Návrh zabezpečení IS v malé firmě

Abstract

V dnešnej dobe je kybernetická bezpečnosť veľmi dôležitá pre jej každodenné operácie. Kybernetická bezpečnosť sa týka ochrany počítačových sietí, systémov a dát pred neoprávneným prístupom, poškodením alebo útokmi. V dôsledku rastúceho počtu kybernetických hrozieb je dôležité, aby organizácie venovali pozornosť kybernetickej bezpečnosti a implementovali primerané opatrenia na zvýšenie bezpečnosti svojich IT systémov a dát. Celkovo možno povedať, že kybernetická bezpečnosť je kľúčovým aspektom, ktorý by organizácie nemali podceňovať a ktorý by mali brať veľmi vážne.Cieľom bakalárskej práce je vytvorenie bezpečného a efektívneho informačného systému, ktorý by pomohol zvýšiť produktivitu a ziskovosť firmy a zároveň chrániť dôležité dáta pred neoprávneným prístupom a stratou. Pri navrhovaní a zabezpečovaní informačných systémov bola použitá metóda RIPRAN, kde sme ju vysvetlili a implementovali do firmy. Dospeli sme k vyhodnoteniu rizík, ktoré som ukázal a predal vedeniu alebo managementu firmy, k zváženiu aby na to reagovali a prepracovali havarijné plány. Pre budúcnosť na základe identifikovaných rizík navrhujem firme inovovať ich stratégiu ohľadom riadenia rizík.

Nowadays, cybersecurity is very important for its day-to-day operations. Cybersecurity refers to the protection of computer networks, systems and data from unauthorised access, damage or attacks. Due to the increasing number of cyber threats, it is important for organisations to pay attention to cyber security and implement appropriate measures to enhance the security of their IT systems and data. Overall, cybersecurity is a key aspect that organisations should not underestimate and should take very seriously. The aim of this bachelor's thesis is to create a secure and efficient information system that would help increase the productivity and profitability of the company while protecting important data from unauthorized access and loss. The RIPRAN method was used in designing and securing the information systems where we explained and implemented it in the company. We arrived at a risk assessment, which I showed and sold to the leadership or management of the company, for consideration to respond and rework the contingency plans. For the future, based on the risks identified, I suggest the firm to upgrade their strategy regarding risk management.