Google Hacking a rizika při uchovávání a zpracování informací on-line aplikacemi

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F70883521%3A28140%2F10%3A63509019" target="_blank" >RIV/70883521:28140/10:63509019 - isvavai.cz</a>

Výsledek na webu

—

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Google Hacking a rizika při uchovávání a zpracování informací on-line aplikacemi

Popis výsledku v původním jazyce

Článek se zabývá riziky ukládání a zpracování informací a zejména citlivých dat, v prostředí internetu, on-line aplikacemi. Zaměřuje se zejména na oblast tzv. Google Hackingu, což je způsob, jakým lze využít známý internetový vyhledavač Google k získánícitlivých dat, která jsou nedostatečně chráněna. Přestože Google Hacking nemusí být doménou zkušených hackerů, nabízí poměrně silnou zbraň v oblasti získávání informací, jež jsou obsaženy na webových serverech. Práce analyzuje jeho principy a možnosti, na jejichž základě jsou ustanoveny protiopatření, případně tvorba penetračních testů, jež by měly zajistit bezpečnost ohrožených citlivých údajů. Práce poukazuje na nutnost použití správné bezpečnostní politiky jak při návrhu a implementaci, tak i během užívání on-line aplikací, jež obsahují citlivá data.

Název v anglickém jazyce

Google Hacking and risks in storing and processing information in on-line applications

Popis výsledku anglicky

The article deals with the risks of storing and processing information and sensitive data in on-line applications in internet. It is focused on so-called Google Hacking, which is the way of abuse Google search engine, to get sensitive data, which are insufficiently protected. Google Hacking provides relatively powerful tool for obtaining information from web servers. This work analyses its principles and options and sets countermeasures and useful penetration tests for securing the sensitive data. Thiswork also points on the necessity of using proper security policy by the design, implementation and using on-line applications, which are dealing with sensitive data.

Druh

D - Stať ve sborníku

CEP obor

IN - Informatika

OECD FORD obor

—

Projekt

—

Návaznosti

S - Specificky vyzkum na vysokych skolach

Rok uplatnění

2010

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

Internet, bezpečnost a konkurenceschopnost organizací. Řízení procesů a využití moderních teerminálových technologií

ISBN

978-83-61645-16-0

ISSN

—

e-ISSN

—

Počet stran výsledku

7

Strana od-do

—

Název nakladatele

Univerzita Tomáše Bati ve Zlíně, Fakulta aplikované informatiky

Místo vydání

Zlín

Místo konání akce

Zlín

Datum konání akce

1. 1. 2010

Typ akce podle státní příslušnosti

EUR - Evropská akce

Kód UT WoS článku

—