Ransomware jako nový trend kybernetické kriminality

Bc. Zdeněk Tomandl

Diplomová práce

Anotace:

Tato diplomová práce se zabývá ransomwarem jako novým trendem v kyberkriminalitě. Hlavním cílem této práce je kategorizace/zhodnocení doposud známých ransomwarů na základě rešerše dostupných publikací a článků. Dále pak analýza vektoru útoku ransomwerem u vybraných kybernetických incidentů a v neposlední řadě expertní šetření prostřednictvím delfské metody, jak se proti útoku ransomweru bránit. V teoretické části jsou popsány obecné základy této problematiky, které slouží k lepšímu pochopení daného tématu. Jedná se především o pochopení kybernetické kriminality a ransoweru, jakožto typu škodlivého softwaru. Praktická část, jenž je věnována kvalitativnímu výzkumu v podobě polostrukturovaných rozhovorů se třemi experty z oblasti kybernetické bezpečnosti, poskytla komplexní poznatky o hrozbách ransomwaru a preventivních opatřeních. Rozdílné názory nabídly hlubší záběr, zejména v oblasti specifických vektorů útoků a pokročilých bezpečnostních praktik. Výsledky z toho výzkumu vytvořily pevný základ pro vytvoření návrhu zabezpečení kybernetické bezpečnosti proti útoku ransomwarem. Na základě zjištění byla následně navržena preventivní opatření, které jsou děleny dle jednotlivých kroků v průběhu útoku.

Abstract:

This thesis deals with ransomware as a new trend in cybercrime. The main objective of this work is the categorization/evaluation of the currently known ransomware based on a review of available publications and articles. Additionally, it includes an analysis of ransomware attack vectors in selected cyber incidents and, last but not least, expert investigation through the Delphi method on how to defend against ransomware attacks. The theoretical part describes the general fundamentals of this issue to provide a better understanding of the topic. This includes mainly understanding cybercrime and ransomware as a type of malicious software. The practical part, which is dedicated to qualitative research in the form of semi-structured interviews with three cybersecurity experts, provided comprehensive insights into ransomware threats and preventive measures. The differing opinions offered a deeper understanding, especially in the area of specific attack vectors and advanced security practices. The results of this research formed a solid foundation for developing a cybersecurity protection proposal against ransomware attacks. Based on the findings, preventive measures were subsequently proposed, which are divided according to the individual steps during an attack.

Klíčová slova

Ransomware, malware, encryption, ransom, cybercrime, cyberspace, hacking, hacker, victim, internet, cyber security

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 7. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 8. 2024
• Vedoucí: Mgr. Lukáš Vilím, Ph.D.
• Oponent: Ing. Josef Kostolný, LL.M.

Vysoká škola finanční a správní

Magisterský studijní program / obor:
Bezpečnostně právní studia / Bezpečnostně právní studia