Monitoring sítě, implementace bezpečnostních systémů ve firmě

Jan Soukup

Bachelor's thesis

Network monitoring, implementation of security systems in firm

Abstract:

Tato bakalářská práce se zaměřuje na problematiku implementace bezpečnostních systémů do firem s cílem zlepšit ochranu dat, systémů a dalších. V současném digitálním prostředí čelí firmy stále sofistikovanějším hrozbám, jako jsou kybernetické útoky, krádeže dat či fyzické napadení. Cílem této práce je analyzovat postupy a metody implementace bezpečnostních systémů do firem a navrhnout optimální strategie pro zajištění co nejefektivnější ochrany. První část práce se věnuje teoretickému základu bezpečnostních systémů a představuje klíčové prvky, jako jsou požadavky na ochranu dat, identifikace rizik a implementace technických opatření. Druhá část je věnována posouzení efektivity současných bezpečnostních systémů. Na základě získaných dat jsou identifikovány klíčové výzvy a potřeby firem v oblasti bezpečnosti. V další části jsou navrženy konkrétní strategie implementace bezpečnostních systémů, které zohledňují specifika jednotlivých firem a přinášejí komplexní přístup k ochraně. Tyto strategie zahrnují kombinaci technických opatření, vzdělávání zaměstnanců a implementaci bezpečnostních politik. V závěrečné části jsou prezentovány výsledky implementace navržených strategií a zhodnocení jejich účinnosti na základě sledovaných ukazatelů. Výsledkem této práce je komplexní pohled na problematiku implementace bezpečnostních systémů do firem a návrhy konkrétních opatření pro zlepšení ochrany. Navrhované strategie mohou sloužit jako užitečný nástroj pro manažery firem při rozhodování o investicích do bezpečnosti a optimalizaci procesů ochrany před různými hrozbami.

Abstract:

This bachelor thesis focuses on the issue of implementing security systems in companies to improve the protection of data, systems and more. In today's digital environment, companies face increasingly sophisticated threats such as cyber-attacks, data theft and physical attacks. The aim of this paper is to analyze the practices and methods of implementing security systems in companies and to propose optimal strategies to provide the most effective protection. The first part of the thesis deals with the theoretical background of security systems and presents key elements such as data protection requirements, risk identification and implementation of technical measures. The second part is devoted to an assessment of the effectiveness of current security systems. Based on the data collected, key challenges and needs of companies in the field of security are identified. In the next part, specific strategies for the implementation of security systems are proposed, which take into account the specifics of individual companies and bring a comprehensive approach to protection. These strategies include a combination of technical measures, employee training and implementation of security policies. The final part presents the results of the implementation of the proposed strategies and an evaluation of their effectiveness based on the monitored indicators. The result of this work is a comprehensive view of the issue of implementing security systems in companies and suggestions for specific measures to improve protection. The proposed strategies can serve as a useful tool for company managers when making decisions about security investments and optimizing processes to protect against various threats.

Keywords

SIEM, IDS, Firewall, segmentace, EDR, SOAR

Keywords

SIEM, IDS, Firewall, segmentation, SOAR, EDR

Language used: Czech

Date on which the thesis was submitted / produced: 20. 3. 2024

Thesis defence

• Supervisor: Ing. Martin Havránek, Ph.D.
• Reader: Petr Benda, Ing.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme:
Informatics