Vrste kibernetičkih napada na poduzeća i njihove mjere obrane

diplomski rad

• Naslov (engleski): Types of cyberattacks on enterprises and their countermeasures
• Autor: Rahela Ljuban
• Mentor: Vedran Juričić (mentor)
• Član povjerenstva: Sanja Seljan (predsjednik povjerenstva)
• Član povjerenstva: Vjera Lopina (član povjerenstva)
• Član povjerenstva: Vedran Juričić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Filozofski fakultet; (Odsjek za informacijske i komunikacijske znanosti); Zagreb
• Datum i država obrane: 2021, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Informacijski sustavi i informatologija

Sažetak

Kibernetički napad, ovisno o svom cilju i ozbiljnosti može oštetiti ili čak uništiti tvrtku. Šteta nastala prilikom ovih napada je najčešće financijska, ali također tvrtka trpi i oštećenu reputaciju i smanjeno povjerenje korisnika. Kako bi se izbjegla bilo kakva šteta prouzrokovana kibernetičkim napadima, potrebno je poznavati kakve vrste prijetnji postoje. Osim različitih vrsta zlonamjernih programa (engl. malware) poput računalnih crva (engl. computer worm), trojanaca, špijunskih programa (engl. spyware), ucjenjivačkih programa (engl. ransomware) i ostalih štetnih programa, postoje i organizirani napadi poput distribuiranog napada uskraćivanja usluge (DDOS) na poslužitelje poduzeća koji mogu onemogućiti pružanje usluge njihovim korisnicima ili kupcima. Osim poznavanja vrsta prijetnji, bitno je predvidjeti i motivacije potencijalnih napadača. Osim financijskih razloga, postoji li mogućnost da poduzeće bude napadnuto iz želje za osvetom ili iz nezadovoljstva poslovanjem tvrtke (tzv. haktivizam, engl. hacktivism), ili jednostavno iz zabave ili dokazivanja svojih mogućnosti? Sigurnosni tim poduzeća će zato provesti niz testova za utvrđivanje slabosti sigurnosnih sustava računalnih i mrežnih sustava poduzeća i po otkrivanju slabosti poduzeti mjere za otklanjanje tih slabosti i unaprjeđivanje cjelokupne računalne sigurnosti poduzeća. Te mjere podrazumijevaju instalaciju različitih sigurnosnih programskih paketa, ali i edukaciju zaposlenika kako ne bi postojao rizik od ljudskog nemara; poznavanje rizika i načina za prepoznavanje istih je prvi korak u sprječavanju potencijalnih kibernetičkih napada na poduzeće.

Sažetak (engleski)

Cyberattacks, depending on their goals and severity can damage or even ruin an enterprise. The damage resulting from these attacks in most cases are financial, but the enterprise also suffers a damage to its reputation and a loss of consumer trust. In order to avoid any damage caused by a cyberattack, it's necessary to know what kinds of threats exist. Aside from many different types of malware, such as computer worm, trojan horse, spyware, ransomware and others, there are types of organized cyberattacks, like distributed denial of service attacks (DDOS) on the enterprises' servers which can disable the provision of services to their users or customers. Along with knowing the types of threats, it's important to foresee the motivations of potential attackers. Beside financial motivations, there is a possibility that the enterprise might be attacked out of revenge or because of dissatisfaction with the enterprise's business practices (also known as hacktivism), or simply for fun or out of a wish to prove one's skills. The enterprise's security team will therefore carry out a number of tests to determine vulnerabilities of the computer and network systems' security systems, and after finding any vulnerabilities, take necessary measures to mend and remove those vulnerabilities and thus improving the overall cybersecurity of the enterprise. Those measures imply installation of security software packages, but also education of employees in order to eliminate the risk of human error; knowing the risks and means of recognizing one is the first step in avoiding potential cyberattacks on an enterprise.

• Ključne riječi: kibernetički napad; računalna sigurnost; sigurnosne prijetnje; poduzeća; zaštita od napada
• Ključne riječi (engleski): cyberattacks; computer security; security threats; enterprise; protection against attacks
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:131:010921
• Studijski program: Naziv: Informacijske znanosti; smjerovi: Informatologija, Informatika (nastavnički), Informatika (istraživački); Smjer: Informatika (istraživački); Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informacijskih znanosti (mag. inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2021-01-08 15:52:29