Informační a komunikační technologie (ICT) tvoří součást infrastruktury většiny moderních organizací ve všech sektorech ekonomiky a jejich popularita neustále vzrůstá s novými produkty a snadnou dostupností také u spotřebitelů. ICT organizacím pomáhají plnit operativní i strategické cíle, definované v podnikových dokumentech, a jsou dnes již natolik důležité, že některá odvětví jsou podmíněna jejich bezchybnou funkčností a nepřetržitou dostupností, namátkou algoritmické a vysokofrekvenční obchody, elektronická tržiště, energetika, vojenství a zdravotnictví. Finanční, hmotné a lidské ztráty, které byly v poslední době zaznamenány dokazují neplatnost výše zmíněných předpokladů. Autor se domnívá a předpokladem této disertační práce je, že úzkým místem jsou především zaměstnanci a jejich chování. Zajištění ICT bezpečnosti je proto úkolem, na němž by se měli svým přístupem a chováním podílet všichni členové organizace. Dizertační práce je proto zaměřena na oblast bezpečnosti ICT z pohledu organizace i uživatele. Po rešerši sekundárních literárních zdrojů jsou formulovány předpoklady pro výzkumnou část, jež nejprve zhodnotí současný stav. Výstupy pak budou základem pro tvorbu modelu a doporučení, zajišťujících zvýšení bezpečnosti ICT a uživatelů, přicházejících s nimi do kontaktu a považovaných útočníky za cenný zdroj informací. Dizertační práce představí procesní model ICT governance integrující poznatky z výzkumné části. Také formuluje řešení pro hlavní aspekty organizační bezpečnostní politiky, například BYOD management, vzdělávání zaměstnanců, a zabezpečení infrastruktury spolu se správou hesel a nejlepšími praktikami v těchto oblastech. Výsledkem implementace tohoto modelu do praxe by měl být podnik s politikou reflektující existující i nastupující hrozby, a vzdělaní, na bezpečnost orientovaní zaměstnanci.
Annotation in English
Information and Communication Technology (ICT) forms infrastructure basis of most modern organizations in all economic sectors and has become more popular with individuals via new products and its ubiquitousness. Companies use ICT to fulfill both operational objectives and strategic goals, outlined in their fundamental documents. Nowadays, whole industries including algorithmic and high-frequency trading, online retailing, energy industry, military, and health care all assume uninterrupted ICT functionality and continuous availability. The repeated financial, material, and human losses that have occurred recently demonstrate this status should not be taken for granted. It is the author's belief and the focus of this dissertation that the primary cause for these losses is people, and their actions. Hence, each employee should strive to minimize threat exposure. The doctoral thesis deals with corporate- and user-centric ICT security. Based on evaluation of secondary sources, assumptions for the research part will be formulated by first assessing the current state. The research output will then help formulate recommendations to promote increased security of ICT and users coming into contact with sensitive electronic assets whom the attackers consider a valuable source of information. The ICT security governance model in chapter nine articulates recommendations for major aspects of organizational policies such as BYOD management, employee training, infrastructure hardening, and password management which are discussed and best practices devised. The result of implementing the model should be an organization capable to face existing and novel threats, and educated, security-conscious employees.
Informační a komunikační technologie (ICT) tvoří součást infrastruktury většiny moderních organizací ve všech sektorech ekonomiky a jejich popularita neustále vzrůstá s novými produkty a snadnou dostupností také u spotřebitelů. ICT organizacím pomáhají plnit operativní i strategické cíle, definované v podnikových dokumentech, a jsou dnes již natolik důležité, že některá odvětví jsou podmíněna jejich bezchybnou funkčností a nepřetržitou dostupností, namátkou algoritmické a vysokofrekvenční obchody, elektronická tržiště, energetika, vojenství a zdravotnictví. Finanční, hmotné a lidské ztráty, které byly v poslední době zaznamenány dokazují neplatnost výše zmíněných předpokladů. Autor se domnívá a předpokladem této disertační práce je, že úzkým místem jsou především zaměstnanci a jejich chování. Zajištění ICT bezpečnosti je proto úkolem, na němž by se měli svým přístupem a chováním podílet všichni členové organizace. Dizertační práce je proto zaměřena na oblast bezpečnosti ICT z pohledu organizace i uživatele. Po rešerši sekundárních literárních zdrojů jsou formulovány předpoklady pro výzkumnou část, jež nejprve zhodnotí současný stav. Výstupy pak budou základem pro tvorbu modelu a doporučení, zajišťujících zvýšení bezpečnosti ICT a uživatelů, přicházejících s nimi do kontaktu a považovaných útočníky za cenný zdroj informací. Dizertační práce představí procesní model ICT governance integrující poznatky z výzkumné části. Také formuluje řešení pro hlavní aspekty organizační bezpečnostní politiky, například BYOD management, vzdělávání zaměstnanců, a zabezpečení infrastruktury spolu se správou hesel a nejlepšími praktikami v těchto oblastech. Výsledkem implementace tohoto modelu do praxe by měl být podnik s politikou reflektující existující i nastupující hrozby, a vzdělaní, na bezpečnost orientovaní zaměstnanci.
Annotation in English
Information and Communication Technology (ICT) forms infrastructure basis of most modern organizations in all economic sectors and has become more popular with individuals via new products and its ubiquitousness. Companies use ICT to fulfill both operational objectives and strategic goals, outlined in their fundamental documents. Nowadays, whole industries including algorithmic and high-frequency trading, online retailing, energy industry, military, and health care all assume uninterrupted ICT functionality and continuous availability. The repeated financial, material, and human losses that have occurred recently demonstrate this status should not be taken for granted. It is the author's belief and the focus of this dissertation that the primary cause for these losses is people, and their actions. Hence, each employee should strive to minimize threat exposure. The doctoral thesis deals with corporate- and user-centric ICT security. Based on evaluation of secondary sources, assumptions for the research part will be formulated by first assessing the current state. The research output will then help formulate recommendations to promote increased security of ICT and users coming into contact with sensitive electronic assets whom the attackers consider a valuable source of information. The ICT security governance model in chapter nine articulates recommendations for major aspects of organizational policies such as BYOD management, employee training, infrastructure hardening, and password management which are discussed and best practices devised. The result of implementing the model should be an organization capable to face existing and novel threats, and educated, security-conscious employees.
