Kibernetska varnost podjetij - vdori v interne poslovne sisteme preko zlonamerne elektronske pošteBOŽIČ, GAŠPER (Avtor) Lavbič, Dejan (Mentor) kibernetska varnost podjetijzlonamerna elektronska poštaaplikacijatestiranjeanalizaDiplomska naloga zajema področje poslovne kibernetske varnosti, specifično problem napadov preko elektronskih pošt, kjer napadalec poskuša z uporabo socialnega inženiringa žrtev pripraviti do tega, da mu zaupa, ter posledično izda zasebne podatke, ki bi utegnili biti priročni za vdor v poslovni sistem oz. za lažno predstavljanje drugim organom sistema, do katerih ima žrtev dostop. Za namene diplomske naloge je bila izdelana aplikacija, ki je služila kot interna spletna aplikacija, zgrajena na temeljih tehnologije sklada MEAN, ki je omogočala izvajanje penetracijskih testov in tako nudila podroben vpogled v to, kakšni uslužbenci so ranljivi na različne vrste napadov, kjer se je uslužbence delilo glede na njihove demografske in poslovne karakteristike (spol, leto rojstva, leta izkušenj, položaj v podjetju ...). Osrednji rezultat diplomskega dela je dober vpogled v to, kateri uslužbenci so najbolj ranljivi in katere vrste zlonamernih elektronskih pošt so najbolj uspešne, hkrati pa je dodatni rezultat diplomske naloge sama aplikacija kot izdelek. Pri izvedbi eksperimenta v podjetju je od 1.384 poslanih elektronskih pošt (173 udeležencem je bilo poslanih po 8 različnih primerov zlonamerne elektronske pošte) pri 8 % (110) bila zapisana interakcija s telesom e-pošte. Iz pridobljenih rezultatov je bilo mogoče dobro analizirati uspešnost posameznih elektronskih pošt, kjer je s 26 % uspešnostjo prevladovala e-pošta, ki je subjekte nagovarjala k temu, da preverijo zapis svojega dopusta v novem sistemu podjetja in rizičnost različnih sektorjev v podjetju, kjer so bili napadi lažnega predstavljanja najbolj uspešni pri komercialnem sektorju. Pri statistiki stopnje rizičnosti glede na starost je razvidno, da občutljivost subjekta na tovrstne napade raste sorazmerno z njegovo starostjo, kjer je najmlajši interval (od vključno 20 do vključno 29 let) dosegel 3 % stopnjo rizičnosti, najstarejši (od vključno 60 do vključno 69 let) pa 13 % občutljivost. Prav tako je stopnja rizičnosti naraščala sorazmerno z delovno dobo subjekta z izjemo ene anomalije, ki o je predstavljal interval od vključno 20 do vključno 24 let. Med najbolj kritične po stopnji rizičnosti izmed položajev v podjetju sta se na prvo mesto s 50 % stopnjo rizičnosti uvrstila vodja interne logistike in predpripravnik dela v proizvodnji.20212021-09-07 18:55:00Diplomsko delo/naloga129753sl