Sigurnosti informacijskog sustava na primjeru Strava aplikacije

diplomski rad

• Naslov (engleski): Information system security on the example of Strava application
• Autor: Petra Grčević
• Mentor: Mario Spremić (mentor)
• Član povjerenstva: Mario Spremić (predsjednik povjerenstva)
• Član povjerenstva: Božidar Jaković (član povjerenstva)
• Član povjerenstva: Ivan Strugar (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Ekonomski fakultet; (Katedra za informatiku); Zagreb
• Datum i država obrane: 2021-07-07, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Ekonomija; Poslovna informatika

Sažetak

Na informativnim i informatičkim stranicama svakodnevno se koristi velika količina podataka te su zaštita i sigurnost tih sustava neophodna za poslovanje i konkurentnost. Sigurnosti informacijskog sustava nužne su u poslovanju na način da se koriste česte provjere i kontrole, kao i primjena zaštitnih mjera kako bi se smanjila ranjivost sustava. Smanjivanje zaštite i sigurnosti tih podataka za posljedicu može imati i njihovu zloupotrebu kao što je bio slučaj i sa Strava aplikacijom na čijem primjeru su provedena istraživanja. U istraživanju je prikazan napad na informacijski sustav 2007. godine kada su preko lokacije otkrivena imena vojnika i njihovog kretanja u tajnim vojnim bazama američke vojske na području Džibutija, Sjedinjenih Američkih Država, Malija i Afganistana. Neopreznošću vojnika i nezaštićenošću prava korisnika aplikacije, Strava je otkrila državne povjerljive informacije čime je ugrozila svoje korisnike. Prikazana je sama važnost sigurnosti informacijskog sustava, s ciljem ukazivanja na obavezne provjere i kontrole kako bi se spriječili napadi.

Sažetak (engleski)

A large amount of data is used on information and IT pages on a daily basis, the protection and security of these systems are necessary for business and competitiveness. Information system security is necessary in business in a way that uses frequent checks and controls, as well as the application of protective measures to reduce the vulnerability of the system. Reducing the protection and security of this data can result in their misuse, as was the case with the Strava application, on the example of which research has been conducted. The research shows an attack on the information system in 2007, when the names of soldiers and their movements in secret military bases of the American army were discovered through their application location in the area of Djibouti, United States of America, Mali and Afghanistan. By the carelessness of the soldiers and the unprotected rights of the users of the application, Strava revealed state confidential information, which endangered its users. The very importance of information system security is presented, with the aim of pointing out mandatory checks and controls to prevent attacks.

• Ključne riječi: informacijski sustav; sigurnost informacijskog sustava; Strava aplikacija; ranjivost; posljedice napada
• Ključne riječi (engleski): information system; information system security; Strava application; vulnerability; consequences of attack
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:148:653044
• Studijski program: Naziv: Poslovna ekonomija; Vrsta studija: sveučilišni; Stupanj studija: integrirani preddiplomski i diplomski; Akademski / stručni naziv: magistar/magistra ekonomije (mag.oec.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Pristup korisnicima matične ustanove
• Datum i vrijeme pohrane: 2021-07-07 11:36:30