Návrh procesu řízení zranitelností v průmyslovém prostředí

Abstract

Diplomová práce se zabývá vytvořením návrhu procesu řízení zranitelností pro společnost EG.D za využití teoretických poznatků, nástrojů a metod z oblasti kybernetické bezpečnosti a řízení zranitelností. První část práce se věnuje popisu teoretických pojmů a technických konceptů, které jsou využity v následujících částech práce. Následuje analytická část, ve které je zhodnocen aktuální stav řízení zranitelností ve společnosti včetně popisu samotné společnosti. Tato část slouží jako podklad, pro část návrhovou. V návrhové části práce je poté vytvořen vlastní návrh řešení, který obsahuje nový proces řízení zranitelností ve společnosti.

The thesis is focused on the development of a vulnerability management process design for EG.D company using theoretical knowledge, tools and methods from the field of cyber security and vulnerability management. The first part of the thesis describes the theoretical terms and technical concepts that are used in the following parts of the thesis. This is followed by an analytical part in which the current state of vulnerability management in the company is reviewed, including a description of the company itself. This part serves as a basis for the design part. In the design part of the thesis, the actual solution design is then created, which includes a new vulnerability management process in the company.