Útoky sociálneho inžinierstva a obrana voči nim v obchodnej spoločnost

Abstract (EN) The aim of this bachelor thesis is to deal with the issue of social engineering and the possibilities of defense against it. The work has 3 main goals. The first part of the work aims to theoretically address the concept of social engineering, its history and development, as well as the typical profile of attackers and victims. Furthermore, the current methods of attacks, their threats and consequences will be illustrated in real cases. The practical part of the work will aim to focus on defense against social engineering in a larger business firm. The aim of this section will be to describe the current state of security against social engineering and to find out the awareness of employees about the threats of social engineering. Based on the described state of security, a number of recommended countermeasures against social engineering attacks will be developed in consultation with the company's security officer..

Abstrakt (CZ) Cílem této práce je zabývat se problematikou sociálního inženýrství a možností obrany vůči němu. Práce má 3 hlavní cíle. První část práce má za cíl teoreticky se věnovat pojmu sociální inženýrství, jeho historii a vývoji i typickým profilem útočníků a obětí. Dále budou představeny stávající způsoby útoků, jejich hrozby a následky ilustrované i na reálných případech. Praktická část práce bude mít za cíl zaměřit se na obranu vůči sociálnímu inženýrství ve větší obchodní firmě. Cílem této části bude popsat současný stav zabezpečení vůči sociálnímu inženýrství a zjistit povědomí zaměstnanců o hrozbách sociálního inženýrství. Na základě popsaného stavu bezpečnosti bude vytvořen řada doporučených protiopatření vůči útokům sociálního inženýrství v konzultací s bezpečnostním pracovníkem firmy.