|
| |
|
|
Monitoring a analýza uživatelů systémem DLP
Pandoščák, Michal ; Hanáček, Petr (oponent) ; Drozd, Michal (vedoucí práce)
Cílem této diplomové práce je obeznámit se s problematikou monitorování a analýzy uživatelů a procesů systémem DLP (Data Loss Prevention - prevence ztráty dat), definování možností útoků uvnitř a z vnějšku organizace, popis hlavních částí DLP systému, spravování podnikových politik, monitorování aktivit uživatelů a klasifikování obsahu informací. Práce vysvětluje rozdíl mezi kontextovou analýzou a analýzou obsahu dat a popisuje jejich jednotlivé techniky. Přibližuje monitorování sítě a koncových zařízení a popisuje možné chování uživatele a procesu při běžných činnostech, které mohou způsobit únik dat. V závěru jsme pomocí získaných informací vytvořili návrh a vyvinuli aplikaci endpoint agenta, který slouží k monitoringu aktivit procesu na koncové stanici.
|
|
|
Odolná optická vláknová infrastruktura
Spurný, Vladimír ; Kubánková, Anna (oponent) ; Münster, Petr (vedoucí práce)
Optické sítě jsou často mylně považovány za bezpečné, avšak existují způsoby, jak odposlouchávat signál v optickém vlákně bez povšimnutí uživatele. Kryptografie se používá k ochraně dat, ale kvantové výpočty mohou v budoucnu ohrozit současné šifrovací metody. Zneužití aktivních a pasivních prvků ovlivňují bezpečnost optické infrastruktury. Monitorovací porty aktivních zařízení a fyzikální vlastnosti optických vláken představují rizika pro únik dat a odposlech. Tato práce se zaměřuje na přenos informace v optických vláknech, analýzu rizik úniku dat a návrh testovacího pracoviště pro měření rušení datových signálů. A následně ověřuje funkčnost pracoviště na vysokorychlostním koherentním přenosovém systému.
|
|
|
Cyber risk modelling using copulas
Spišiak, Michal ; Teplý, Petr (vedoucí práce) ; Baruník, Jozef (oponent)
Kybernetické riziko nebo riziko úniku dat lze odhadnout podobně jako ostatní typy operačního rizika. Nejprve identifikujeme problémy modelů kybernetického rizika v současné literatuře. Rozsáhlý datový soubor obsahující 5 713 pozorování nám umožňuje aplikovat teorii extrémních hodnot. Používáme testy dobré shody přizpůsobené distribučním funkcím s odhadnutými parametry. Tyto testy jsou v literatuře často přehlíženy, přestože jsou nezbytné pro správné výsledky. Ztráty modelujeme samostatně ve třech různých odvětvích a pak je zkombinujeme pomocí kopule. Prostřednictvím t-testu zjišťujeme, že potenciální roční celosvětové ztráty v důsledku rizika úniku dat jsou větší než HDP České republiky. Navíc roční kybernetické riziko měřené s 99% CVaR dosahuje 2,5 % světového HDP. Na rozdíl od ostatních porovnáváme míry rizika s jinými hodnotami, což umožňuje pochopit závažnost kybernetického rizika i širšímu publiku. Odhad globálního rizika úniku dat je užitečným ukazatelem nejen pro pojišťovny, ale také pro jakoukoli organizaci zpracovávající citlivá data.
|
|
| |
|
|
Assessment of cyber risk in the banking industry
Spišiak, Michal ; Teplý, Petr (vedoucí práce) ; Maršál, Aleš (oponent)
Nikdy nebylo důležitější diskutovat o věcech týkajících se kybernetické bezpečnosti než teď. Žijme ve světě, kde zločinci nemusí fyzicky navštívit banku, aby z ní mohli ukrást peníze, kde výsledky voleb můžou být ovlivněny uniknutími daty z osobních emailových účtů, kde na vyhrání války země potře- buje kvalifikované počítačové specialisty více než silné zbraně a kde pacienti nedostanou doporučené ošetření, protože nemocnice je pod kybernetickým útokem. Finanční odvětví jakožto páteř každé moderní ekonomiky vyžaduje přiměřenou ochranu proti kybernetickým trestním činům. Zabýváme se hlavními kybernetickými hrozbami pro finanční instituce a možnostmi ochrany. Následně představíme Basel II Framework pro ohodnocení operačního rizika a vyhodnotíme riziko úniku dat v empirické analýze. 1
|
|
|
Monitoring a analýza uživatelů systémem DLP
Pandoščák, Michal ; Hanáček, Petr (oponent) ; Drozd, Michal (vedoucí práce)
Cílem této diplomové práce je obeznámit se s problematikou monitorování a analýzy uživatelů a procesů systémem DLP (Data Loss Prevention - prevence ztráty dat), definování možností útoků uvnitř a z vnějšku organizace, popis hlavních částí DLP systému, spravování podnikových politik, monitorování aktivit uživatelů a klasifikování obsahu informací. Práce vysvětluje rozdíl mezi kontextovou analýzou a analýzou obsahu dat a popisuje jejich jednotlivé techniky. Přibližuje monitorování sítě a koncových zařízení a popisuje možné chování uživatele a procesu při běžných činnostech, které mohou způsobit únik dat. V závěru jsme pomocí získaných informací vytvořili návrh a vyvinuli aplikaci endpoint agenta, který slouží k monitoringu aktivit procesu na koncové stanici.
|
|
|
Prevence před ztrátou dat (Data Loss Prevention)
Čermák, Tomáš ; Pavlíček, Luboš (vedoucí práce) ; Kališ, Martin (oponent)
Cílem této práce je poskytnout základní informace z oblasti ochrany před úniky firemních dat. V teoretické části budou popsány základní principy a možnosti, které tato oblast nabízí, včetně důvodů, proč se ochranou dat vůbec zabývat. Dále v praktické části proběhne zavedení a testování vybraných funkcionalit poskytovaných na poli DLP open-source řešení. V oblasti DLP je jen málo obsáhlejších textů v českém jazyce, tato práce by tedy měla sloužit k získání základních informací ohledně této oblasti.
|
host ::
RSS.