Phishing

Nadim Iskakov

Diplomová práce

Anotace:

Tato diplomová práce se zabývá problematikou phishingu. Tento fenomén si postupem let získává na popularitě a podle pracovní skupiny Anti-Phishing stále narůstá. Výzkumy se většinou soustředí na bezpečnostní opatření, která by mohla zabránit phishingovým útokům nebo samotnému procesu. Naproti tomu hlavním cílem této práce je odhadnout phishingové povědomí a jeho dopad na chování uživatele v situacích, kdy čelí phishingovým podvodům zaměřeným na krádež jeho soukromých citlivých dat. Phishingový experiment a průzkum o phishingu jsou prováděny v rámci mezinárodní IT společnosti. Hlavním zjištěním práce je, že i když by povědomí o phishingu mohlo být vysoké, zaměstnanci by se stále mohli stát oběťmi phishingových útoků, a tím umožnit získat své citlivé informace. Je velmi důležité, aby zaměstnanci byli řádně vyškoleni v oblasti kybernetické bezpečnosti. Dále se navrhuje, že pro udržení úrovně praktických znalostí o phishingu je nutná každoroční rekvalifikace zaměstnanců.

Abstract:

This diploma thesis addresses the issue of Phishing. This problem has been gaining popularity over the years and only rising in number of attacks according to the Anti-Phishing Working Group. Researches mostly concentrate on the security measures that could prevent phishing attacks or the process itself. In contrast, the main objective of this project is to estimate phishing awareness and its impact on the user behavior when facing phishing scams aimed to steal private sensitive data of the individuals. A phishing experiment and a survey about phishing are conducted within an international IT company in order to establish this connection. The main finding of the thesis is that even if awareness about phishing could be high, employees could still become victims of the phishing attacks giving up their sensitive information. It is highly important that the employees are duly trained in the area of cyber security. It is further suggested that annual retraining for employees is required to maintain the level of practical knowledge against phishing.

Klíčová slova

Phishing, osobní údaj, bezpečnost, přesměrování, kyberkriminalita, kybernetická bezpečnost, sociální inženýrství, výzkum

Keywords

Phishing, personal information, security, redirect, cybercrime, cyber security, social engineering, research

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 3. 2021

Obhajoba závěrečné práce

• Vedoucí: doc. Ing. Vojtěch Merunka, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika