Aplikace vybraných metod sociálního inženýrství v praxi

Bc. Stanislav Růžička

Diplomová práce

Application of selected methods of social engineering in practice

Anotace:

Sociální inženýrství je téma, které se často stává předmětem mnoha diskuzí z důvodu snahy o zdokonalení zabezpečení informačních systémů. Jedná se o souhrn různých metod a prostředků k získání citlivých informací. Útoky prostřednictvím sociálního inženýrství představují bezpečnostní hrozbu, která spočívá v klamání. Zaměřují se na nejslabší článek zabezpečení v rámci každého informačního systému. Tímto nejslabším článkem daného systému je samotný uživatel.V diplomové práci je definován pojem sociální inženýrství. Po seznámení s problematikou sociálního inženýrství následuje popis historie, legislativy, forem a cyklu útoku. Dále jsou detailně popsány metody útoku sociálního inženýrství a poté vybrané metody aplikovány k testování zaměstnanců městského úřadu. Závěr představuje návrhy bezpečnostních opatření, které by mohly v budoucnu zabránit útokům sociálního inženýrství nebo alespoň zmírnit jejich dopady.

Abstract:

Social engineering is a topic that is often discussed in order to improve security of information systems. There are various methods available to obtain sensitive information. Attacks through social engineering post a threat, counting in deception. It focuses on the weakest link in security within any information system. This weakest part in the system is the user himself.Thesis defines the concept of social engineering. After getting acquainted with issues of social engineering, a description of the history, legislation and the cycle of attack follows. The next part precisely describes selected methods of attacks of social engineering, some of these methods are applied to test municipal employees. The end of thesis provides solution for security measures that could prevent from social engeering attacks or at least mitigate the impact of social engeering attacks.

Klíčová slova

inženýrství sociální, Mitnick, Kevin, phishing

Keywords

engineering social, Mitnick, Kevin, phishing

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 14. 8. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 10. 9. 2020
• Vedoucí: Ing. Zuzana Němcová, Ph.D.
• Oponent: Ing. Karel Mls, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika