Enhancing cybersecurity by influencing end-user behavior

Cybersecurity is nowadays inseparable part of almost every organization. However not every organization approaches it responsibly. The aim of this thesis is to improve cybersecurity in organization operating in the consulting sector. The introduction of thesis is dedicated to a literature review of cybersecurity and other parts related to it. This is followed by qualitative research, which examined the relevance if cyberattacks for the organization. In addition to the main objective, several partial goals were also set, which were continuously fulfilled throughout the work. To fulfill the main objective, a phishing simulation method was used, which was designed and implemented in accordance with Robert K. Yin’s case study methodological framework. The thesis brings interesting insights from the organization’s environment, highlighting certain lack of employees’ ability to identify fraudulent phishing e-mails. These deficiencies were partially eliminated through the applied method employee training. Statistical methods were used to evaluate the established hypotheses. The results of these hypotheses subsequently served as a basis for evaluating the research questions.

Kybernetická bezpečnost je v dnešní době nedílnou součástí téměř každé organizace. Ne každá organizace k ní však přistupuje zodpovědně. Cílem této práce je zvýšení kybernetické bezpečnosti v organizaci působící v oblasti consultingu. Úvod práce je věnován literární rešerši kybernetické bezpečnosti a dalších s ní souvisejících oblastí. Následuje kvalitativní výzkum, pomocí kterého byla zkoumána relevance kybernetických útoků pro danou organizaci. Kromě hlavního cíle práce bylo stanoveno také několik dílčích cílů, které byly v průběhu práce postupně naplňovány. Pro dosažení hlavního cíle byla použita metoda phishingové simulace, navržená a realizovaná v souladu s metodickým rámcem případové studie Roberta K. Yina. Práce přináší zajímavé poznatky z prostředí organizace, které poukazují na určité nedostatky ve schopnostech zaměstnanců rozpoznat podvodné phishingové e-maily. Tyto nedostatky se podařilo částečně eliminovat pomocí zvolené metody a školení zaměstnanců. Pro vyhodnocení stanovených hypotéz byly použity statistické metody. Výsledky těchto hypotéz následně sloužily jako podklad pro vyhodnocení výzkumných otázek.