Ispitivanje ranjivosti informacijskih sustava u web okruženju i odgovor na računalno-sigurnosne incidente

diplomski rad

• Naslov (engleski): Vulnerability analysis of web-based applications and cyber security incident response
• Autor: Darian Žuvić
• Mentor: Mario Spremić (mentor)
• Član povjerenstva: Ivan Strugar (predsjednik povjerenstva)
• Član povjerenstva: Božidar Jaković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Ekonomski fakultet; Zagreb
• Datum i država obrane: 2019-09-17, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Ekonomija

Sažetak

Informacijski sustavi u današnje vrijeme predstavljaju strateški resurs poslovnih struktura. Ostvarivanje konkurentske prednosti sve češće ovisi o kvalitetnom upravljanju informacijskim sustavima. U svrhu kvalitetnog upravljanja sve složenijim oblicima informacijskih sustava potrebno je uspostaviti efikasnu komunikaciju između višeg, odnosno srednjeg menadžmenta i informatičkih odjela organizacije. U ovom diplomskom radu sustavno su izloženi svi bitni aspekti računalne sigurnosti u poslovnim sustavima. Prvo je utvrđena svrha i objašnjeni su načini ispitivanja ranjivosti informacijskih sustava. Zatim su prikazane mogućnosti oblikovanja odgovarajućih sigurnosnih mehanizama te su konačno predloženi modeli za provedbu procesa odgovora na računalno-sigurnosne incidente.

Sažetak (engleski)

Today, IT systems represent a strategic resource for business structures. Increasing competitive advantage often depends on the quality management of IT systems. For the purpose of quality management of increasingly complex forms of information systems, it is necessary to establish effective communication between senior and middle management and IT departments of the organization. In this thesis all systematic aspects of computer security in business systems are exposed. First, the purpose is identified and ways of examining the vulnerabilities of information systems are explained. Options for designing appropriate security mechanisms are then presented, and models are finally proposed to implement the process of responding to computer-security incidents.

• Ključne riječi: penetracijsko testiranje; sigurnosni mehanizmi; CSIRT; informatički menadžment; revizija; SQL injekcija; buffer overflow; Metasploit; stog; assembler
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:148:275678
• Studijski program: Naziv: Poslovna ekonomija; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra ekonomije (mag.oec.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2019-09-22 18:05:14