TY - GEN A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut T1 - Messung der technischen IT-Sicherheit in Energieversorgungsanlagen zur Erfüllung des IT-Sicherheitsgesetzes T2 - International Journal for Electricy and Heat Generation, VGB Powertech Y1 - 2017 SN - 1435-3199 VL - 97 IS - 3 SP - 76 EP - 82 ER - TY - CHAP A1 - König, Hartmut A1 - Ulrich, Andreas A1 - Heiner, Monika ED - Kim, Myungchul ED - Kang, Sungwon ED - Hong, Keesoo T1 - Design for Testability: A Step-wise Approach to Protocol Testing T2 - Testing of Communicating Systems, IFIP TC6 10th International Workshop on Testing of Communicating Systems, 8-10 September 1997, Cheju Island, Korea Y1 - 1997 SN - 978-1-4757-6701-8 SN - 978-0-387-35198-8 U6 - https://doi.org/10.1007/978-0-387-35198-8_9 N1 - referiert SP - 125 EP - 140 PB - Springer CY - Boston ER - TY - CHAP A1 - Cwalinski, Radoslaw A1 - König, Hartmut T1 - Identifying Malicious Traffic in Software-Defined Wireless Local Area Networks T2 - 2018 International Conference on Computing, Networking and Communications (ICNC), Maui, HI, USA, 2018 KW - Communication system security KW - Hardware KW - IEEE 802.11 Standard KW - Security KW - Wireless LAN KW - Wireless networks Y1 - 2018 UR - http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=8390307&isnumber=8390234 SN - 978-1-5386-3652-7 U6 - https://doi.org/10.1109/ICCNC.2018.8390307 SP - 195 EP - 199 PB - IEEE ER - TY - CHAP A1 - Schuster, Franka A1 - Kopp, Fabian Malte A1 - Paul, Andreas A1 - König, Hartmut T1 - Attack and Fault Detection in Process Control Communication Using Unsupervised Machine Learning T2 - IEEE 16th International Conference on Industrial Informatics (INDIN), Porto, Portugal, 18-20 July 2018 Y1 - 2018 SN - 978-1-5386-4829-2 U6 - https://doi.org/10.1109/INDIN.2018.8472054 SP - 433 EP - 438 PB - IEEE CY - Piscataway, NJ ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - Kopp, Fabian Malte A1 - König, Hartmut T1 - Catching Intrusions: Classifier Performances for Detecting Network-specific Anomalies in Energy Systems T2 - 2018 International Conference on Smart Energy Systems and Technologies (SEST), Seville, Spain, September 2018 Y1 - 2018 SN - 978-1-5386-5326-5 U6 - https://doi.org/10.1109/SEST.2018.8495702 PB - IEEE CY - Piscataway, NJ ER - TY - CHAP A1 - Cwalinski, Radoslaw A1 - König, Hartmut T1 - SDN-based Attack Detection in Wireless Local Area Networks T2 - 4th IEEE Conference on Network Softwarization and Workshops (NetSoft), Montreal, QC, 2018 Y1 - 2018 SN - 978-1-5386-4633-5 U6 - https://doi.org/10.1109/NETSOFT.2018.8460121 SP - 207 EP - 211 PB - IEEE CY - Piscataway, NJ ER - TY - GEN A1 - Rietz, René A1 - Cwalinski, Radoslaw A1 - König, Hartmut A1 - Brinner, Andreas T1 - An SDN-based Approach to Ward of LAN Attacks T2 - Journal Computer Networks and Communications Y1 - 2018 U6 - https://doi.org/10.1155/2018/4127487 VL - 2018 ER - TY - GEN A1 - Cwalinski, Radoslaw A1 - Rietz, René A1 - Vogel, Michael A1 - König, Hartmut T1 - An SDN-based Approach to Protect Communication Between Virtual Machines T2 - IEEE 44th Conference on Local Computer Networks (LCN), October 14-17, 2019, Osnabrück, Germany. Y1 - 2019 UR - https://www.ieeelcn.org/prior/LCN44/index.html SN - 978-1-7281-1028-8 SP - 465 EP - 468 PB - IEEE ER - TY - GEN A1 - Böhm, Sebastian A1 - König, Hartmut T1 - SEmulate: Seamless Network Protocol Simulation and Radio Channel Emulation for Wireless Sensor Networks T2 - 15th Annual Conference on Wireless On-demand Network Systems and Services (WONS), 22-24 Jan. 2019, Wengen, Switzerland. N2 - Low-rate and low-power wireless communications are still the main drivers for innovative industrial automation and the Internet of Things (IoT). Physical mobility is one of the most important challenges for them. Common wireless technologies and protocols, e.g., WirelessHART and ISA100.11a Wireless for industrial process plants, ZigBee for building automation, or 6LoWPAN and 6TiSCH in context of the IoT, are based on the IEEE 802.15.4 standard. Event-based simulation is the method of choice for analyzing network protocols and algorithmic applications of such distributed sensor applications. Performance measurements and holistic evaluations, however, are greatly influenced by the underlying hardware resources, physical layer protocols, and radio channel conditions, which are usually not considered or highly abstracted in network simulations. In this paper we present SEmulate, a hybrid system for seamless (network) simulation and hardware-based emulation for wireless sensor networks based on the IEEE 802.15.4 protocol standard, which takes the hardware aspects into account by applying an Hardware-in-the-Loop (HIL) approach. Y1 - 2019 UR - https://ieeexplore.ieee.org/document/8795495 SN - 978-3-903176-13-3 SN - 978-1-5386-8192-3 U6 - https://doi.org/10.23919/WONS.2019.8795495 PB - IEEE ER - TY - GEN A1 - Mehner, Stefan A1 - König, Hartmut ED - Perdisci, Roberto ED - Maurice, Clémentine ED - Giacinto, Giorgio ED - Almgren, Magnus T1 - No Need to Marry to Change Your Name! Attacking Profinet IO Automation Networks Using DCP T2 - Detection of Intrusions and Malware, and Vulnerability Assessment 16th International Conference, DIMVA 2019, Gothenburg, Sweden, June 19–20, 2019, Proceedings N2 - Current developments in digitization and industry 4.0 bear new challenges for automation systems. In order to enable interoperability and vertical integration of corporate management systems, these networks have evolved from formerly proprietary solutions to the application of Ethernet-based communication and internet standards. This development is accompanied by an increase in the number of threats. Although the most critical IT protection objective for automation systems is availability, usually no security mechanisms have been integrated into automation protocols. Also Ethernet offers no protection by design for these protocols. One of the most popular real-time protocols for industrial applications is Profinet IO. In this paper, we describe a Denial-of-Service attack on Profinet IO that exploits a vulnerability in the Discovery and Basic Configuration Protocol (DCP) which interrupts the Application Relationship between an IO Controller and an IO Device, and thus prevents the system from being repaired by the operator. The attack combines port stealing with the sending of forged DCP packets and causes a system downtime, which in affected production networks probably lead to a serious financial damage and, in case of critical infrastructures, even represents a high risk for the supply of society. We demonstrate the practical feasibility of the attack using realistic hardware and scenarios and discuss its significance for also other setups. Y1 - 2019 UR - https://link.springer.com/chapter/10.1007/978-3-030-22038-9_19 SN - 978-3-030-22037-2 SN - 978-3-030-22038-9 U6 - https://doi.org/10.1007/978-3-030-22038-9_19 SP - 396 EP - 414 PB - Springer ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Werkzeuge und Veröffentlichungen T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - S. 85 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Implementierung und Umsetzung T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 122 EP - 124 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Anwendung des SICIA-Verfahrens in der Praxis – am Beispiel eines ISMS T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 139 EP - 144 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - GEN A1 - Schuster, Franka A1 - Paul, Andreas A1 - Mehner, Stefan A1 - König, Hartmut A1 - Kanisch, Heiko T1 - IT-Sicherheit im Kraftwerk - Methoden zur automatisierten Sicherheitsbewertung und Anomalieerkennung in hochsensiblen Netzen T2 - 51. Kraftwerkstechnisches Kolloquium, 21. - 23. Oktober 2019, Dresden N2 - Die zunehmende Digitalisierung auch in Kraftwerken erfordert entsprechend auf diesen Bereich zugeschnittene IT-Sicherheitsverfahren und -technologien. Aktuell stellt die obligatorische Implementierung eines angemessenen Sicherheitsprozesses, wie eines Informationssicherheitsmanagementsystems (ISMS), Betreiber von Erzeugungsanlagen, Energienetzen und anderen kritischen Infrastrukturen vor eine große Herausforderung, denn es gilt, zahlreiche Anforderungen bei der Implementierung zu erfüllen, ohne dass konkrete Methoden zur Umsetzung verfügbar sind. Gleichzeitig ist derEinsatz von IT-Sicherheitstechnologien aus der Bürowelt aufgrund gänzlich anderer Eigenschaften und Anforderungen industrieller Netze kaum möglich. Zur Adressierung dieser Problematik wurden von der Brandenburgischen Technischen Universität Cottbus-Senftenberg (BTU) und der Lausitz Energie Kraftwerke AG (LEAG) innovative Verfahren zur (1) systematischen Bewertung sowie (2) Verbesserung der IT-Sicherheit in hochsensiblen Netzen konzipiert und prototypisch implementiert, die ein diesem Beitrag mit den zugehörigen Forschungsprojekten vorgestellt werden. Um eine Beeinflussung empfindlicher Kraftwerksanlagen auszuschließen, wurde für alle Methoden ein nichtintrusiver Entwicklungsansatz verfolgt, der sich durch eine passive und vom jeweiligen industriellen Prozess vollständig entkoppelte Analyse auszeichnet und sich daher für einen breiten Einsatz in Netzen mit hohen Verfügbarkeitsanforderungen eignet. Y1 - 2019 UR - https://tu-dresden.de/ing/maschinenwesen/ifvu/evt/kraftwerkstechnisches-kolloquium/51-kraftwerkstechnisches-kolloquium-2019 SN - 978-3-934409-94-1 SN - 978-3-934409-93-4 SP - 680 EP - 703 PB - SAXONIA Standortentwicklungs- und -verwaltungsgesellschaft mbH CY - Freiberg ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - INDI – Intelligente Intrusion-Detection-Systeme für Industrienetze T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - S. 19 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - SICIA – IT-Sicherheit in kritischen Netzen messen und systematisch verbessern T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 27 EP - 28 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Prozessnahe Kommunikation als besondere Herausforderung T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - S. 57 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Kanisch, Heiko A1 - Schuster, Franka A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Informationstechnik in der Energieversorgung – Besonderheiten und Regularien T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 67 EP - 68 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - GEN A1 - Vogel, Michael A1 - Schuster, Franka A1 - Kopp, Fabian Malte A1 - König, Hartmut T1 - Data Volume Reduction for Deep Packet Inspection by Multi-layer Application Determination T2 - 2022 IEEE International Conference on Cyber Security and Resilience (CSR), 27-29 July 2022, Rhodes, Greece N2 - Attack detection in enterprise networks is increasingly faced with large data volumes, in part high data bursts, and heavily fluctuating data flows that often cause arbitrary discarding of data packets in overload situations which can be used by attackers to hide attack activities. Attack detection systems usually configure a comprehensive set of signatures for known vulnerabilities in different operating systems, protocols, and applications. Many of these signatures, however, are not relevant in each context, since certain vulnerabilities have already been eliminated, or the vulnerable applications or operating system versions, respectively, are not installed on the involved systems. In this paper, we present an approach for clustering data flows to assign them to dedicated analysis units that contain only signature sets relevant for the analysis of these flows. We discuss the performance of this clustering and show how it can be used in practice to improve the efficiency of an analysis pipeline. Y1 - 2022 UR - https://ieeexplore.ieee.org/abstract/document/9850293 SN - 978-1-6654-9952-1 SN - 978-1-6654-9953-8 U6 - https://doi.org/10.1109/CSR54599.2022.9850293 PB - IEEE ER -