|
|
Analýza zabezpečení bezdrátových sítí pro domácnosti
Lokvenc, František ; Luc, Ladislav (vedoucí práce) ; Veber, Jaromír (oponent)
Tématem bakalářské práce je analýza zabezpečení bezdrátových sítí pro domácnosti. V teoretické částí je cílem poskytnout soubor informací o problematice Wi-Fi, možnostech zabezpečení a rozvádět otázky s tím spojené. V praktické části jsou pak na dané bezdrátové sítě představeny hrozby teoreticky, včetně praktických ukázek. V závěrečné fázi je cílem podat doporučení, nastavení pro koncového uživatele k zabezpečení vlastní sítě a její ochraně.
|
|
|
Analýza rizik IoT z pohledu moderních kancelářských budov
Hemžal, Adam ; Luc, Ladislav (vedoucí práce) ; Veber, Jaromír (oponent)
Bakalářská práce se zabývá problematikou řízení rizik bezpečnosti informací, konkrétně zařízeními internetu věcí v moderních kancelářských budovách společnosti. Teoretická část práce přibližuje terminologii řízení rizik, řízení bezpečnosti informací a popisuje fungování, bezpečnost a vztah internetu věcí k bezpečnosti informací. Hlavní složkou řízení rizik je jejich analýza. Praktická část se tak věnuje analýze rizik vybraných zařízení internetu věcí, které jsou umístěné v moderní kancelářské budově společnosti. Před samotnou analýzou je definována vzorová společnost, na které je poté provedena podle normy "ISO/IEC 27005 Řízení rizik bezpečnosti informací" analýza rizik těchto zařízení. Výstupem práce je návrh opatření, která minimalizují vznik nebo případnou škodu rizik u vybraných aktiv internetu věcí vzorové společnosti.
|
|
|
Metody identifikace a přípravy řešení incidentů způsobených škodlivým software
Bárta, Jan ; Veber, Jaromír (vedoucí práce) ; Luc, Ladislav (oponent)
Tato bakalářská práce se zabývá popisem metod identifikace a přípravou řešení incidentů způsobených škodlivým software, které mohou být vyvolány jeho různými formami. V teoretické části je čtenář nejprve seznámen se situací před vznikem bezpečnostního incidentu. Spolu s tím mu jsou představeny aktuálně nejrozšířenější typy škodlivého software, způsoby šíření, jeho formy a nástroje pro komunikaci s útočníky. Poté následuje prvotní reakce na incident, dále je zde popsána měřitelnost bezpečnostních incidentů, kategorizace, klasifikace dle různých kritérií a určení tříd bezpečnosti. V rámci praktické části práce, která se věnuje postupům řešení incidentů, je tedy analyzován bezpečnostní incident a detailně vysvětleno, jak se v takové situaci zachovat a v čem být obezřetný. Pro úplnost je také uveden budoucí vývoj tohoto odvětví v rámci informatiky. Cílem práce je tedy vytvoření celku, který může sloužit například jako podpůrný materiál pro řešení incidentů způsobených škodlivým software, které ovlivňují především bezpečnost.
|
|
|
Testování zabezpečení redakčního systému GetSimple
Kadoch, Lukáš ; Veber, Jaromír (vedoucí práce) ; Čermák, Radim (oponent)
Hlavním cílem této práce je otestovat zabezpečení redakčního systému GetSimple pomocí metodiky OWASP. První část se zabývá teorií a objasněním odborných termínů, které se používají v oblasti zabezpečení webových aplikací. Dále se věnuje představení vybraného redakčního systému GetSimple včetně jeho parametrů a požadavků na hostující server. Druhá část je věnována samotnému penetračnímu testování. Každý z testů obsahuje cíl, postup a v případě objevení zranitelnosti i návrh na zlepšení. Testování podléhá standardům metodiky OWASP a je řízeno podle dokumentace OWASP Top Ten. Přínosem této práce je nalezení bezpečnostních rizik ve vybraném systému.
|
|
|
Testování zabezpečení webové aplikace
Kapal, Martin ; Veber, Jaromír (vedoucí práce) ; Luc, Ladislav (oponent)
Tato práce se zabývá bezpečností webových aplikací. Účelem teoretické části je seznámit se s problematikou bezpečnosti webových aplikací v obecné rovině a poukázat na časté způsoby, kterými lze využít bezpečnostních slabin v aplikacích. První část se podrobněji věnuje projektu Open Web Application Security Project (OWASP), se zaměřením na projekt OWASP Top Ten, jež shrnuje deset nejkritičtějších bezpečnostních zranitelností webových aplikací. Praktická část práce se věnuje testování zabezpečení vybrané aplikace pomocí penetračního testování. Nejprve je představena samotná aplikace, následuje výběr vhodných nástrojů pro testování a popis průběhu testů. Výstupem této práce je shrnutí výsledků testů dané aplikace, vyhodnocení a zabezpečení nalezených zranitelností.
|
|
|
Systém řízení bezpečnosti informací společnosti BluePool s.r.o.
Menčík, Jan ; Veber, Jaromír (vedoucí práce) ; Světlík, Marián (oponent)
V této diplomové práci je řešeno téma řízení bezpečnosti informací dle norem řady ISO/IEC 27000 a implementace systému řízení bezpečnosti informací (ISMS) v konkrétním podniku. Teoretická část práce je věnována normám řady ISO/IEC 27000, související legislativě a institucím. Podrobně je představen teoretický rámec analýzy rizik. Závěr teoretické části je věnovaný přínosům a možným překážkám při implementaci ISMS v organizaci, s důrazem na malé podniky. V praktické části je provedena komplexní analýza rizik a výběr opatření k ošetření nalezených rizik. Součástí praktické části je nastavení vnitřních pravidel informační bezpečnosti společnosti BluePool s.r.o. v podobě plánu zvládání rizik a politiky bezpečnosti informací. Závěr praktické části práce je věnován návrhu postupu, příkladům konkrétní implementace, časového harmonogramu a rozpočtu na realizaci vybraných opatření.
|
|
|
Choose authentication method for logging in to the electronic banking at the same time as cancellation of GRID cards authentication
Mazák, Matej ; Doucek, Petr (vedoucí práce) ; Veber, Jaromír (oponent)
Cílem diplomové práce je výběr vhodné autentizační metody pro přihlašování do elektronického bankovnictví. Vybrané řešení bude sloužit jako doplňující faktor při autentizaci a autorizaci klienta a zároveň jako náhrada zastaralého bezpečnostního prvku GRID karty. V teoretické části je podrobně vysvětlen vývoj a směřování elektronického bankovnictví. Dále jsou popsány výhody, které tento kanál poskytuje klientům a zároveň bance. Z části jsou popsány některé trendy ovlivňující každodenní vývoj elektronického bankovnictví. Velmi důležitou částí je bezpečnost, která je při poskytování služeb elektronického bankovnictví nezbytná, a proto je zmíněna v každé části diplomové práce. Praktická část obsahuje navrhovaný postup zrušení autentizační metody GRID karty, na který navazuje návrh možných řešení, které by tento prvek v budoucnu nahradily. Praktická část dále obsahuje výběr a popis jednotlivých hodnotících kritérií a vícekriteriální hodnocení vybraných řešení. K určení vah vybraných kritérií je použita Saatyho metoda a při vícekriteriálním rozhodování bodovací metoda. Závěr práce popisuje srovnání dosažených výsledků jednotlivých autentizačních metod a přínosy práce.
|
|
|
Optimalizace práce s DOM
Mironov, Nikita ; Veber, Jaromír (vedoucí práce) ; Luc, Ladislav (oponent)
Tato bakalářská práce se zabývá rychlostním porovnáním přístupu pro práci s DOM. V práci jsou popsané architektury nejpopulárnějších webových prohlížečů, standard DOM a některéoptimalizační praktiky. Následně je provedeno porovnání různých přístupů při práci s DOM.
|
|
|
Analýza zabezpečení přístupu do internetového bankovnictví prostřednictvím mobilních zařízení
Hiršal, Michael ; Veber, Jaromír (vedoucí práce) ; Klíma, Tomáš (oponent)
Předmětem bakalářské práce je analyzovat a zhodnotit vnější bezpečnost mobilních aplikací poskytující mobilní bankovnictví pro operační systém Android. Teoretická část je zaměřena na popsání předpokladů pro bezpečnostní analýzu a návrh technologického zabezpečení těchto aplikací. Navazující praktická část vychází z autorem získaných dat, ve kterých je zkoumána právě technologická bezpečnost. K prověření v praktické části byly vybrány produkty společností Air Bank, a.s. a Moneta Money Bank, a.s., které jsou jedněmi z aktuálních zástupců na českém bankovním trhu. Prověřovaná bezpečnostní úroveň obou aplikací a jejich porovnání je zahrnuto v závěru této práce.
|
|
|
Phishing v herním průmyslu
Nguyen Van, Thanh ; Luc, Ladislav (vedoucí práce) ; Veber, Jaromír (oponent)
Tato bakalářská práce se zabývá v současné době závažnou problematikou zabezpečení kyberprostoru, kterou je phishing. Práce je specifická tím, že je zaměřena na oblast herního průmyslu, který je podroben detailní analýze. Prvním cílem této práce je seznámit čtenáře s problematikou bezpečnostních rizik phishingu obecně a v herní oblasti. Pro dosažení tohoto cíle je v úvodu teoretické části práce představena obecná problematika phishingu z hlediska historického vývoje a rozšíření. Poté je podrobněji popsáno téma herního průmyslu s trendy videoher a s bezpečnostními riziky online obchodování. Druhým cílem práce je poskytnout budoucím a stávajícím uživatelům platformy Steam přehled o běžných phishingových útocích a protiopatřeních. Pro dosažení druhého cíle je v analytické části práce vybrána konkrétní herní platforma v online obchodování a distribuci her, Steam od Valve, ke které jsou v praktické části práce vybrány osm phishingových útoků. K jednotlivým útokům je provedena stručná analýza, která je zakončená souhrnným vyhodnocením nebezpečnosti a protiopatření všech útoků.
|
host ::
RSS.