanců o hrozbách sociálního inženýrství. Na základě popsaného stavu bezpečnosti bude vytvořen řada doporučených protiopatření vůči útokům sociálního inženýrství v konzultací s bezpečnostním pracovníkem firmy.

Abstract:

Abstract (EN) The aim of this bachelor thesis is to deal with the issue of social engineering and the possibilities of defense against it. The work has 3 main goals. The first part of the work aims to theoretically address the concept of social engineering, its history and development, as well as the typical profile of attackers and victims. Furthermore, the current methods of attacks, their threats and consequences will be illustrated in real cases. The practical part of the work will aim to focus on defense against social engineering in a larger business firm. The aim of this section will be to describe the current state of security against social engineering and to find out the awareness of employees about the threats of social engineering. Based on the described state of security, a number of recommended countermeasures against social engineering attacks will be developed in consultation with the company's security officer..

Abstract:

Abstrakt (SK) Cieľom tejto bakalárskej práce je zaoberať sa problematikou sociálneho inžinierstva a možností obrany voči nemu. Práca má 3 hlavné ciele. Prvá časť práce má za cieľ teoreticky sa venovať pojmu sociálne inžinierstvo, jeho histórii a vývoju ako aj typickým profilom útočníkov a obetí. Ďalej budú predstavené súčasné spôsoby útokov, ich hrozby a následky ilustrované aj na reálnych prípadoch. Praktická časť práce bude mať za cieľ zamerať sa na obranu voči sociálnemu inžinierstvu vo väčšej obchodnej firme. Cieľom tejto časti bude popísať súčasný stav zabezpečenia voči sociálnemu inžinierstvu a zistiť povedomie zamestnancov o hrozbách sociálneho inžinierstva. Na základe popísaného stavu bezpečnosti bude vytvorený rad doporučených protiopatrení voči útokom sociálneho inžinierstva v konzultácií s bezpečnostným pracovníkom firmy.

Keywords

bezpečnost, útočník, sociální inženýrství

Keywords

social engineering, security, attacker

Keywords

sociálne inžinierstvo, bezpečnosť, útočník

Language used: Slovak

Date on which the thesis was submitted / produced: 10. 2. 2020

Thesis defence

• Date of defence: 3. 2. 2021
• Supervisor: Ladislav Luc
• Reader: Jakub Novotný

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Aplikovaná informatika