Kybernetické hrozby a jejich dopady na ekonomickou oblast organizace

Bc. Martin Řihošek

Master's thesis

Cyber Threats and their Impacts on the Economic Area of the Organization

Abstract:

Rozvoj technologií a jejich aplikace napříč procesy v organizacích a firmách způsobuje mimo pozitivního dopadu také nárůst příležitostí pro selhání nebo zneužití těchto technologií s negativním dopadem na hospodaření podniku. Tato práce si dává za cíl možné hrozby přicházející z oblasti kyberprostoru popsat, definovat a rozčlenit dle stanovených kritérií a to včetně určení potenciálních dopadů do ekonomické sféry organizace. Stanovení kritérií vychází z právního rámce platného v České republice, především pak zákona o kybernetické bezpečnosti a navazujících doporučení vydaných Národním úřadem pro kybernetickou a informační bezpečnost - NÚKIB. Metodika pro posuzování kybernetických hrozeb staví na normách ČSN EN ISOIEC 27000. U vybrané podnikatelského subjektu je provedena analýza kybernetických hrozeb včetně určení aktiv, která jsou potenciálně ohrožena kybernetickými hrozbami. U vybraných nejzávažnějších kybernetických hrozeb je provedena hlubší analýza, jejímž výstupem je určení dopadu hrozby a předložení doporučení pro mitigaci dané hrozby. Na základě provedeného rozčlenění kybernetických hrozeb a určení jejich potenciálního dopadu na vybraná aktiva společnosti je proveden výběr metod vhodných pro ocenění dopadu těchto kybernetických hrozeb. Analýza kybernetických hrozeb a posouzení vhodnosti vybraných metod pro oceňování nehmotných aktiv je provedeno v reáliích existujícího podniku poskytujícího služby v oblasti informačních technologií.

Abstract:

The expansion of technologies and their application across processes in organizations and companies causes, in addition to a positive impact, also an increase in opportunities for failure or misuse of these technologies with a negative impact on the company's assets. This thesis aims to describe, define and break down possible threats coming from the field of cyberspace according to established criteria, including the definition of potential impacts on the economic sphere of the organization. The determination of the criteria is based on the legal framework valid in the Czech Republic, especially the Act on Cyber Security, and the follow-up recommendations issued by the National Cyber and Information Security Agency - the NÚKIB. The methodology for assessing cyber threats is based on the standards ČSN EN ISOIEC 27000. The identification of threats and their impact on assets is used to determination of appropriate methods to quantify the above impacts, focusing primarily on the company's intangible assets. A deeper analysis is performed on selected most serious cyber threats. Based on this analysis are determined threats' impacts and recommendations for mitigating the threats is presented as well. The assessment of the suitability of selected methods is performed in the realities of an existing company providing IT services.

Keywords

kybernetická hrozba, kybernetická bezpečnost, kyberbezpečnost, aktiva, nehmotná aktiva, řízení rizik

Language used: Czech

Date on which the thesis was submitted / produced: 8. 4. 2021

Thesis defence

• Supervisor: Ing. Lukáš PAVLÍK, Ph.D.
• The Thesis/Dissertation Archive contains the required amount of information.

Moravian Business College Olomouc

Moravian Business College Olomouc

Master programme / field:
Economics and Management / Economics and Management of Small and Medium-sized Entreprises