|
|
Zavedení Managementu Informační Bezpečnosti v IT podniku
Riegl, Tomáš ; Sedlák, Petr (oponent) ; Ondrák, Viktor (vedoucí práce)
Tato diplomová práce se zabývá zavedením managementu řízení bezpečnosti informací v IT společnosti. Obsahuje teoretické poznatky, které jsou potřebné pro pochopení této problematiky a pro jejich aplikaci pro analýzu současného stavu bezpečnosti informací, analýzu a řízení rizik. V neposlední řadě pro vlastní zavedení systému řízení bezpečnosti informací ve společnosti. Zavedení ISMS bylo rozděleno do dvou fází. Tato práce se podrobně zabývá první fází.
|
|
|
Návrh systém managementu ISMS
Kameníček, Lukáš ; Kotek, Luboš (oponent) ; Fiala, Alois (vedoucí práce)
Předkládaná diplomová práce analyzuje současný stav řízení bezpečnosti informací (ISMS) v organizaci. V teoretické části práce jsou popsány obecné pojmy a vztahy managementu rizik v návaznosti na informační bezpečnost, zákony a normy. Dále je v teoretické části popsána analýza a řízení rizik, obecné postupy, metody a strategie. V praktické části práce je pak navržena metodika zpracování analýzy rizik informací konkrétní organizace a jsou vybrána vhodná opatření.
|
|
| |
|
|
Vizualizace rizik v managementu projektů
Hřib, Dalibor ; Zámečníková, Eva (oponent) ; Kreslíková, Jitka (vedoucí práce)
Cílem této diplomové práce je seznámení s managementem rizik a s metodami používanými v managementu rizik. Práce vychází z metodiky ATOM, určené k praktickému managementu rizik. Zaměřuje se především na metody vizualizace, které by měly intuitivní a snadno pochopitelnou formou prezentovat rizika v projektech IT. Dále hledá různé možnosti vizualizace a jejich uplatnění v managementu rizik. Vizualizace mohou být ve formě tabulky, grafu, či v jiné podobě. Práce také obsahuje specifikaci požadavků na aplikaci pro vizualizaci rizik vytvořenou podle zjištěných informací. Na základě specifikace požadavků je navržena a implementována aplikace pro vizualizaci rizik v managementu projektů. V závěru jsou zhodnoceny přínosy práce a jsou navržena možná rozšíření.
|
|
|
Zabezpečení mobilních zařízení s operačním systémem Android ve firemní sféře
Pecl, David ; Dvořák, Jan (oponent) ; Frolka, Jakub (vedoucí práce)
Práce se zabývá problematikou bezpečnosti operačního systému Android. Nejdříve popisuje základní architekturu systému a bezpečnostní mechanizmy, které můžeme v tomto systému najít. Ve druhé části se věnuje popisu hrozeb a útoků na zařízení s OS Android. Popisuje riziko, kterému je vystaven uživatel mobilního zařízení a dopad na bezpečnost zařízení, uživatele a dat, která jsou v zařízení obsažena. U každé hrozby i útoku je zmíněn způsob, jakým může být zařízení kompromitováno. Hrozby i útoky jsou ohodnoceny pomocí systému CVSS. Dále se věnuje problematice aktualizací na Androidu. V poslední části jsou popsány aplikace, které mohou být použity především ve firemním prostředí pro správu a zabezpečení mobilních zařízení s Androidem. Jsou zde popsány funkce těchto aplikací a proti jakým hrozbám nebo útokům poskytují ochranu. Dále jsou zde uvedeny příklady takových aplikací. V rámci práce je vytvořena laboratorní úloha pro demonstraci systémů pro správu mobilních zařízení, které se používají ve firemní sféře, a učební text formou prezentace jak pro přednášení, tak pro samostudium.
|
|
|
Krizový management podniku v energetickém odvětví
Jestřebecký, Jaromír
Jestřebecký, J. Krizový management podniku v energetickém odvětví. Diplomová práce. Brno: Mendelova univerzita v Brně, 2023. Diplomová práce se zabývá krizovým managementem podniku, který podniká v energetickém odvětví jako dodavatel elektřiny a zemního plynu. Cílem práce je prostřednictvím nástrojů risk managementu, krizového managementu, analýz vnějšího a vnitřního prostředí podniku, identifikovat a kvantifikovat dopady sou-časné energetické krize a souvisejících legislativních regulací na hospodaření podniku. Následně budou navržena opatření pro snížení dopadů krize a budoucí nastavení činností podniku s ohledem na možné budoucí scénáře vývoje trhu.
|
|
|
Fenomén hybridního působení státních i nestátních aktérů
Havlík, Martin ; Hynek, Nikola (vedoucí práce) ; Ludvík, Jan (oponent)
Rigorózní práce se zabývá problematikou hybridního působení státních a nestátních aktérů využívajících široké spektrum nástrojů moci k prosazování vlastních zájmů. Primárním záměrem je vztažení obsahu ke konceptu bezpečnosti podle Kodaňské školy, která jako jedna z nejvýznamnějších přispěla ve druhé polovině 20. století po rozpadu bipolárního uspořádání světa k rozšíření sledovaných dimenzí bezpečnosti a také k novému širšímu pojetí souvisejících referenčních objektů. Vymezení nosných konceptů bezpečnosti je dále rozšířeno o CLAUSEWITZOVO pojetí války a americký koncept Theory of Victory. Na úvodní teorie navazuje analýza klíčových teoretických aparátů významných západních, ruských a čínských bezpečnostních expertů, které jsou následně porovnány ve vztahu k podstatným faktorům jednotlivých hybridních přístupů. Práce dále zevrubně popisuje signifikantní kategorie nástrojů moci typu soft power, hard power, smart power a sharp power. Důležitou součástí práce je také analýza státních, nestátních a proxy-státních aktérů, jakožto hlavních nositelů, uživatelů a reprezentantů hybridního působení. V této souvislosti je klíčovým determinantem zvolený referenční objekt v podobě České republiky. Pro doplnění problematiky je v práci zařazena také související oblast čelení hybridním hrozbám a hybridnímu působení...
|
|
| |
|
|
Tool for Automated Penetration Testing of Web Servers
Rajecký, Michal ; Holop, Patrik (oponent) ; Malinka, Kamil (vedoucí práce)
This thesis delves into the topic of cybersecurity, with an~ emphasis on the security of web servers. It covers the technologies that are employed to protect web servers from a variety of common security threats. Furthermore, this work explores the detection of these weaknesses using various penetration testing methodologies along with OWASTP Top 10. A framework for automatic testing of web servers is developed in the practical part of the thesis. This framework integrates features from several tools and provides support for user-defined modules. Lastly, its functionality is verified in a simulated environment.
|
|
|
Řízení rizik ve vybraném minipivovaru
Vítková, Jana
Tématem diplomové práce je řízení rizik minipivovaru. Jejím cílem je koncepce doporučení, jejichž prostřednictvím lze rizika eliminovat, případně jim předcházet. Práce je rozložena do dvou částí, přičemž první, tedy teoretická část je v podstatě literární rešerší. Druhá část již zahrnuje vlastní práci. Zde jsou prostřednictvím analýzy vnějšího a vnitřního prostředí identifikovány hrozby, které působí na společnost. Dále jsou specifikována nosná aktiva, která mohou být působením rizik ovlivňována a identifikována rizika. Pomocí matice rizik jsou formulována doporučení pro řízení rizik.
|
host ::
RSS.