Ochrana proti phishingovým útokům

Abstract

Tato bakalářská práce se zabývá problematikou phishingových útoků a možnostmi efektivní obrany proti nim, a to především ve firemním prostředí. Cílem práce je popsat moderní techniky sociálního inženýrství, které kybernetičtí útočníci využívají k manipulaci uživatelů a navrhnout komplexní preventivní opatření pro organizace. Úvodní část vymezuje základní pojmy, rozdělení phishingových útoků a aspekty maskování identity. V praktické části je následně vytvořen vlastní referenční model podvodného e-mailu. Na tomto modelu je demonstrováno, jak snadno lze vytvořit přesvědčivou hrozbu, a zároveň jsou na něm testovány různé metody detekce. Výstupem práce je návrh ochranných opatření. Efektivní obrana spočívá v kombinaci jasných bezpečnostních pravidel, pravidelného vzdělávání a praktického testování zaměstnanců pomocí simulovaných phishingových kampaní.