Přehled možností modelování útoků na současné a budoucí informační a komunikační prostředky (ICT)

Jaroslav Dvořák

Bakalářská práce

Overview of possibilities of modelling attacks on the current and future information and communication technologies

Anotace:

Bakalářská práce se zabývá tématem modelování hrozeb v oblasti informačních a komunikačních prostředků. Teoretická část se věnuje významu informačních a komunikačních technologií v dnešním světě, vymezení základních pojmů a modelování hrozeb včetně analýzy vybraných možností modelování hrozeb Microsoft STRIDE, MITRE ATT&CK a Lockheed Martin: The Cyber Kill Chain. Analýza a srovnání frameworků je východiskem praktické části, která se zabývá vlastním modelováním hrozeb ve vybrané organizaci. Na základě polostrukturovaných rozhovorů je popsáno modelování hrozeb a aktuální stav bezpečnosti ICT v dané organizaci.

Abstract:

The thesis deals with the topic of threat modelling in communication and information technologies. The theoretical part is devoted to the importance of information and communication technologies in today‘s world, definitions of basic concepts and threat modelling including analysis of selected threat modelling options such as Misrosoft STRIDE, MITRE ATT&CK and Lockheed Martin: The Cyber Kill Chain. Analysis and framework comparison is used as a base for the practical part which contains threat modelling in the selected company. On the basis of semi-structured interviews, threat modelling and current state of ICT security in the given company is described.

Klíčová slova

Informační a komunikační technologie, modelování hrozeb, Microsoft STRIDE, MITRE ATT&, CK, Lockheed Martin, The Cyber Kill Chain.

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 15. 12. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 1. 2023
• Vedoucí: Ing. Miroslav Čermák
• Oponent: Ing. Vladimír Šulc, Ph.D.

AMBIS vysoká škola, a.s.

Bakalářský studijní program / obor:
Bezpečnostní management v regionech / Bezpečnostní management v regionech