Návrh a realizace phishingové kampaně

Abstract

Hlavním cílem diplomové práce je seznámit čtenáře s problematikou podvodného jednání přesněji phishingem. Teoretická část definuje základní pojmy související s tímto tématem jakožto například informační a kybernetická bezpečnost, phishing (historii a druhy), spam, sociální inženýrství, právní odpovědnosti a preventivní opatření podvodného jednání apod. Praktická část se zabývá vytvořením phishingové kampaně cílené na zaměstnance konkrétní firmy, díky níž je možné posoudit celkovou informační bezpečnost. Po vyhodnocení kampaně dochází ke zhodnocení, zda byla kampaň efektivní a co mohlo úspěšnost ovlivnit.The theoretical part defines the basic concepts related to this topic such as information and cyber security, phishing (history and types), spam, social engineering, legal responsibilities and preventive measures of fraudulent behaviour, etc. The practical part deals with the creation of a phishing campaign targeting the employees of a specific company, thanks to which it is possible to assess the overall information security. Once the campaign has been evaluated, an assessment is made as to whether the campaign was effective and what may have influenced its success.