Social engineering attacks and defence against them in a business company

This bachelor thesis is dealing with topic of social engineering and security measures against it in a specific business company. The first part of this thesis focuses on the theory behind social engineering, its history and evolution and description of social engineers. The next part introduces the common types and techniques of these attacks and its consequences. The practical part of this thesis focuses on defence against these types of attacks in a business company. The current security level will be analyzed according to the security measures stated in the norm STN ISO/IEC 27002:2014 and a list of recommendations will be written based on this analysis in order to improve the security level against social engineering attacks.

Tato bakalářská práce se zabývá problematikou sociálního inženýrství a možností obrany vůči němu v obchodní společnosti. První část práce se bude teoreticky věnovat pojmu sociální inženýrství, jeho historii a vývoji i typickým profilům útočníků. Dále budou představeny stávající způsoby a techniky útoků, jejich hrozby a také následky. Praktická část práce se zaměřuje na obranu vůči těmto útokům v obchodní firmě. Proběhne analýza současného stavu zabezpečení podle opatření definovaných v normě STN ISO / IEC 27002: 2014 a na základě této analýzy bude vytvořena řada doporučení na zlepšení stavu zabezpečení vůči útokům sociálního inženýrství.