@incollection{RieckWressneggerKoenigetal., author = {Rieck, Konrad and Wressnegger, Christian and K{\"o}nig, Hartmut and Paul, Andreas and Schuster, Franka and Kanisch, Heiko and Moder, Christoph}, title = {Werkzeuge und Ver{\"o}ffentlichungen}, series = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, booktitle = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, editor = {Rudel, Steffi and Lechner, Ulrike}, edition = {1. Auflage}, publisher = {Professur f{\"u}r Wirtschaftsinformatik, Universit{\"a}t der Bundeswehr M{\"u}nchen}, address = {Neubiberg}, isbn = {978-3-943207-33-0}, pages = {S. 85}, language = {de} } @incollection{RieckWressneggerKoenigetal., author = {Rieck, Konrad and Wressnegger, Christian and K{\"o}nig, Hartmut and Paul, Andreas and Schuster, Franka and Kanisch, Heiko and Moder, Christoph}, title = {Implementierung und Umsetzung}, series = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, booktitle = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, editor = {Rudel, Steffi and Lechner, Ulrike}, edition = {1. Auflage}, publisher = {Professur f{\"u}r Wirtschaftsinformatik, Universit{\"a}t der Bundeswehr M{\"u}nchen}, address = {Neubiberg}, isbn = {978-3-943207-33-0}, pages = {122 -- 124}, language = {de} } @incollection{SchusterPaulKoenig, author = {Schuster, Franka and Paul, Andreas and K{\"o}nig, Hartmut}, title = {Anwendung des SICIA-Verfahrens in der Praxis - am Beispiel eines ISMS}, series = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, booktitle = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, editor = {Rudel, Steffi and Lechner, Ulrike}, edition = {1. Auflage}, publisher = {Professur f{\"u}r Wirtschaftsinformatik, Universit{\"a}t der Bundeswehr M{\"u}nchen}, address = {Neubiberg}, isbn = {978-3-943207-33-0}, pages = {139 -- 144}, language = {de} } @misc{SchusterPaulMehneretal., author = {Schuster, Franka and Paul, Andreas and Mehner, Stefan and K{\"o}nig, Hartmut and Kanisch, Heiko}, title = {IT-Sicherheit im Kraftwerk - Methoden zur automatisierten Sicherheitsbewertung und Anomalieerkennung in hochsensiblen Netzen}, series = {51. Kraftwerkstechnisches Kolloquium, 21. - 23. Oktober 2019, Dresden}, journal = {51. Kraftwerkstechnisches Kolloquium, 21. - 23. Oktober 2019, Dresden}, publisher = {SAXONIA Standortentwicklungs- und -verwaltungsgesellschaft mbH}, address = {Freiberg}, isbn = {978-3-934409-94-1}, pages = {680 -- 703}, abstract = {Die zunehmende Digitalisierung auch in Kraftwerken erfordert entsprechend auf diesen Bereich zugeschnittene IT-Sicherheitsverfahren und -technologien. Aktuell stellt die obligatorische Implementierung eines angemessenen Sicherheitsprozesses, wie eines Informationssicherheitsmanagementsystems (ISMS), Betreiber von Erzeugungsanlagen, Energienetzen und anderen kritischen Infrastrukturen vor eine große Herausforderung, denn es gilt, zahlreiche Anforderungen bei der Implementierung zu erf{\"u}llen, ohne dass konkrete Methoden zur Umsetzung verf{\"u}gbar sind. Gleichzeitig ist derEinsatz von IT-Sicherheitstechnologien aus der B{\"u}rowelt aufgrund g{\"a}nzlich anderer Eigenschaften und Anforderungen industrieller Netze kaum m{\"o}glich. Zur Adressierung dieser Problematik wurden von der Brandenburgischen Technischen Universit{\"a}t Cottbus-Senftenberg (BTU) und der Lausitz Energie Kraftwerke AG (LEAG) innovative Verfahren zur (1) systematischen Bewertung sowie (2) Verbesserung der IT-Sicherheit in hochsensiblen Netzen konzipiert und prototypisch implementiert, die ein diesem Beitrag mit den zugeh{\"o}rigen Forschungsprojekten vorgestellt werden. Um eine Beeinflussung empfindlicher Kraftwerksanlagen auszuschließen, wurde f{\"u}r alle Methoden ein nichtintrusiver Entwicklungsansatz verfolgt, der sich durch eine passive und vom jeweiligen industriellen Prozess vollst{\"a}ndig entkoppelte Analyse auszeichnet und sich daher f{\"u}r einen breiten Einsatz in Netzen mit hohen Verf{\"u}gbarkeitsanforderungen eignet.}, language = {de} } @incollection{RieckWressneggerKoenigetal., author = {Rieck, Konrad and Wressnegger, Christian and K{\"o}nig, Hartmut and Paul, Andreas and Schuster, Franka and Kanisch, Heiko and Moder, Christoph}, title = {INDI - Intelligente Intrusion-Detection-Systeme f{\"u}r Industrienetze}, series = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, booktitle = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, editor = {Rudel, Steffi and Lechner, Ulrike}, edition = {1. Auflage}, publisher = {Professur f{\"u}r Wirtschaftsinformatik, Universit{\"a}t der Bundeswehr M{\"u}nchen}, address = {Neubiberg}, isbn = {978-3-943207-33-0}, pages = {S. 19}, language = {de} } @incollection{SchusterPaulKoenig, author = {Schuster, Franka and Paul, Andreas and K{\"o}nig, Hartmut}, title = {SICIA - IT-Sicherheit in kritischen Netzen messen und systematisch verbessern}, series = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, booktitle = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, editor = {Rudel, Steffi and Lechner, Ulrike}, edition = {1. Auflage}, publisher = {Professur f{\"u}r Wirtschaftsinformatik, Universit{\"a}t der Bundeswehr M{\"u}nchen}, address = {Neubiberg}, isbn = {978-3-943207-33-0}, pages = {27 -- 28}, language = {de} } @incollection{RieckWressneggerKoenigetal., author = {Rieck, Konrad and Wressnegger, Christian and K{\"o}nig, Hartmut and Paul, Andreas and Schuster, Franka and Kanisch, Heiko and Moder, Christoph}, title = {Prozessnahe Kommunikation als besondere Herausforderung}, series = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, booktitle = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, editor = {Rudel, Steffi and Lechner, Ulrike}, edition = {1. Auflage}, publisher = {Professur f{\"u}r Wirtschaftsinformatik, Universit{\"a}t der Bundeswehr M{\"u}nchen}, address = {Neubiberg}, isbn = {978-3-943207-33-0}, pages = {S. 57}, language = {de} } @incollection{KanischSchusterKoenig, author = {Kanisch, Heiko and Schuster, Franka and K{\"o}nig, Hartmut}, title = {Informationstechnik in der Energieversorgung - Besonderheiten und Regularien}, series = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, booktitle = {IT-Sicherheit f{\"u}r Kritische Infrastrukturen - State of the Art : Ergebnisse des F{\"o}rderschwerpunkts IT-Sicherheit f{\"u}r Kritische Infrastrukturen ITS/KRITIS des BMBF}, editor = {Rudel, Steffi and Lechner, Ulrike}, edition = {1. Auflage}, publisher = {Professur f{\"u}r Wirtschaftsinformatik, Universit{\"a}t der Bundeswehr M{\"u}nchen}, address = {Neubiberg}, isbn = {978-3-943207-33-0}, pages = {67 -- 68}, language = {de} } @misc{VogelSchusterKoppetal., author = {Vogel, Michael and Schuster, Franka and Kopp, Fabian Malte and K{\"o}nig, Hartmut}, title = {Data Volume Reduction for Deep Packet Inspection by Multi-layer Application Determination}, series = {2022 IEEE International Conference on Cyber Security and Resilience (CSR), 27-29 July 2022, Rhodes, Greece}, journal = {2022 IEEE International Conference on Cyber Security and Resilience (CSR), 27-29 July 2022, Rhodes, Greece}, publisher = {IEEE}, isbn = {978-1-6654-9952-1}, doi = {10.1109/CSR54599.2022.9850293}, pages = {6}, abstract = {Attack detection in enterprise networks is increasingly faced with large data volumes, in part high data bursts, and heavily fluctuating data flows that often cause arbitrary discarding of data packets in overload situations which can be used by attackers to hide attack activities. Attack detection systems usually configure a comprehensive set of signatures for known vulnerabilities in different operating systems, protocols, and applications. Many of these signatures, however, are not relevant in each context, since certain vulnerabilities have already been eliminated, or the vulnerable applications or operating system versions, respectively, are not installed on the involved systems. In this paper, we present an approach for clustering data flows to assign them to dedicated analysis units that contain only signature sets relevant for the analysis of these flows. We discuss the performance of this clustering and show how it can be used in practice to improve the efficiency of an analysis pipeline.}, language = {en} }