Kybernetická bezpečnost malé podnikové IT infrastruktury

Bc. Ladislav-Matyáš Turek

Master's thesis

Cybersecurity of a small enterprise IT infrastructure

Abstract:

Diplomová práce na téma „Kybernetická bezpečnost malé podnikové IT infrastruktury“ se zabývá zvýšením kybernetické bezpečnosti vybrané společnosti. Teoretická část je věnována souhrnu poznatků z tuzemské a zahraniční vědecké literatury zaměřujících se na téma kybernetické bezpečnosti a etického hackingu. V této části práce jsou popsány útoky využívající síťové a aplikační protokoly a dále možné techniky obrany nebo detekce. Praktická část se zaměřuje na návrh bezpečnostních opatření vycházejících z analýzy rizik. Analýza rizik je vytvořena na základě provedených testů, které spočívají v testování uživatelů a lokální infrastruktury. Tyto testy spočívají v reálných kybernetických útocích na danou společnost. Z výsledků jednotlivých testů je dále vyvozena míra kritičnosti dopadů jednotlivých kybernetických útoků. Významnou částí práce je sestavení nápravných opatření a jejich realizace k odstranění zjištěných nedostatků. Vlivem čehož je docíleno snížení kritičnosti interního prostředí. Cílem diplomové práce je zabezpečit počítačovou síť z pohledu kybernetické bezpečnosti s co nejmenším finančním dopadem.

Abstract:

The master thesis on "Cyber security of a small enterprise IT infrastructure" deals with increasing the cyber security of a selected company. The theoretical part is devoted to a summary of findings from domestic and foreign scientific literature focusing on the topic of cyber security and ethical hacking. This part of the thesis describes attacks using network and application protocols as well as possible defense or detection techniques. The practical part focuses on the design of security measures based on risk analysis. The risk analysis is based on the tests performed, which consist of testing users and local infrastructure. These tests consist of real cyber attacks on the company. The level of criticality of the impact of each cyber attack is further derived from the results of individual tests. An important part of the work is the compilation of corrective measures and their implementation to eliminate the identified deficiencies. As a result of which the criticality of the internal environment is reduced. The aim of the thesis is to secure the computer network from a cyber security perspective with the least financial impact.

Keywords

OSI, síťové útoky, aplikační útoky, Tier model

Keywords

Tier model, OSI, Network attack, Applications attack

Language used: Czech

Date on which the thesis was submitted / produced: 28. 3. 2022

Thesis defence

• Supervisor: Ing. Jan Lešetický, Ph.D.
• Reader: Marek Pačes, Ing.

Czech University of Life Sciences Prague

Faculty of Engineering

Master programme:
Information and control technology in the agro-food complex