Privileged Access Management jako nástroj ochrany před kybernetickými hrozbami

Marek Neumann, MPA

Bakalářská práce

Privileged Access Management as a tool for protection against cyber threats

Anotace:

Předložená bakalářská práce se zabývá problematikou Privileged Access Managementu (PAM) jakožto stěžejního nástroje pro ochranu před moderními kybernetickými hrozbami. Cílem textu je komplexní zhodnocení role těchto systémů v rámci bezpečnostní architektury organizací se zaměřením na minimalizaci rizik spojených s privilegovaným přístupem. Teoretická část definuje klíčové principy správy identit a ukotvuje PAM v rámci moderních rámců, jako jsou Zero Trust a tieringové modely. Praktická část je postavena na komparativní analýze předních technologických řešení (CyberArk, WALLIX a BeyondTrust) a jejich schopnosti mitigovat konkrétní vektory útoků, zejména ransomware, laterální pohyb, krádež identit a útoky hrubou silou. Výsledky analýzy potvrzují, že nasazení PAM řešení výrazně zvyšuje kybernetickou odolnost organizace, pokud je integrováno do širšího ekosystému zahrnujícího logickou segmentaci aktiv a striktní vynucování principu nejnižších privilegií. Práce je zakončena souborem doporučení pro efektivní implementaci těchto nástrojů v reálném provozu, včetně využití metod Just-in-Time a behaviorální analýzy aktivit uživatelů.

Abstract:

The presented bachelor's thesis addresses the issue of Privileged Access Management (PAM) as a pivotal tool for protection against modern cyber threats. The aim of the text is a comprehensive evaluation of the role of these systems within the security architecture of organizations, focusing on minimizing risks associated with privileged access. The theoretical part defines the key principles of identity management and anchors PAM within modern frameworks, such as Zero Trust and tiering models. The practical part is based on a comparative analysis of leading technological solutions (CyberArk, WALLIX, and BeyondTrust) and their ability to mitigate specific attack vectors, particularly ransomware, lateral movement, identity theft, and brute force attacks. The results of the analysis confirm that the deployment of PAM solutions significantly increases an organization's cyber resilience, provided it is integrated into a broader ecosystem involving logical asset segmentation and strict enforcement of the principle of least privilege. The thesis concludes with a set of recommendations for the effective implementation of these tools in real‑world operations, including the use of Just-in-Time methods and behavioral analysis of user activities.

Klíčová slova

Privilegovaný přístup, řízení přístupu, kybernetická bezpečnost, princip nejnižších oprávnění, Zero Trust, Just-in-Time, tiering model, Privileged access, access control, cybersecurity, principle of least privilege

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 3. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2026
• Vedoucí: doc. JUDr. Jan Kolouch, Ph.D.
• Oponent: Ing. Vladimír Šulc, Ph.D.

Ambis Univerzita

Bakalářský studijní program / obor:
Bezpečnostní management / Bezpečnostní management