Bezpečnostní audity a pentesting ve firemním prostředí

Abstract

Cílem této diplomové práce je popsat problematiku bezpečnostních auditů a penetračních testů ve firemním prostředí. Teoretická část vysvětluje, ze kterých norem penetrační test vychází a přináší stručný přehled aktuálních hrozeb v oblasti IT. Praktická část se pak zabývá vytvořením metodiky penetračního testu, která zohledňuje aktuální hrozby. Pomocí vytvořené metodiky je následně proveden penetrační test v reálném firemním prostředí. Součástí testu je závěrečná zpráva, která byla předána vedení společnost. Zpráva obsahuje analýzu zabývající se hrozbami nalezenými při testování, možným negativním dopadem na společnost a způsoby obrany proti těmto hrozbám.