Vytvoření úloh a příslušných materiálů pro webové útoky

Abstract

Ve své práci jsem se zaměřil na některé webové útoky na zdravotnické informační systémy, které by mohly být použity pro výuku předmětu Bezpečnost přenosu a zpracování dat 3. ročníku oboru BMI fakulty biomedicínského inženýrství. Tyto webové útoky jsem dále rozpracoval do jednotlivých úloh pro použití ve fakultních vyučovacích předmětech. Realizovat se budou výhradně v izolovaném prostředí na půdě univerzity a pouze s cvičnými daty. Součástí práce je představení aplikace Safer. Na této aplikaci je možné studovat rozdíly mezi špatnou a správnou implementací zabezpečení a zároveň ho používat v praxi jako cíl těchto útoků. Výsledkem práce je funkční aplikace, teoreticky rozpracované některé druhy webových útoků, sada úloh pro studenty univerzity procvičující dané útoky a popis stavby laboratoře, ve které lze tyto útoky bezpečně zkoušet.

In my work I have focused on several web attacks against medical information systems, which could be presented in the course Safety of Data Transmission and Processing, which is taught in the third year of the Biomedical Informatics study at the Faculty of Biomedical Engineering. These web attacks have been worked out into individual tasks for the use in the courses which are taught at the faculty. These tasks will be realized in the isolated environment of the university campus and with test data only. A part of the work is the presentation of the application Safer. Using this application, it is possible to study the differences between the wrong and correct implementation of the security features and to use it as the target of these attacks. The result of this work is a released application, the description of the theory concerning several types of web attacks used in this application, a set of tasks, which can be used by the university students to practice, and the description of the building of the laboratory in which these attacks can be safely tested.