Ispitivanje ranjivosti informacijskih sustava u web okruženju i odgovor na računalno-sigurnosne incidente

master's thesis

• Title (english): Vulnerability analysis of web-based applications and cyber security incident response
• Author: Darian Žuvić
• Mentor: Mario Spremić (mentor)
• Committee member: Ivan Strugar (predsjednik povjerenstva)
• Committee member: Božidar Jaković (član povjerenstva)
• Granter: University of Zagreb; Faculty of Economics and Business; Zagreb
• Defense date and country: 2019-09-17, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Economics

Abstract

Informacijski sustavi u današnje vrijeme predstavljaju strateški resurs poslovnih struktura. Ostvarivanje konkurentske prednosti sve češće ovisi o kvalitetnom upravljanju informacijskim sustavima. U svrhu kvalitetnog upravljanja sve složenijim oblicima informacijskih sustava potrebno je uspostaviti efikasnu komunikaciju između višeg, odnosno srednjeg menadžmenta i informatičkih odjela organizacije. U ovom diplomskom radu sustavno su izloženi svi bitni aspekti računalne sigurnosti u poslovnim sustavima. Prvo je utvrđena svrha i objašnjeni su načini ispitivanja ranjivosti informacijskih sustava. Zatim su prikazane mogućnosti oblikovanja odgovarajućih sigurnosnih mehanizama te su konačno predloženi modeli za provedbu procesa odgovora na računalno-sigurnosne incidente.

Abstract (english)

Today, IT systems represent a strategic resource for business structures. Increasing competitive advantage often depends on the quality management of IT systems. For the purpose of quality management of increasingly complex forms of information systems, it is necessary to establish effective communication between senior and middle management and IT departments of the organization. In this thesis all systematic aspects of computer security in business systems are exposed. First, the purpose is identified and ways of examining the vulnerabilities of information systems are explained. Options for designing appropriate security mechanisms are then presented, and models are finally proposed to implement the process of responding to computer-security incidents.

• Keywords: penetracijsko testiranje; sigurnosni mehanizmi; CSIRT; informatički menadžment; revizija; SQL injekcija; buffer overflow; Metasploit; stog; assembler
• Language: croatian
• URN:NBN: urn:nbn:hr:148:275678
• Study programme: Title: Business Economics; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra ekonomije (magistar/magistra ekonomije)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2019-09-22 18:05:14