Master's Thesis

Implementation of two-factor authentication in an unspecified public infrastructure organization

Final Thesis 2.01 MB

Author of thesis: Ing. Jan Pilát

Acad. year: 2025/2026

Supervisor: Ing. Petr Sedlák

Reviewer: Ing. Vlastimil Svoboda

Abstract:

This thesis focuses on the integration of two-factor authentication into an already existing organizational infrastructure. The theoretical part primarily describes what two-factor authentication is, which regulations require it, which standards define it, and why it is beneficial even for organizations that are not legally required to implement it.

The practical part presents an analysis of the company, including its current state (the company remains anonymous at its request), the methods that will be used (specifically SMS and smart card authentication), and how the existing infrastructure and current capabilities will be utilized (two-factor authentication is already used for selected applications). Subsequently, the proposed solution is introduced, including an estimated project budget, its expected benefits, and an evaluation of the overall project, particularly its impact on security.

Keywords:

Two-factor authentication, NIS2, ZKB, VKB, security, public administration.

Date of defence

17.06.2026

Result of the defence

Defended (thesis was successfully defended)

znamkaAznamka

Grading

A

Process of defence

Student ve své prezentaci seznámil komisi s cíli, řešením a výsledky, ke kterým v závěrečné práci dospěl. Komise se poté seznámila s posudky a hodnocením vedoucího práce a oponenta. Otázky z posudku oponenta zodpověděl v plném rozsahu. Na základě přednesené prezentace a odpovědí na otázky položené v diskusi komise rozhodla, že student práci obhájil.

Language of thesis

Czech

Faculty

Fakulta podnikatelská

Department

Department of Quantitative Engineering

Study programme

Information Management (MGR-IM)

Composition of Committee

doc. Ing. Miloš Koch, CSc. (předseda)
doc. Mgr. Veronika Novotná, Ph.D. (místopředseda)
Mgr. Eva Michalíková, Ph.D. (člen)
Ing. Petr Sedlák (člen)
Ing. Lenka Širáňová, Ph.D. (člen)

Supervisor’s report
Ing. Petr Sedlák

Diplomová práce splnila očekávání včetně zasazení problematiky bezpečnosti  do legislativního prostředí ČR a ekonomického porovnání navržených variant řešení.

Navržené řešení výrazně přispívá k požadovanému zvyšování bezpečnostní úrovně ve státních organizacích obecně a mohlo by být považováno za metodiku pro ostatní organizace.
Evaluation criteria Verbal classification Grade
Meeting the objectives Stanovený cíl diplomové práce byl splněn. A
Selected procedure of the solution, the adequacy of the used methods Cesta k řešení je vedena zcela adekvátně přes dvě varianty (čipové karty a SMS brány) a výběr dle požadovaných nejen bezpečnostních kritérií. A
The ability to interpret the results and to draw conclusions Požadované výstupy z návrhu řešení jsou beze sporu použitelné a plně aplikovatelné do prostředí konkrétní organizace (zadavatele). A
The practical usability of conclusions Diplomová práce je prakticky použitelná a přináší kvalitativní bezpečnostní skok pro organizaci využívající platformu Microsoft. A
The thesis´s framework, formalities, used terminology and the professional level of language Autor se se ctí vypořádal se spoustou zdrojů, které je třeba vhodně volit a upravovat dle současné legislativy EU a ČR. B
Using of information resources, including citations bez připomínek A

Grade proposed by supervisor: A

Reviewer’s report
Ing. Vlastimil Svoboda

Předložená práce splňuje stanovený cíl,  teoretická část integruje požadavky novelizovaného ZKB a VKB, a následně jsou tyto požadavky zapracovány do praktické části.
Lze ocenit komplexní přístup k reálným prostředkům v návrhu  implementace výsledného řešení.
Práce je vhodně strukturovaná, s vyšší mírou detailu v teoretické části.
Část práce, která se zabývá ROSI, nebývá obvyklá, v případě této práce je velmi dobře aplikována, což
je důležité pro schválení před vlastní realizací, zejména u subjektů veřejné infrastruktury.
Vlastní práce překračuje běžné standardy pro diplomovou práci.
Evaluation criteria Grade
Meeting the objectives A
Selected procedure of the solution, the adequacy of the used methods A
The ability to interpret the results and to draw conclusions A
The practical usability of conclusions A
The thesis´s framework, used terminology and the professional level of language B
Using of information resources A
Topics for thesis defence:
  1. V textu práce uvádíte i postupy pro řešení vyjímečných událostí, jaký by měl být další formální postup pro aplikaci uvedených postupů do standardních procedur instituce?

Grade proposed by reviewer: A

Responsibility: Mgr. et Mgr. Hana Odstrčilová