Platforma pro realizaci a správu penetračních testů - sociotechniky

Abstract

Od začátku internetu byli jeho uživatelé cílem kybernetických útoků. Společně s rostoucí internetovou populací se rozrostla také bezpečnostní rizika. Proti těmto rizikům byla tvořena úspěšná bezpečnostní opatření, ovšem časem přišel kybernetický útok, který se nedá plně zastavit technologickými prostředky. Tento typ útoku, který se zaměřuje na manipulaci s lidmi je zvaný phishing a jeho úspěšnost roste rok co rok. V této práci vysvětlíme, proč jsou tyto útoky tak úspěšné, jak fungují, co znamená sociotechnika a co má společného s phishingem, jak vypadá budoucnost phishingu a proč hlavním způsobem, jak se oproti phishingu bránit, je vědět o něm dostatečně informací a regulerně trénovat na cvičných úto-cích. Z tohoto důvodu vytvoříme platformu pro tvorbu falešných přihlašovacích portálů a odesílání phishingových kampaní, která bude pro tento trénink použitelná.