Kybernetická bezpečnost ve veřejném sektoru

Abstract

Cílem této bakalářské práce je studie kybernetické ochrany a návrh opatření pro zajištění ochrany před kybernetickými útoky se zaměřením na veřejný sektor.

V práci jsou použity metody deskripce kybernetické bezpečnosti, zejména kybernetických útoků a způsobů ochrany před nimi, metoda analýzy jak veřejného sektoru a právní úpravy kybernetické bezpečnosti, tak rizik. V práci je použita také metoda komparace, kdy jsou porovnány 2 analýzy rizik, díky kterým jsou získány pouze relativní a nejvýznamnější rizika.

Výsledkem této práce je návrh systému opatření, pro vybraný orgán veřejné správy. Pro tuto práci byla vybrána modelová krajská nemocnice, jež spadá pod ministerstvo zdravotnictví. Tato opatření si kladou za cíl snížit míru identifikovaných nejvýznamnějších rizik na přijatelnou mez.

Závěrem práce je ekonomické posouzení jak navrhovaných opatření, tak případného útoku.

The objective of this bachelor thesis is to study cybersecurity and to propose measures to ensure protection against cyber attacks with a focus on the public sector.

The thesis uses the methods of describing cybersecurity, especially cyber attacks and ways to protect against them, the method of analyzing both the public sector and the legal regulation of cybersecurity and risks. The thesis also uses the method of comparison, where 2 risk analyses are compared, thanks to which only the relative and most significant risks are obtained.

The result of this work is the proposal of a system of measures, for a selected public authority. A model regional hospital, which falls under the Ministry of Health, has been selected for this work. These measures aim to reduce the level of the most significant risks identified to an acceptable limit.

The thesis concludes with an economic assessment of both the proposed measures and the potential attack.