Sociální inženýrství jako nástroj pro testování bezpečnosti PC systémů<br>

Abstract

Diplomová práca si klade za cieľ preštudovať a zdokumentovať problematiku sociálneho inžinierstva ako nástroja prostredníctvom ktorého testovať a zvyšovať informačnú bezpečnosť. V práci je spracovaný prehľad netechnických a technických metód, ktoré sú používané pri útokoch sociálnym inžinierstvom a taktiež sú spomenuté nástroje, ktoré sociálny inžinieri používajú. Práca ďalej ponúka návrh opatrení ako sa brániť pred netechnickými a technickými útokmi. Ďalšia časť práce prezentuje postupy pomocou ktorých identifikovať možné bezpečnostné slabiny a zraniteľnosti a to formou testov sociálnym inžinierstvom. Ďalej sú prezentované výsledky z testov modelových situácií, pričom návrh práve týchto testov, ktoré odrážajú skutočnú potrebu ich realizácie, sa opiera o vyjadrenia oslovených bezpečnostných odborníkov v oblasti sociálneho inžinierstva. Na záver práce sú poskytnuté návrhy bezpečnostných opatrení zamerané na identifikáciu, prevenciu a ochranu pred útokmi sociálnym inžinierstvom.