Analýza rizik IoT z pohledu moderních kancelářských budov

Adam Hemžal

Bachelor's thesis

Risk analysis of IoT from the perspective of modern office buildings

Abstract:

Bakalářská práce se zabývá problematikou řízení rizik bezpečnosti informací, konkrétně zařízeními internetu věcí v moderních kancelářských budovách společnosti. Teoretická část práce přibližuje terminologii řízení rizik, řízení bezpečnosti informací a popisuje fungování, bezpečnost a vztah internetu věcí k bezpečnosti informací. Hlavní složkou řízení rizik je jejich analýza. Praktická část se tak věnuje analýze rizik vybraných zařízení internetu věcí, které jsou umístěné v moderní kancelářské budově společnosti. Před samotnou analýzou je definována vzorová společnost, na které je poté provedena podle normy "ISO/IEC 27005 Řízení rizik bezpečnosti informací" analýza rizik těchto zařízení. Výstupem práce je návrh opatření, která minimalizují vznik nebo případnou škodu rizik u vybraných aktiv internetu věcí vzorové společnosti.

Abstract:

This bachelor thesis deals with the issue of information security risk management amongst devices of the Internet of Things mainly in the modern office buildings of a company. The theoretical part of the thesis describes the terminology of risk management, information security management and describes the functioning, security and relation of the Internet of Things towards information security. The main component of risk management is their analysis. Therefore practical part discusses the risk analysis of selected devices of the Internet of Things, which are placed in the modern office building of the company. Before the analysis a sample company is defined and then an analysis of risk of these devices is made following the norm "ISO/IEC 27005 Information security risk management." The output of the thesis is a draft of measures that minimize a nascence or possible risk damage within selected devices of Internet of Things on a sample company.

Keywords

analýza, řízení rizik, internet of things, ISO/IEC 27005, internet věcí, zranitelnost, aktivum, ISMS, informace, bezpečnost, normy, IoT, hrozba, riziko, ošetření

Keywords

ISMS, asset, vulnerability, information, security, nomrs, ISO/IEC 27005, internet of things, IoT, analysis, threat, risk, risk management, treatment

Language used: Czech

Date on which the thesis was submitted / produced: 12. 12. 2016

Thesis defence

• Date of defence: 13. 6. 2017
• Supervisor: Ladislav Luc
• Reader: Jaromír Veber

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Aplikovaná informatika