Social Engineering in Health Sector

The bachelor's thesis entitled "Social Engineering in Health Sector" consists of six chapters. The first three chapters deal with theoretical information where I define social engineering and the whole process of a socio-technical cycle. This is followed by the fourth chapter, which defines who is a social engineer and gives examples of famous personalities, or historically known attacks. The most used attack methods are divided into other subcategories with distinguishing features that represent them. In the practical part I deal with the analysis of doctors in the district pilot hospital. At the beginning, I present an analysis of interesting results constructed by the HIPAA organization in American hospitals. Subsequently, I describe the current state of my pilot hospital and, based on proving questions, I evaluate the individual sections and answer the entry criteria. In the following section, I compare my analysis with the American HIPAA analysis. The aim of the work is to derive results from the analyzes and on their basis to determine a recommendation for the future.

Bakalářská práce s názvem "Sociální inženýrství ve zdravotnickém sektoru" sestává ze šesti kapitol. První tři kapitoly se zabývají teoretickými informacemi, kde definuji sociální inženýrství a průběh sociotechnického cyklu. Na to je navázána kapitola čtvrtá, která definuje kdo je sociální inženýr a uvádí příklady významných osobnosti či historický známé útoky. Nejpoužívanější metody útoků jsou rozděleny do dalších pod kategorií s vyznačujícími se znaky, které je reprezentují. V praktické části se zabývám analýzou lékařů v okresní pilotní nemocnici. Na začátku představuji analýzu zajímavých výsledků organizace HIPAA v amerických nemocnicích. Následně popisuji současný stav dané pilotní nemocnice a na základě prokazujících dotazů vyhodnocuji jednotlivé sekce a odpovídám si na vstupní kritéria. V další části porovnávám mou analýzu s americkou HIPAA analýzou. Cílem práce je z analýz vyvodit výsledky a na základě nich stanovit doporučení do budoucna.