|
|
Penetrační testování bezpečnosti informačních systémů
Klíma, Tomáš ; Doucek, Petr (vedoucí práce) ; Čermák, Igor (oponent) ; Čapek, Jan (oponent) ; Štubňa, Ivan (oponent)
Cílem disertační práce je vytvoření metodiky řízení penetračních testů bezpečnosti informačních systémů založené na analýze slabých stránek současných metodik a na analýze postavení penetračních testů v kontextu řízení podnikového IS/IT. Nedílnou součástí tohoto cíle je i validace vytvořené metodiky. V první části práce dochází k představení historie oboru a aktuálního stavu výzkumu, identifikaci omezení práce, definici pojmů (a jejich vztahů), a zejména k zasazení penetračních testů do kontextu řízení podnikové informatiky. Následně je provedena rešerše relevantních zdrojů a komparativní analýza současných metodik s cílem identifikovat jejich slabé stránky, které jsou následně využity pro tvorbu metodiky. Dále je pak představena klasifikace typů penetračních testů a problematika testovacích scénářů. Následuje návrh nové metodiky, nejprve je popsána historie a struktura metodiky včetně základních principů, následně jsou detailně představeny její jednotlivé úrovně, přičemž metodika je tvořena s cílem pokrýt v současné době slabě popsané oblasti. V poslední části práce je provedena teoretická a praktická validace. Přínosem pro další rozvoj vědního oboru je vytvoření metodiky zaměřené na řízení penetračních testů bezpečnosti informačních systémů, což je oblast, která v současné době není dostatečně popsána. Sekundárním přínosem je ujasnění postavení a úlohy penetračních testů v rámci řízení podnikového IS/IT a provedení rozsáhlé rešerše metodik současných. Přínosem pro ekonomickou a technickou praxi je vytvoření prakticky použitelné metodiky, jejíž aplikací lze dosáhnout zkvalitnění řízení penetračních testů, což zahrnuje zejména zlepšení procesu plánování, operativního řízení a implementace protiopatření, jakožto i tvorby dokumentace.
|
|
|
Analýza zabezpečení přístupu do internetového bankovnictví prostřednictvím mobilních zařízení
Hiršal, Michael ; Veber, Jaromír (vedoucí práce) ; Klíma, Tomáš (oponent)
Předmětem bakalářské práce je analyzovat a zhodnotit vnější bezpečnost mobilních aplikací poskytující mobilní bankovnictví pro operační systém Android. Teoretická část je zaměřena na popsání předpokladů pro bezpečnostní analýzu a návrh technologického zabezpečení těchto aplikací. Navazující praktická část vychází z autorem získaných dat, ve kterých je zkoumána právě technologická bezpečnost. K prověření v praktické části byly vybrány produkty společností Air Bank, a.s. a Moneta Money Bank, a.s., které jsou jedněmi z aktuálních zástupců na českém bankovním trhu. Prověřovaná bezpečnostní úroveň obou aplikací a jejich porovnání je zahrnuto v závěru této práce.
|
|
|
Útoky typu odepření služby (denial of service)
Marek, Viktor ; Klíma, Tomáš (vedoucí práce) ; Veber, Jaromír (oponent)
Hlavním cílem této bakalářské práce je analýza útoků typu odepření služby a následná simulace vybraných útoků typu odepření služby. Pro dosažení tohoto cíle práce jsou nejprve v teoretické části práce definované hlavní pojmy související s útoky typu odepření služby. Těmito pojmy jsou: kybernetický útok, útoky odepření služby a distribuované útoky typu odepření služby. Dále je v této části práce definován popis osoby, jež provádí útoky typu odepření služby a motivy, jež je k těmto činům vedou. Na závěr teoretické části práce je pak uvedeno několik možných klasifikací útoků typu odepření služby. Praktická část práce je poté zaměřena na rozbor nejčastěji se vyskytujících útoků typu odepření služby a jejich možnou obranu. Dále je v této části také zahrnutá obecná obrana před útoky typu odepření služby a uvedeny známé příklady útoků typu odepření služby mladší dvou let. Na základě nabytých znalostí o útocích typu odepření služby, je v závěru praktické části práce provedena simulace dvou vybraných metod útoků typu odepření služby.
|
|
|
Nástroje pro hodnocení zranitelností
Charvát, Michal ; Veber, Jaromír (vedoucí práce) ; Klíma, Tomáš (oponent)
Tato bakalářská práce se zabývá oblastí bezpečnosti informačních systémů, s názvem hodnocení zranitelností. Hodnocení zranitelností se provádí speciálními nástroji, které se nazývají skenery zranitelností. V této práci nejdříve teoreticky představím oblast bezpečnosti informačních systémů a její historii, základní pojmy hodnocení zranitelností a souvisejících témat, jako je například penetrační testování. Následně bude provedeno několik skenování za použití vybraných volně dostupných nástrojů a analýza jejich výsledků. Hlavním kritériem bude počet a závažnost nalezených zranitelností, ale v neposlední řadě bude porovnána i poměrně subjektivní oblast uživatelské přívětivosti.
|
|
| |
|
|
Cenzura internetu v Rusku
David, Jakub ; Veber, Jaromír (vedoucí práce) ; Klíma, Tomáš (oponent)
Cílem práce je odhalit, do jaké míry se z ruských médií lze dozvědět pravdu o citlivých vládních tématech. V práci budou porovnány výsledky Googlu a jiných vyhledávačů s výsledky z jiných zemí, v nichž vyhledávače působí. Teoretická část se bude zabývat cenzurou na internetu všeobecně, a jakými způsoby se provádí. V práci budou nastíněny možnosti, jak cenzuru obejít. V praktické části budou porovnány výsledky z ruských verzí vyhledávačů s českými a s různými verzemi jejich evropských a amerických mutací. Pomocí trasování se pokusí zjistit, kde přesně dochází k blokování vyhledávání a manipulací s výsledky, pokud k něčemu takovému vůbec dochází.
|
|
|
Anonymizace na internetu se zaměřením na koncového uživatele
Řapek, Lumír ; Klíma, Tomáš (vedoucí práce) ; Veber, Jaromír (oponent)
Bakalářská práce se zabývá anonymizací na internetu se zaměřením na koncového uživatele. V teoretické části jsou rozebrány informace a stopy, které za sebou uživatel používáním internetu zanechává. Dále jsou zde rozebrány útoky a hrozby, které mohou ohrozit uživatelovu anonymitu. Praktická část je zaměřena na snadno dostupné formy anonymizace, proto v první části je nejdříve popis a multikriteriální srovnání anonymizačních doplňků pro internetové prohlížeče, které umožňují alespoň změnu IP adresy. V druhé části je popis a porovnání dvou plug & play přístrojů, které také umožňují poměrně snadnou anonymizaci.
|
|
|
Možnosti sdílení informací v anonymizačních sítích
Jonák, Martin ; Zumr, Jiří (vedoucí práce) ; Klíma, Tomáš (oponent)
Předmětem této práce je představit možnosti sdílení informací v prostředí anonymizačních a P2P sítí. První část popisuje vybraných nástrojů umožnujících přístup do prostředí anonymizačních sítí. V druhé části je čtenář seznámen s postupy jak v daném prostředí zpřístupnit informace v podobě webové stránky. Na závěr jsou porovnány výhody a nevýhody jednotlivých řešení.
|
|
|
Testování zabezpečení e-commerce aplikací
Trnka, Karel ; Veber, Jaromír (vedoucí práce) ; Klíma, Tomáš (oponent)
Cílem této bakalářské práce je popsat koncept testování zabezpečení e-commerce aplikací. První část je věnována teoretické rovině. Jsou zde definovány základní pojmy spojené s danou problematikou; následuje objasnění možností penetračních testů a v závěru první části této bakalářské práce je představen projekt OWASP (Otevřený projekt bezpečnosti webových aplikací) a též dílčí dokumentační projekt "OWASP Top Ten", který zobrazuje deset nejkritičtějších bezpečnostních rizik webových aplikací. Druhá část této práce je věnována praktickým penetračním testům třech vybraných e-commerce produktů. Jsou zde objasněny cíle, postup, ale i metodika provedených testů, která podléhá standardům projektu OWASP. Výsledný report je v následující kapitole zdokumentován, a to včetně návrhů na redukci zjištěných zranitelností. Přínos této bakalářské práce spočívá v nalezení zranitelných míst u vybraných e-commerce produktů. Výsledný report bude dále odeslán vývojařům těchto aplikací společně s návrhy na řešení objevených problémů.
|
|
|
Testování bezdrátové sítě Eduroam na VŠE v Praze
Tomandl, Zdeněk ; Pavlíčková, Jarmila (vedoucí práce) ; Klíma, Tomáš (oponent)
Tato bakalářská práce je zaměřena na testování bezpečnosti bezdrátových sítí, konkrétně na testování bezpečnosti bezdrátové sítě Eduroam na Vysoké škole ekonomické v Praze. Hlavním cílem práce je otestovat bezpečnost bezdrátové sítě Eduroam podle metodiky WIPE, a to až do úplného prolomení zabezpečení. Práce je rozdělena na teoretickou a praktickou část. Teoretická část vymezuje penetrační testování, typy testů a metodiky ISSAF, OSSTMM a dále přibližuje kroky 1 -- 4 metodiky WIPE doplněné o další informace z odborné literatury a jiných zdrojů. Praktická část popisuje test bezpečnosti bezdrátové sítě Eduroam, který je ukončený pokusem o prolomení jejího zabezpečení. Přínosem této práce je kromě testu bezdrátové sítě průzkum nastavení parametrů bezdrátového připojení na studentských zařízeních. Po přečtení této bakalářské práce by měl mít čtenář povědomí o penetračních testech, existujících typech zabezpečení a o možnostech provedení penetračního testu bezdrátové sítě.
|
host ::
RSS.