Analýza a návrh dvoufázového bezpečnostního ověření uživatele v mobilním bankovnictví

Valeriya Lepeshko

Bakalářská práce

Analysis and Design of Two-Factor Security Verification for Users in Mobile Banking

Anotace:

Tato bakalářská práce se zaměřuje na analýzu a návrh dvoufázového bezpečnostního ověření (2FA) uživatele v mobilním bankovnictví. Úvod práce vymezuje rozsah, omezení studie, cíle a metody jejich dosažení. Následně byla provedena analýza současného stavu kybernetické bezpečnosti v bankovnictví. Práce zkoumá mezinárodní standardy týkající se kybernetické bezpečnosti a dopady jejich implementace do mobilního bankovnictví. Autorka srovnává různé metody dvoufaktorové autentizace využívané napříč vybranými českými bankami. Výsledkem této bakalářské práce je návrh konkrétního procesního modelu pro konkrétní českou banku za účelem zvýšení úrovně kybernetické bezpečnosti v bankovním prostředí prostřednictvím dvoufázového ověření uživatele. Model dvoufázového ověření je navržen za dodržení principů BPMN, jež jsou definovány v normě ISO/IEC 19510:2013. Návrh zohledňuje jak technologické aspekty, tak uživatelský pohled, s cílem zajistit efektivní a uživatelsky přívětivý systém.

Abstract:

This bachelor's thesis focuses on the analysis and design of two-phase security verification (2FA) for users in mobile banking. The introduction of the thesis defines the scope, limitations of the study, objectives, and methods for their achievement. Subsequently, an analysis of the current state of cybersecurity in banking was conducted. The thesis examines international standards related to cybersecurity and the impacts of their implementation in mobile banking. The author compares various methods of two-factor authentication used across selected Czech banks. The result of this bachelor's thesis is the proposal of a specific process model for a particular Czech bank to increase the level of cybersecurity in the banking environment through two-phase user verification. The two-phase verification model is designed in accordance with the principles of BPMN, which are defined in the ISO/IEC 19510:2013 standard. The design considers both technological aspects and the user perspective, aiming to ensure an efficient and user-friendly system.

Klíčová slova

dvoufázová autentizace, bezpečnost, kybernetická bezpečnost, autentizace, ověření, mobilní bankovnictví

Keywords

two-factor authentication, verification, security, mobile banking, cybersecurity, authentication

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 6. 5. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 11. 6. 2024
• Vedoucí: Tomáš Bruckner
• Oponent: Iva Stanovská

Vysoká škola ekonomická v Praze

Bakalářský studijní program:
Aplikovaná informatika