Analiza i izvedba penetracijskog testiranja za povećanje sigurnosti informacijsko-komunikacijskog sustava

diplomski rad

• Naslov (engleski): Analysis and Performance of Penetration Testing for Increasing the Security of the Information and Communication System
• Autor: Nikola Knögel
• Mentor: Dragan Peraković (mentor)
• Član povjerenstva: Marko Periša (predsjednik povjerenstva)
• Član povjerenstva: Ivan Cvitić (član povjerenstva)
• Član povjerenstva: Ivan Grgurević (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet prometnih znanosti; (Promet); (Zavod za informacijsko komunikacijski promet); Zagreb
• Datum i država obrane: 2023-09-21, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Tehnologija prometa i transport; Poštansko-telekomunikacijski promet

Sažetak

Ovaj diplomski rad temelji se na istraživanju penetracijskog testiranja kao ključne komponente za osiguravanje kibernetičke sigurnosti u različitim okruženjima. Analizirane su različite vrste penetracijskih testova, uključujući crne, bijele i sive kutije, te su uspoređene njihove prednosti i nedostaci. Istražene su različite tehnike napada i metode zaštite od njih, analizirajući ranjivosti i propuste te pružajući strategije za otklanjanje tih rizika. Rad se također bavi primjenom metodologije penetracijskog testiranja u organizaciji, naglašavajući važnost identifikacije ciljeva testiranja, uloge tima i izradu plana testiranja. Proučavanjem primjene penetracijskog testiranja u oblaku, identificirane su ranjivosti i sigurnosni mehanizmi specifični za tu domenu. Analiziran je utjecaj različitih modela u oblaku i razmatrane su metode zaštite u oblaku. Također, istražena je automatizacija penetracijskog testiranja te je napravljena usporedba između automatiziranog i ručnog testiranja i analizirani su različiti alati.

Sažetak (engleski)

This thesis is based on the research of penetration testing as a key component for ensuring cyber security in different environments. Different types of penetration tests, including black, white and gray boxes, are analyzed and their advantages and disadvantages are compared. Various attack techniques and methods of protection against them are explored, analyzing vulnerabilities and flaws and providing strategies to eliminate these risks. The paper also deals with the application of penetration testing methodology in the organization, emphasizing the importance of identifying testing objectives, the role of the team and creating a test plan. By studying the application of penetration testing in the cloud, vulnerabilities and security mechanisms specific to that domain were identified. The impact of different cloud models is analyzed and cloud protection methods are discussed. Also, the automation of penetration testing was investigated and a comparison was made between automated and manual testing and different tools were analyzed.

• Ključne riječi: penetracijsko testiranje; sigurnost; oblak; tehnike napada; zaštita; metodologija; automatizacija
• Ključne riječi (engleski): penetration testing; security; cloud; attack techniques; protection; methodology; automation
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:119:670899
• Studijski program: Naziv: Promet; smjerovi: Cestovni, Željeznički, Vodni, Zračni, Poštanski, Informacijsko-komunikacijski, Gradski; Smjer: Cestovni; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka prometa (mag. ing. traff.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2023-10-03 13:41:32