Kybernetická bezpečnost malé podnikové IT infrastruktury

Bc. Ladislav-Matyáš Turek

Diplomová práce

Cybersecurity of a small enterprise IT infrastructure

Anotace:

Diplomová práce na téma „Kybernetická bezpečnost malé podnikové IT infrastruktury“ se zabývá zvýšením kybernetické bezpečnosti vybrané společnosti. Teoretická část je věnována souhrnu poznatků z tuzemské a zahraniční vědecké literatury zaměřujících se na téma kybernetické bezpečnosti a etického hackingu. V této části práce jsou popsány útoky využívající síťové a aplikační protokoly a dále možné techniky obrany nebo detekce. Praktická část se zaměřuje na návrh bezpečnostních opatření vycházejících z analýzy rizik. Analýza rizik je vytvořena na základě provedených testů, které spočívají v testování uživatelů a lokální infrastruktury. Tyto testy spočívají v reálných kybernetických útocích na danou společnost. Z výsledků jednotlivých testů je dále vyvozena míra kritičnosti dopadů jednotlivých kybernetických útoků. Významnou částí práce je sestavení nápravných opatření a jejich realizace k odstranění zjištěných nedostatků. Vlivem čehož je docíleno snížení kritičnosti interního prostředí. Cílem diplomové práce je zabezpečit počítačovou síť z pohledu kybernetické bezpečnosti s co nejmenším finančním dopadem.

Abstract:

The master thesis on "Cyber security of a small enterprise IT infrastructure" deals with increasing the cyber security of a selected company. The theoretical part is devoted to a summary of findings from domestic and foreign scientific literature focusing on the topic of cyber security and ethical hacking. This part of the thesis describes attacks using network and application protocols as well as possible defense or detection techniques. The practical part focuses on the design of security measures based on risk analysis. The risk analysis is based on the tests performed, which consist of testing users and local infrastructure. These tests consist of real cyber attacks on the company. The level of criticality of the impact of each cyber attack is further derived from the results of individual tests. An important part of the work is the compilation of corrective measures and their implementation to eliminate the identified deficiencies. As a result of which the criticality of the internal environment is reduced. The aim of the thesis is to secure the computer network from a cyber security perspective with the least financial impact.

Klíčová slova

OSI, síťové útoky, aplikační útoky, Tier model

Keywords

Tier model, OSI, Network attack, Applications attack

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 3. 2022

Obhajoba závěrečné práce

• Vedoucí: Ing. Jan Lešetický, Ph.D.
• Oponent: Marek Pačes, Ing.

Česká zemědělská univerzita v Praze

Technická fakulta

Magisterský studijní program:
Informační a řídicí technika v agropotravinářském komplexu