Istraživanje obilježja phishing napada

diplomski rad

• Naslov (engleski): A study on features of phishing attacks
• Autor: Dominik Starček
• Mentor: Mario Spremić (mentor)
• Član povjerenstva: Ivan Strugar (predsjednik povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Ekonomski fakultet; (Katedra za informatiku); Zagreb
• Datum i država obrane: 2023-09-15, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Ekonomija; Poslovna informatika

Sažetak

Informacijski sustavi su svojom pojavom u 20.-om stoljeću značajno unaprijedili proces poslovanja te moderno poslovanje doveli na potpuno novu razinu. Pojavom informacijskih sustava pojavile su se i prijetnje njihovoj sigurnosti. Kao jedna od najozloglašenijih i najopasnijih prijetnji sigurnosti informacijskih sustava izdvojili su se phishing napadi. Pojam phishing napad označava prijetnju sigurnosti informacijskih sustava i sastoji se od elektroničke pošte koja sadrži poveznicu preko koje se, u slučaju pritiska na istu, na sustav instalira zloćudni kod koji omogućava pojedincu ili organizaciji pristup vrijednim informacijama. Sigurnost informacijskih sustava postala je jedan od imperativa poslovanja u modernom okruženju, te se osim metoda digitalne zaštite podataka počinju razvijati poslovne kulture u kojima je zaštita informacijskih sustava prioritet. Teorijski dio rada pruža uvid u koncepte informacijskih sustava, sigurnosti informacijskih sustava i phishing napada. Temeljni cilj rada je objasniti što su to phishing napadi, kako ih prepoznati te kako se zaštititi od njih. U empirijskom dijelu rada bit će prikazana tri odvojena slučaja ovakvih vrsta napada te će se metodom analize slučaja utvrditi njihove sličnosti i posljedice.

Sažetak (engleski)

The introduction of information systems in the 20th century has significantly improved the process of business and raised modern business on an entirely different level. However, their introduction also sparked the appearance of threats to their security. One of the most infamous and dangerous of these types of threats is phishing. The term phishing refers to a type of e-mail attack that poses a threat to information system security. The e-mail typically contains a link that, when clicked on, immediately installs malware on the owner's computer, which allows the individual or organization behind this attack access to vital information. Information system security has become crucial for business processes in the modern environment. Digital security alone is no longer sufficient, and modern companies develop workplace cultures that center around information system security. The theoretical section of this paper provides an insight into the concepts of information systems, information system security, and phishing attacks. The main objective is to clarify what these attacks represent, how to detect them, and how to protect against them. The empirical section of this paper will present three isolated instances of phishing attacks and their analysis using the case study method, which will determine the similarities and consequences of these types of attacks.

• Ključne riječi: informacijski sustav; sigurnost informacijskih sustava; phishing napadi
• Ključne riječi (engleski): information system; information system security; phishing attacks
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:148:445469
• Studijski program: Naziv: Poslovna ekonomija; Vrsta studija: sveučilišni; Stupanj studija: integrirani preddiplomski i diplomski; Akademski / stručni naziv: magistar/magistra ekonomije (mag.oec.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2023-09-15 10:38:53