TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Anwendung des SICIA-Verfahrens in der Praxis – am Beispiel eines ISMS T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 139 EP - 144 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - GEN A1 - Schuster, Franka A1 - Paul, Andreas A1 - Mehner, Stefan A1 - König, Hartmut A1 - Kanisch, Heiko T1 - IT-Sicherheit im Kraftwerk - Methoden zur automatisierten Sicherheitsbewertung und Anomalieerkennung in hochsensiblen Netzen T2 - 51. Kraftwerkstechnisches Kolloquium, 21. - 23. Oktober 2019, Dresden N2 - Die zunehmende Digitalisierung auch in Kraftwerken erfordert entsprechend auf diesen Bereich zugeschnittene IT-Sicherheitsverfahren und -technologien. Aktuell stellt die obligatorische Implementierung eines angemessenen Sicherheitsprozesses, wie eines Informationssicherheitsmanagementsystems (ISMS), Betreiber von Erzeugungsanlagen, Energienetzen und anderen kritischen Infrastrukturen vor eine große Herausforderung, denn es gilt, zahlreiche Anforderungen bei der Implementierung zu erfüllen, ohne dass konkrete Methoden zur Umsetzung verfügbar sind. Gleichzeitig ist derEinsatz von IT-Sicherheitstechnologien aus der Bürowelt aufgrund gänzlich anderer Eigenschaften und Anforderungen industrieller Netze kaum möglich. Zur Adressierung dieser Problematik wurden von der Brandenburgischen Technischen Universität Cottbus-Senftenberg (BTU) und der Lausitz Energie Kraftwerke AG (LEAG) innovative Verfahren zur (1) systematischen Bewertung sowie (2) Verbesserung der IT-Sicherheit in hochsensiblen Netzen konzipiert und prototypisch implementiert, die ein diesem Beitrag mit den zugehörigen Forschungsprojekten vorgestellt werden. Um eine Beeinflussung empfindlicher Kraftwerksanlagen auszuschließen, wurde für alle Methoden ein nichtintrusiver Entwicklungsansatz verfolgt, der sich durch eine passive und vom jeweiligen industriellen Prozess vollständig entkoppelte Analyse auszeichnet und sich daher für einen breiten Einsatz in Netzen mit hohen Verfügbarkeitsanforderungen eignet. Y1 - 2019 UR - https://tu-dresden.de/ing/maschinenwesen/ifvu/evt/kraftwerkstechnisches-kolloquium/51-kraftwerkstechnisches-kolloquium-2019 SN - 978-3-934409-94-1 SN - 978-3-934409-93-4 SP - 680 EP - 703 PB - SAXONIA Standortentwicklungs- und -verwaltungsgesellschaft mbH CY - Freiberg ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - INDI – Intelligente Intrusion-Detection-Systeme für Industrienetze T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - S. 19 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Schuster, Franka A1 - Paul, Andreas A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - SICIA – IT-Sicherheit in kritischen Netzen messen und systematisch verbessern T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 27 EP - 28 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Rieck, Konrad A1 - Wressnegger, Christian A1 - König, Hartmut A1 - Paul, Andreas A1 - Schuster, Franka A1 - Kanisch, Heiko A1 - Moder, Christoph ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Prozessnahe Kommunikation als besondere Herausforderung T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - S. 57 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - CHAP A1 - Kanisch, Heiko A1 - Schuster, Franka A1 - König, Hartmut ED - Rudel, Steffi ED - Lechner, Ulrike T1 - Informationstechnik in der Energieversorgung – Besonderheiten und Regularien T2 - IT-Sicherheit für Kritische Infrastrukturen - State of the Art : Ergebnisse des Förderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen ITS/KRITIS des BMBF Y1 - 2018 SN - 978-3-943207-33-0 SN - 978-3-943207-34-7 SP - 67 EP - 68 PB - Professur für Wirtschaftsinformatik, Universität der Bundeswehr München CY - Neubiberg ET - 1. Auflage ER - TY - GEN A1 - Vogel, Michael A1 - Schuster, Franka A1 - Kopp, Fabian Malte A1 - König, Hartmut T1 - Data Volume Reduction for Deep Packet Inspection by Multi-layer Application Determination T2 - 2022 IEEE International Conference on Cyber Security and Resilience (CSR), 27-29 July 2022, Rhodes, Greece N2 - Attack detection in enterprise networks is increasingly faced with large data volumes, in part high data bursts, and heavily fluctuating data flows that often cause arbitrary discarding of data packets in overload situations which can be used by attackers to hide attack activities. Attack detection systems usually configure a comprehensive set of signatures for known vulnerabilities in different operating systems, protocols, and applications. Many of these signatures, however, are not relevant in each context, since certain vulnerabilities have already been eliminated, or the vulnerable applications or operating system versions, respectively, are not installed on the involved systems. In this paper, we present an approach for clustering data flows to assign them to dedicated analysis units that contain only signature sets relevant for the analysis of these flows. We discuss the performance of this clustering and show how it can be used in practice to improve the efficiency of an analysis pipeline. Y1 - 2022 UR - https://ieeexplore.ieee.org/abstract/document/9850293 SN - 978-1-6654-9952-1 SN - 978-1-6654-9953-8 U6 - https://doi.org/10.1109/CSR54599.2022.9850293 PB - IEEE ER -