Obrana proti phishingovým útokům

Bc. Petr Podskalský

Diplomová práce

Defence against phishing attacks

Anotace:

Tato diplomová práce se věnuje obraně před kybernetickými útoky prováděnými formou phishingu a dalšími souvisejícími technikami. V teoretické části práce jsou rozebrány různé způsoby kybernetických útoků (např. smishing, vishing, whaling), princip fungování e-mailové komunikace, podstata phishingových útoků a jejich životní cyklus. Dále jsou v práci rozebrány jednotlivé důvody a hlavní motivace obětí zareagovat a zadat své osobní údaje při obdržení škodlivého e-mailu. V práci je také popsáno, jaké existují organizační aspekty ochrany před phishingem, včetně vzdělávání zaměstnanců. Následně je rozebrán systém prevence proti phishingu a technikám sociálního inženýrství a technické aspekty kybernetické bezpečnosti (DKIM, DMARC, SPF, spam filter, filtrování příloh). Pro úplnost je v práci věnován prostor i současným trendům souvisejícím s phishingem a ochranou před ním a krátké historii kybernetické bezpečnosti, legislativně související s ochranou kyberprostoru, a to primárně na území České republiky. Praktická část této práce řeší, jaká je nejlepší forma obrany proti phishingovým e-mailům jak z hlediska organizačních opatření, tak z hlediska technických opatření při nutných omezeních z důvodu velikosti vybraného podniku a jím nastaveného systému. Nejprve je v praktické části zkoumáno, jestli dokáží zaměstnanci rozeznat škodlivé e-maily a jak na ně reagují. Následně je pro tyto zaměstnance navržena vhodná forma školení a je zkoumáno, zda jsou všechna technická opatření správně nastavena a zda phishingový e-mail bude na e-mailovém serveru zachycen a k zaměstnanci tedy vůbec nedoručen.

Abstract:

The thesis focuses on defending against cyberattacks made by the phishing and other techniques related to it. The theoretical part of the thesis describes different types of cyber-attacks (e.g. smishing, vishing, whaling), the principle of e-mail communication, the nature of phishing attacks and their life cycle. Furthermore, the motivation of victims when they receive a malicious email is discussed. The thesis also describes what organizational aspects exist to protect against phishing, including employee training. Subsequently, the prevention system against phishing and social engineering techniques and technical aspects of cyber security (DKIM, DMARC, SPF, spam filter, attachment filtering) are described. For the sake of completeness, the thesis also deals with current trends related to phishing and protection against phishing and a short history of cybersecurity, legislation related to the protection of cyberspace, primarily in the Czech Republic. The practical part of this thesis deals with the best form of defense against phishing emails both in terms of organizational measures and technical measures, reflecting the necessary limitations due to the size of the selected company and the system it has set up. First, the practical part investigates whether employees can recognize malicious emails and how they react to them. Then, appropriate training is designed for these employees and it is examined whether all technical measures are set up correctly and whether a phishing e-mail will be intercepted on the e-mail server and therefore not delivered to the employee at all.

Klíčová slova

phishing, kybernetická bezpečnost, kybernetické útoky, phishingové simulace, sociální inženýrství

Keywords

phishing, cyber security, cyber-attacks, phishing simulations, social engineering

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 3. 4. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 31. 5. 2023
• Vedoucí: Ing. Marek Pícka, Ph.D.
• Oponent: Mikoláš Panský, externi

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika