|
|
Spam, rizika a protiopatření z pozice vybraných bankovních subjektů ČR
Kubů, Tereza ; Luc, Ladislav (vedoucí práce) ; Veber, Jaromír (oponent)
Tato bakalářská práce pojednává o problematice nevyžádané pošty, též známé pod pojmem spam, a preventivních opatřeních vůči ní ze strany bankovních subjektů působících v České republice. V teoretické části je cílem seznámení čtenáře s obecnou charakteristikou spamu, jeho vývojem, možnými metodami obrany vůči němu a riziky, které jsou vztaženy na oblast bankovního sektoru. V praktické části práce jsou vybrané bankovní subjekty působící na českém trhu podrobeny analýze z hlediska poskytování adekvátních a kvalitních informací svým klientům ohledně spamu a jeho možných rizik a bezpečnostních prvků internetového bankovnictví. Výstupem této analýzy je zhodnocení, na jaké úrovni se české banky snaží o vytvoření preventivních opatření vůči rizikům spojené s nevyžádanou poštou.
|
|
|
Analýza rizik obce s rozšířenou působností Týn nad Vltavou
DUDKOVÁ, Lucie
Analýza rizik nám naznačuje, co všechno se může přihodit, proč se to může přihodit, jak se to může přihodit, kde se to může přihodit a koho se to bude dále týkat. Analýza rizik by měla přinášet odpověď na otázku, působení jakých hrozeb je město vystaveno, jak moc je dané město vůči těmto hrozbám zranitelné, jak může být vysoká pravděpodobnost, že hrozba zneužije určitou zranitelnost a jaký dopad by to na dané město mohlo mít. Obecným záměrem diplomové práce se stala analýza rizik obce s rozšířenou působností Týn nad Vltavou. V teoretické části diplomové práce byla obecně popsána legislativa, která se úzce dotýká problematiky krizového řízení, bývá velmi složitá a je upravována dlouhou řadou zákonů, nařízení vlády a též prováděcích vyhlášek. Také základní pojmy, které souvisí s problematikou krizového řízení. Dále je v diplomové práci v teoretické části uvedeno, co jsou to hrozby a rizika. Hrozba a riziko se stávají klíčovými pojmy bezpečnostní terminologie. Tyto pojmy spolu velmi úzce spolupracují a souvisí, a proto občas bývají zaměňovány či chybně využívány. Na základě určité analýzy bezpečnostního prostředí, ve kterém se ČR nachází, bylo možné identifikovat specifické hrozby pro její bezpečnost bezpečnostní hrozby. Jsou zde uvedeny i typy krizových situací, které bývají základem krizového plánování. Metodický přístup analýzy rizik a účelnost analýzy rizik je uveden v souvislosti s výběrem metody analýzy a za jakým účelem může být vybrána. Dalším bodem je havarijní plánování. Havarijní plánování se stává preventivním nástrojem, jehož cílem bývá poznat existující rizika a zvýšit možné povědomí o rizicích na daném území, minimalizovat škodlivé účinky mimořádné události na životy a zdraví osob, hospodářská zvířata, životní prostředí, kulturní a majetkové hodnoty, stanovit opatření k odvrácení či omezení účinků mimořádné události a možný způsob odstranění následků. Zmínka je zde i o havarijním plánu, jeho struktuře a využití v oblasti obce s rozšířenou působností. Další část představuje krizový management obce s rozšířenou působností. Oblast krizového managementu z pohledu možného výkonu státní správy na stupni obce s rozšířenou působností je poznamenána vysokou složitostí řešení pravděpodobných ohrožení, protože právě tady se prolínají všechny zákonné normy, nařízení, vyhlášky, instrukce a metodické pokyny. Důležitou složkou teoretické části se stává i organizační řád městského úřadu obce s rozšířenou působností v návaznosti na charakteristiku obce s rozšířenou působností v krizovém managementu a za běžného stavu. Z hlediska umístění analyzovaného města Týn nad Vltavou byla nutná zmínka o jaderné bezpečnosti, radioaktivitě a principu fungování jaderné elektrárny Temelín. Praktická část diplomové práce se zaměřuje na shromáždění dostupných interních i obecných informací, dokumentace týkající se města Týn nad Vltavou a přilehlého okolí a analýzu předpisů, dokumentů a metodik, týkající se města Týn nad Vltavou a přilehlého okolí. Praktická část uvádí charakteristiku správního obvodu obce s rozšířenou působností Týn nad Vltavou, jeho sociodemografické podmínky, zemědělský půdní fond, ochranu krajiny a památek, hygienu životního prostředí, dopravní infrastrukturu, bydlení a rekreaci. Dále uvádí hrozby a rizika daného města a přilehlého okolí, složení krizového štábu, bezpečnostní rady a povodňových orgánů daného města. Je zde provedena analýza rizik metodou KARS a uveden polostrukturovaný rozhovor se zástupce krizového managementu daného města. Zpracování a vyhodnocení získaných, nyní uvedených výsledků bylo provedeno v programu MS Word, MS Excel.
|
|
|
Information Security Risk Analysis in company operating in the distribution of healthcare and beauty products
Genský, Oliver ; Veber, Jaromír (vedoucí práce) ; Luc, Ladislav (oponent)
Tato práce zpracovává téma analýzy rizik, která je součástí celkového systému řízení bezpečnosti informací v podniku. Práce je rozdělena na dvě části, teoretickou a praktickou. V teoretické části jsou objasněny pojmy a postupy používané v oblasti analýzy rizik. Tato část také pojednává o standardech, které poskytují nejlepší postupy v oblasti řízení bezpečnosti informací, a to na základě historických zkušeností v různých typech organizací. Definované pojmy a stanovené standardy a metodiky se následně využívají v části praktické, v níž se provádí analýza rizik konkrétního podniku. Tato analýza je doplněna o ohodnocení rizik a navrhovaná opatření. V závěru je zhodnocen celkový stav bezpečnosti informací, který je konzultován s vedením společnosti.
|
|
|
Bezpečnost a analýza rizik v praxi
Hlahůlek, Jakub ; Luc, Ladislav (vedoucí práce) ; Mildeová, Stanislava (oponent)
Cílem práce bude seznámit se s problematikou bezpečnosti aktiv společnosti. Prakticky ověřit metody řízení bezpečnosti informací ve firmách, pomocí příslušných norem. Poté provést analýzu rizik na konkrétní firmě a vyhodnotit tím nejzávažnější rizika. Na závěr navrhnout v kooperaci s vlastníkem této firmy vytvoření bezpečnostních opatření zabraňujících vzniku analyzovaných rizik
|
|
|
Postupy řízení informačních rizik softwarových společností
Fischer, Radek ; Veber, Jaromír (vedoucí práce) ; Luc, Ladislav (oponent)
Práce se zabývá možnostmi praktického použití analýzy rizik, která je součástí systému řízení bezpečnosti informací ISMS. Práce obsahuje přiblížení tématiky řízení rizik pro typickou organizaci, zabývající se tvorbou informačních systémů. Součástí zpracované problematiky je popis normy ČSN ISO/IEC 27005:2013 -- Informační technologie -- Bezpečnostní techniky -- Řízení rizik bezpečnosti informací, její aplikace a vysvětlení na typických praktických příkladech aktiv, které se mohou vyskytovat v podobných typech organizací. Teorie se zabývá vysvětlením pojmů v kontextu odborné literatury, bližším popisem organizací, ze kterých normy vycházejí a teoretickým zpracováním problematiky. Praktická část popisuje a vysvětluje tvorbu metodiky analýzy rizik podle možných postupů, obsažených ve výše uvedené normě. Studie pokračuje vzorovou aplikací vybrané části této metodiky v praxi. Předpokládaným přínosem práce je umožnění lepšího pochopení procesu tvorby metodiky analýzy rizik a možnosti její aplikace v praxi.
|
|
|
Využití SIEM systémů při monitorování síťových událostí
Kopřiva, Milan ; Čermák, Igor (vedoucí práce) ; Habáň, Přemysl (oponent)
V posledních letech jsme svědky narůstajícího počtu bezpečnostních incidentů lišících se svým zaměřením, motivy k jejich vykonání a úspěšností. Útoky často výborně znalostně vybavených zájmových skupin zvyšují svou sofistikovanost i efektivitu. Z těchto důvodů se bezpečnost informačních systémů dostala do popředí zájmu expertů v oblasti IT. Tato diplomová práce se zabývá využitím technologie Security Information and Event Management pro detekci potenciálně škodlivé aktivity v interních sítích společností. V prvních kapitolách jsou do kontextu nejprve zasazeny elementární pojmy z oblasti bezpečnosti. Dále se práce zabývá samotnou technologií, její jasnou definicí a popsáním základní funkcionality. Závěr teoretické části je věnován autorovu pohledu do budoucna a problémům při implementaci SIEM nástrojů včetně výpočtu návratnosti investice do bezpečnostních opatření a jejích specifik. Hlavním přínosem závěrečné práce je popis a jasné vytvoření uživatelských případů pro detekci podezřelé aktivity v interní počítačové síti s využitím SIEM nástroje v reálném prostředí. Praktická část je tedy věnována konfiguraci a připojení vybraného zařízení k nástroji SIEM, vyhodnocení využitelnosti generovaných bezpečnostních událostí pro detekci známých hrozeb. Na základě tohoto vyhodnocení dojde k návrhu případů užití pro detekci hrozeb a jejich praktickému nasazení v testovacím prostředí. Výsledky jednotlivých případů užití jsou vyhodnoceny a následně optimalizovány za účelem zvýšení přesnosti detekce. Práce vnáší do oblasti SIEM technologií ucelený pohled na definici a funkcionalitu tohoto fenoménu. Primárním cílem práce je pak navrhnutí případů užití, využitelných v praktickém prostředí pro detekci známých hrozeb v reálném čase.
|
|
|
Exopolitika a problém bezpečnosti v 21. století
Zelinka, Ladislav ; Prorok, Vladimír (vedoucí práce) ; Lisa, Aleš (oponent)
Tato práce seznamuje s pojmem exopolitika jako novým možným interdisciplinárním oborem vědeckého studia a jejím pohledem hodnotí problém bezpečnosti. Má za cíl ukázat, že předmět studia exopolitiky je relevantní, seriózní, hodný zájmu a dalšího výzkumu, a že má významné souvislosti s otázkami mezinárodní bezpečnosti. Vzhledem k tomu, že tento obor je nový, a neexistuje pro něj dosud rozvinutá akademická základna, čerpám převážně z primárních pramenů, přihlížím přitom k dosavadní exopolitické literatuře a dvěma vybraným odborným článkům. Mými zdroji jsou zejména: 1) primární zdroje - oficiální dokumenty, studie, výpovědi důvěryhodných osob, veřejná tisková prohlášení, 2) doplňková sekundární literatura z prostředí badatelů oboru exopolitiky, především PhD. M. Sally, 3) akademické práce, z nichž se tématikou zabývají zejména BAUM a kol. (2011) a WENDT, DUVALL (2008). V českém prostředí dosud nebyly na toto téma napsány odborné články ani závěrečné práce (k lednu 2014). Práce si klade za cíl být v tomto směru průkopnickou a v souladu s požadavkem přínosnosti vědecké práce se snaží tuto mezeru doplnit, vnést téma exopolitiky do veřejné debaty, prokázat jeho vážnost a inspirovat univerzitní obec k dalšímu hlubšímu bádání v tomto poli. Základní výzkumná otázka práce zní: "Představuje UFO bezpečnostní hrozbu?" Zaměřuji se přitom geograficky zejména na anglické prostředí a Spojené státy americké. Práce obsahuje praktickou, empirickou rovinu, stejně jako teoretickou.
|
|
|
Připravenost Zdravotnické záchranné služby Zlínského kraje na krizové situace
MANA, Štěpán
Dopady globálních klimatických změn v podobě opakovaných živelných katastrof se staly jednou z největších hrozeb současné společnosti. Problematika připravenosti na mimořádné události a krizové situace je proto v posledních letech stále více aktuální. Výjimkou není ani Česká republika, která se pravidelně potýká s přívalovými dešti, povodněmi nebo sněhovými kalamitami. Hlavním předpokladem úspěšného zvládnutí takto závažných situací je účelná prevence a připravenost ve formě krizových plánů, případně plánů krizové připravenosti. Cílem mé diplomové práce je zjistit, zda je Zdravotnická záchranná služba Zlínského kraje dostatečně připravena na vznik krizových situací a v případě nalezených nedostatků navrhnout jejich řešení v podobě návrhu Plánu krizové připravenosti Zdravotnické záchranné služby Zlínského kraje. Zdravotnická záchranná služba Zlínského kraje je základní složkou integrovaného záchranného systému Zlínského kraje a jako poskytovatel zdravotnické záchranné služby je zahrnuta v Krizovém plánu Zlínského kraje. Z toho vyplývá, že akceschopnost a činnost Zdravotnické záchranné služby Zlínského kraje musí být zajištěna nejen v běžném provozu, ale také v případě vzniku a trvání krizové situace. V teoretické části práce se věnuji obecné charakteristice havarijního a krizového plánování, působnosti správních úřadů v oblasti poskytování zdravotnické záchranné služby při vyhlášení krizového stavu, traumatologickému plánu a pandemickému plánu. Součástí této kapitoly je také charakteristika subjektu Zdravotnické záchranné služby Zlínského kraje a popis konkrétních antropogenních a přírodních ohrožení. Na teoretickou část navazuje kvalitativní výzkum, který je založen na shromáždění a podrobném studiu dostupných odborných pramenů v tištěné i elektronické podobě, zejména však dokumentů krizového a havarijního plánování Zlínského kraje a interních dokumentů Zdravotnické záchranné služby Zlínského kraje. Praktická část diplomové práce obsahuje analýzu vnějších a vnitřních ohrožení všech výjezdových základen Zdravotnické záchranné služby Zlínského kraje. Vnější analýza rizik vychází z Krizového plánu Zlínského kraje a z Havarijního plánu Zlínského kraje. Vnitřní analýza je zpracována na základě expertního odhadu možných rizik na jednotlivých výjezdových základnách Zdravotnické záchranné služby Zlínského kraje. Výstupy z analýz se staly základním zdrojem pro zpracování návrhu plánu krizové připravenosti, ve kterém jsem přiřadil každému identifikovanému ohrožení v analýze rizik možný dopad na činnost Zdravotnické záchranné služby Zlínského kraje. Analýza vnějších rizik potvrdila, že akceschopnost a činnosti Zdravotnické záchranné služby Zlínského kraje mohou narušit zejména následující ohrožení: přirozená povodeň (výjezdová základna Zlín Peroutkovo nábřeží, Uherské Hradiště, Vsetín), zvláštní povodeň (výjezdová základna Zlín Peroutkovo nábřeží, Karolinka, Vsetín), rizika vyplývající z klimatických podmínek (především opětovné sněhové kalamity v oblasti Valašska), narušení dodávek léčiv a zdravotnického materiálu (sekundární důsledek krizových situací) a přerušení dodávek elektrické energie (zejména výjezdové základny, které nedisponují záložním zdrojem elektrické energie). Výsledkem diplomové práce je návrh Plánu krizové připravenosti Zdravotnické záchranné služby Zlínského kraje. Plán krizové připravenosti je povinna zpracovat právnická osoba nebo podnikající fyzická osoba, která zajišťuje opatření vyplývající z krizového plánu kraje. Náležitosti a způsob zpracování plánu krizové připravenosti jsou podrobně uvedeny v nařízení vlády č. 462/2000 Sb., k provedení § 27 odst. 8 a § 28 odst. 5 zákona č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů. Při tvorbě návrhu plánu jsem postupoval dle platné legislativy. Tento plán je vnitřním dokumentem právnické osoby k zabezpečení řešení úkolů za krizových situací.
|
|
| |
|
|
Likvidace nevybuchlé munice v zastavěné oblasti jako mimořádná událost
BRADÁČ, Jan
Tato práce popisuje rizika spojená s likvidací nevybuchlé munice v blízkosti lidské infrastruktury. Mapuje nejčastější místa výskytu této hrozby a seznamuje čtenáře s klíčovými složkami, které se touto problematikou zabývají. Dále porovnává postupy a technologie, které armádní i policejní pyrotechnici využívají při těchto událostech.
|
host ::
RSS.