PROBLEMATIKA ZERO DAY NAPADA I MOGUĆA ZAŠTITA

diplomski rad

• Naslov (engleski): ISSUES OF ZERO DAY ATTACKS AND THE POSSIBILITY OF PROTECTION
• Autor: Marina Toplak
• Mentor: Mario Spremić (mentor)
• Član povjerenstva: Ivan Strugar (predsjednik povjerenstva)
• Član povjerenstva: Božidar Jaković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Ekonomski fakultet; (Katedra za informatiku); Zagreb
• Datum i država obrane: 2021-09-10, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Ekonomija; Poslovna informatika

Sažetak

Tehnologija postaje sve naprednija te se razvijaju nove tehnologije koje unapređuju i poboljšavaju poslovanje i svakodnevicu. Nažalost, nove tehnologije sa sobom nose i rizik kibernetičkih napada. Jedan od kompleksnijih i još nedovoljno shvaćenih napada je Zero day. Ovaj rad je osmišljen kako bi pružio uvid u kompleksnost samog napada. Što napad čini Zero day napadom, kako nastaje, tko ga provodi, zašto i koje su njegove moguće posljedice. Pošto je to vrlo složen napad koji se mijenja iz dana u dan i postaje sve sofisticiraniji i napredniji, opisani su i primjeri koji to pokazuju. Od nešto starijih napada kao što je Stuxnet i Duqu do novijih napada kao što je Sunburst i napad na Microsoft Exchange server. Zaštita od kibernetičkih napada je izazovna i ovisi o njihovoj složenosti i sofisticiranosti. Što se tiče Zero day napada, najučinkovitiji način za obranu je otkrivanje ranjivosti prije drugih i njihovo rješavanje. No, ljudi i istražuju načine koji će pomoći u zaštiti od Zero day napada. Upravo ta kompleksnost i problematika je prikazana u ovom radu.

Sažetak (engleski)

Technology is becoming more advanced and new technologies are being developed to improve and enhance business and everyday life. Unfortunately, new technologies carry the risk of cyber attacks. One of the most complex and still misunderstood attacks is Zero day. This paper is meant to provide insight into the complexity of the attack itself. What makes an attack a Zero day attack, how it starts, who is responsible for it, what are the consequences of this attack. Since this is a very complex attack that changes and becomes more sophisticated and advanced from day to day, there are given examples for better understanding. From slightly older attacks like Stuxnet and Duqu to newer attacks like Sunburst and an attack on a Microsoft Exchange server. Protection against cyber attacks is challenging and it depends on their complexity and sophistication. As for Zero day attacks, the most effective way of defending is to detect vulnerabilities before anybody and patching them. But people are still exploring the ways of detection and protection against Zero day attacks. This complexity and problematic are presented in this paper.

• Ključne riječi: kibernetički napadi; kibernetička sigurnost; Zero day napad; Zero day ranjivosti; Zero day istraživanja
• Ključne riječi (engleski): cyberattacks; cybersecurity; Zero day attack; Zero day vulnerabilities; Zero day research
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:148:873644
• Studijski program: Naziv: Poslovna ekonomija; Vrsta studija: sveučilišni; Stupanj studija: integrirani preddiplomski i diplomski; Akademski / stručni naziv: magistar/magistra ekonomije (mag.oec.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2021-09-12 17:05:38