Modelování útoků na informační a komunikační prostředky (ICT) firmy IFCOR se zaměřením na sociální inženýrství

Blovská Blovská

Bachelor's thesis

Modeling of attacks on information and communication technologies (ICT) of the IFCOR company with the focus on social engeneering

Anotácia:

Tato bakalářská práce je zaměřena na kyberútoky prováděné prostřednictvím sociálního inženýrství. V teoretické části charakterizuje druhy útoků využívající sociální inženýrství a metody s nimi spojené. Dále jsou v práci uvedeny znaky typické pro útočníka, který těchto metod využívá. Shromážděné poznatky jsou využity v praktické části práce k simulaci kyberútoku na systémy firmy IFCOR – klinické laboratoře, s. r. o., tedy provedení tzv. penetračního testu, pro který bude využita metoda útoku zvaná „phishing“. Výsledky z testu budou následně porovnány s informacemi shromážděnými pomocí ankety zaměřené na kyberbezpečnost, zaslané zaměstnancům téže organizace. V závěru práce budou v závislosti na zjištěných skutečnostech navrženy možnosti na zlepšení.

Abstract:

This bachelor thesis aims to cyberattacks that use social engineering as its attack vector. The theoretical part describes the types of cyberattacks that use social engineering as its attack vector and other attack methods related to them. Characteristic features of typical hacker that uses them are mentioned there as well. The obtained data are used in the practical part of this thesis for forming the simulated cyberattack on the systems of the company IFCOR – clinical labs, Ltd., also known as the penetration test, for which the attack method called "phishing" will be used. Outcomes of this test will then be compared with results of the questionnaire which focuses on cybersecurity that will be send to employees of said company. At the end of this thesis suggestions for an improvement depending on the discovered facts can be found.

Kľúčové slová

kyberútok, sociální inženýrství, sociotechnik, bezpečnost, kybernetická bezpečnost, phishing, cyberattack, social engineering, social engineer, security, cybersecurity

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 26. 4. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 31. 5. 2022
• Vedúci: Ing. Vladimír Šulc, Ph.D.
• Oponent: Ing. Miroslav Čermák

AMBIS University

Bachelor programme / odbor:
Security & Safety Management in Regions / Security and Safety Management in Regions