Vrste kibernetičkih napada na poduzeća i njihove mjere obrane

master's thesis

• Title (english): Types of cyberattacks on enterprises and their countermeasures
• Author: Rahela Ljuban
• Mentor: Vedran Juričić (mentor)
• Committee member: Sanja Seljan (predsjednik povjerenstva)
• Committee member: Vjera Lopina (član povjerenstva)
• Committee member: Vedran Juričić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Humanities and Social Sciences; (Department of information and Communication sciences); Zagreb
• Defense date and country: 2021, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Information Systems and Information Science

Abstract

Kibernetički napad, ovisno o svom cilju i ozbiljnosti može oštetiti ili čak uništiti tvrtku. Šteta nastala prilikom ovih napada je najčešće financijska, ali također tvrtka trpi i oštećenu reputaciju i smanjeno povjerenje korisnika. Kako bi se izbjegla bilo kakva šteta prouzrokovana kibernetičkim napadima, potrebno je poznavati kakve vrste prijetnji postoje. Osim različitih vrsta zlonamjernih programa (engl. malware) poput računalnih crva (engl. computer worm), trojanaca, špijunskih programa (engl. spyware), ucjenjivačkih programa (engl. ransomware) i ostalih štetnih programa, postoje i organizirani napadi poput distribuiranog napada uskraćivanja usluge (DDOS) na poslužitelje poduzeća koji mogu onemogućiti pružanje usluge njihovim korisnicima ili kupcima. Osim poznavanja vrsta prijetnji, bitno je predvidjeti i motivacije potencijalnih napadača. Osim financijskih razloga, postoji li mogućnost da poduzeće bude napadnuto iz želje za osvetom ili iz nezadovoljstva poslovanjem tvrtke (tzv. haktivizam, engl. hacktivism), ili jednostavno iz zabave ili dokazivanja svojih mogućnosti? Sigurnosni tim poduzeća će zato provesti niz testova za utvrđivanje slabosti sigurnosnih sustava računalnih i mrežnih sustava poduzeća i po otkrivanju slabosti poduzeti mjere za otklanjanje tih slabosti i unaprjeđivanje cjelokupne računalne sigurnosti poduzeća. Te mjere podrazumijevaju instalaciju različitih sigurnosnih programskih paketa, ali i edukaciju zaposlenika kako ne bi postojao rizik od ljudskog nemara; poznavanje rizika i načina za prepoznavanje istih je prvi korak u sprječavanju potencijalnih kibernetičkih napada na poduzeće.

Abstract (english)

Cyberattacks, depending on their goals and severity can damage or even ruin an enterprise. The damage resulting from these attacks in most cases are financial, but the enterprise also suffers a damage to its reputation and a loss of consumer trust. In order to avoid any damage caused by a cyberattack, it's necessary to know what kinds of threats exist. Aside from many different types of malware, such as computer worm, trojan horse, spyware, ransomware and others, there are types of organized cyberattacks, like distributed denial of service attacks (DDOS) on the enterprises' servers which can disable the provision of services to their users or customers. Along with knowing the types of threats, it's important to foresee the motivations of potential attackers. Beside financial motivations, there is a possibility that the enterprise might be attacked out of revenge or because of dissatisfaction with the enterprise's business practices (also known as hacktivism), or simply for fun or out of a wish to prove one's skills. The enterprise's security team will therefore carry out a number of tests to determine vulnerabilities of the computer and network systems' security systems, and after finding any vulnerabilities, take necessary measures to mend and remove those vulnerabilities and thus improving the overall cybersecurity of the enterprise. Those measures imply installation of security software packages, but also education of employees in order to eliminate the risk of human error; knowing the risks and means of recognizing one is the first step in avoiding potential cyberattacks on an enterprise.

• Keywords: kibernetički napad; računalna sigurnost; sigurnosne prijetnje; poduzeća; zaštita od napada
• Keywords (english): cyberattacks; computer security; security threats; enterprise; protection against attacks
• Language: croatian
• URN:NBN: urn:nbn:hr:131:010921
• Study programme: Title: Information Sciences; specializations in: Informatology, Information Sciences (teaching), Information Sciences (research); Course: Information Sciences (research); Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra informacijskih znanosti (magistar/magistra informacijskih znanosti)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2021-01-08 15:52:29