Penetracijsko ispitivanje metodama društvenog inženjeringa

završni specijalistički

• Naslov (engleski): Penetration testing using social engineering methods
• Autor: Nikola Pavković
• Mentor: Miljenko Mikuc (mentor)
• Član povjerenstva: Gordan Gledec (predsjednik povjerenstva)
• Član povjerenstva: Miljenko Mikuc (član povjerenstva)
• Član povjerenstva: Željko Hutinski (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; (Zavod za telekomunikacije); Zagreb
• Datum i država obrane: 2014-01-22, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Sigurnost, kao jedno od temeljnih mjerila kakvoće informacijskih sustava, ovisi o velikom broju tehničkih ali i ne-tehničkih faktora. Suprotno općem mišljenju kako se ranjivosti informacijskih sustava nalaze isključivo u softverskom dijelu sustava, zapravo je ljudski faktor onaj koji predstavlja najveću prijetnju sigurnosti. Društveni inženjering je vještina iskorištavanja ljudskih slabosti s ciljem saznavanja vrijednih informacija o štićenom informacijskom sustavu, te kao takav predstavlja izuzetno važnu kategoriju penetracijskog ispitivanja u smislu utvrđivanja sigurnosne osviještenosti zaposlenika neke organizacije, te služi kao pokazatelj da li se unutar organizacije poštuju i provode unaprijed definirana sigurnosna pravila. Rad prikazuje, opisuje i kategorizira metode prikupljanja informacija socijalnim inženjeringom te programske i sklopovske alate koji se mogu pritom upotrijebiti.

Sažetak (engleski)

Security, as one of the most important criteria for information system quality assessment, depends on a number technical and non-technical factors. Contrary to popular belief that vulnerabilities in information systems are mostly contained in software, actually it’s the human factor that poses the most significant security risk. Social engineering represents the art of exploiting humans’ characteristics in order to elicit information and as such, represents a very important category in penetration testing with the aim of evaluating security awareness of a company's employees and also indicates if the security policies are being obeyed by the company staff. This paper enumerates, describes and categorizes methods of information gathering trough social engineering and software and hardware tools that can be used to aid the information gathering process.

• Ključne riječi: informacijska sigurnost; penetracijsko ispitivanje; phishing; društveni inženjering
• Ključne riječi (engleski): information security; penetration testing; phishing; social engineering
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:795581
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2022-09-16 10:12:29