Malware - rizika a protiopatření

Martin Mol

Bachelor's thesis

Malware - risks and security

Abstract:

Práce obsahuje všeobecnou problematiku, která se týká současného stavu hrozeb, přicházejících zejména z internetového prostředí. Tato problematika se nazývá malware. V práci je zahrnuta stručná část terminologie, od které se odvíjí hlavní proudy obsahu. V prvé řadě si klade za cíl seznámit běžného uživatele počítačových sestav s rizikem, které je hrozbou pro jeho data, a v řadě druhé jsou zavedena příslušná protiopatření, která tato rizika minimalizují nebo potlačují. Problematika protiopatření je v práci rozdělena do dvou skupin. První částí je sestavení přehledu zabezpečení před útokem, tento úsek je nazvaný jako pasivní protiopatření. Jsou v něm obsaženy doporučené metody ochrany a jsou vypracovány z velké části na základě českých technických norem o bezpečnosti v organizaci. Druhá část, aktivní protiopatření, je procedurální návod při krizové situaci, kdy malware již vnikl za hranice pasivního zabezpečení. Tato část je v práci otestována přímo autorem a vychází z výsledků testů. Cílem práce je tedy vytvořit příručku pro uživatele tak, aby dokázal předcházet a řešit škodlivé dopady malware na úrovni aplikačních činností.

Abstract:

The work includes general issues concerning the current state of threats, especially coming from an Internet environment. This problem is called malware. The paper includes a brief section terminology which is derived from the main stream of the content. First of all, it is aimed at a common user of computer sets to be familiar with the risk that is a threat to his data, and secondly appropriate countermeasures are set to minimize these risks. In the work the issue of countermeasures is divided into two groups. The first part builds a list of security against an attack. This section is called a passive countermeasures. It contains recommended methods of protection and which are drawn largely on the basis of Czech technical standards of safety in an organization. The second part, active countermeasures, is the procedural guidance during a crisis situation where malware has penetrated beyond passive security. This part is directly tested in the work by the author and is based on the test results. The aim of this thesis is to create a guide for the user so that he/she can prevent and tackle harmful effects of malware at the level of application activity.

Keywords

riziko, zabezpečení, malware, metodika, antivirový program

Keywords

malware, risk, methodology, antivirus, secutity

Language used: Czech

Date on which the thesis was submitted / produced: 10. 12. 2012

Thesis defence

• Date of defence: 24. 6. 2013
• Supervisor: Ladislav Luc
• Reader: Jaromír Veber

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Informatika