Bezpečnostní rizika internetových sociálních sítí

Bc. Antonín MRKVA

Master's thesis

The security risks of internet social networks

Abstract:

Diplomová práce si klade za cíl analyzovat bezpečnostní rizika sociálních sítí budovaných v prostředí internetu, popsat důsledky jejich zneužití a navrhnout řešení v podobě konvencí, kterými by se měl uživatel internetové sociální sítě řídit pro co největší minimalizaci těchto rizik. Tyto portály totiž lidé nevyužívají jen k soukromým účelům, ale také pro obchodní komunikaci. Podniky dokonce implementují sociální sítě do svých informačních systémů a prohlubují tak možnosti komunikace se svými zákazníky. V rozhraní sociální sítě se jedná v obou případech o téměř nijak nechráněná data, která představují atraktivní cíl pro útočníky. Jedná se proto o velmi aktuální problém, který je potřeba řešit. První část práce definuje pojem internetová sociální síť a podává jeho teoretické vysvětlení zahrnující také historií vzniku, současnost a pravděpodobnou budoucnost těchto sítí s ohledem na rostoucí globalizaci společnosti a s tím souvisejících nevýhod v podobě bezpečnostních rizik, které si uživatel většinou sám plně neuvědomuje. Druhá část práce analyzuje bezpečnostní rizika a jejich dopady na jednotlivce i společnost jako celek. Z důvodu rostoucí interakce uživatele s internetovou sociální sítí a neustálému vzniku nových trendů nelze popisovat jen aktuální problémy bez toho, aniž by tato práce a její řešení bylo aktuální i za několik let. Pro maximální objektivnost se proto práce zaměřuje především na informační bezpečnost a ochranu soukromí. Ve třetí části práce navrhuje konvence, kterými by se měli uživatelé komunitních webů řídit. Analýzou technologii využívaných na internetu můžeme tvrdit, že technologie samy o sobě nejsou nebezpečné, nebezpečný je lidský element. V případě dodržování předkládaných konvencí, z nichž většina je univerzálně platných při používání všech internetových služeb, bude riziko zneužití minimalizováno.

Abstract:

This thesis aims to analyze the security risks of social networks built on the internet, to describe the consequences of their abuse and to propose solutions in the form of conventions, which would give the user control the online social network for maximum minimize these risks, because people just do not use social networks for private purposes but also for business communications. Enterprises even implement social networking into their information systems and thus widening the possibilities of communication with their customers. The social network interface is in both cases by almost any unprotected data, which represent an attractive target for attackers. It is therefore a very topical issue that needs to be addressed. The first part defines an Internet social network and gives his theoretical explanation involving the formation history, present and probable future of these networks with regard to the increasing globalization of society and the associated disadvantages in terms of security risks, which the user usually does not realize himself fully. The second part analyzes the security risks and their impact on individuals and society as a whole. Due to increasing user interaction with the Internet community networks and the constant emergence of new trends not only describe the current problems without it, without the work and the actual solution was even a few years. For maximum objectivity, therefore, the work focuses on information security and privacy. In the third part of the work proposed convention, which would allow users to manage community websites. Analysis of the technology used on the Internet, we can argue that technology itself is not dangerous, dangerous is the human element. In the case of compliance submitted to the convention, most of which are universally applicable for use of any Internet service, will minimize the risk of abuse.

Keywords

sociální síť, bezpečnostní riziko, soukromí, osobní údaj, internet

Language used: Czech

Date on which the thesis was submitted / produced: 17. 10. 2011

Accessible from:: 17. 10. 2011

Thesis defence

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Security Technologies, Systems and Management