Vulnerability analysis of web-based applications and cyber security incident response

Informacijski sustavi u današnje vrijeme predstavljaju strateški resurs poslovnih struktura. Ostvarivanje konkurentske prednosti sve češće ovisi o kvalitetnom upravljanju informacijskim sustavima. U svrhu kvalitetnog upravljanja sve složenijim oblicima informacijskih sustava potrebno je uspostaviti efikasnu komunikaciju između višeg, odnosno srednjeg menadžmenta i informatičkih odjela organizacije. U ovom diplomskom radu sustavno su izloženi svi bitni aspekti računalne sigurnosti u poslovnim sustavima. Prvo je utvrđena svrha i objašnjeni su načini ispitivanja ranjivosti informacijskih sustava. Zatim su prikazane mogućnosti oblikovanja odgovarajućih sigurnosnih mehanizama te su konačno predloženi modeli za provedbu procesa odgovora na računalno-sigurnosne incidente.Today, IT systems represent a strategic resource for business structures. Increasing competitive advantage often depends on the quality management of IT systems. For the purpose of quality management of increasingly complex forms of information systems, it is necessary to establish effective communication between senior and middle management and IT departments of the organization. In this thesis all systematic aspects of computer security in business systems are exposed. First, the purpose is identified and ways of examining the vulnerabilities of information systems are explained. Options for designing appropriate security mechanisms are then presented, and models are finally proposed to implement the process of responding to computer-security incidents