@masterthesis{Blauert2023, type = {Bachelor Thesis}, author = {Blauert, Derk-Janko}, title = {Bewertung des Potentials von Network Access Control (NAC) f{\"u}r die Netzwerksicherheit in modernen IT-Umgebungen mittels vergleichender Betrachtung der beiden Produkte PacketFence und macmon}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2951}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29514}, school = {Technische Hochschule Brandenburg}, pages = {80}, year = {2023}, abstract = {In der heutigen digitalisierten Welt spielt die Sicherheit von IT-Infrastrukturen eine entscheidende Rolle. Diese Bachelorarbeit untersucht das Potenzial von Network Access Control (NAC) als eine IT-L{\"o}sung zur Verbesserung der Netzwerksicherheit in modernen IT-Umgebungen. Dabei steht die Zugriffskontrolle von Personen und Ger{\"a}ten im Vordergrund. Damit soll erreicht werden, dass unautorisierter Zugriff zum Netzwerk verhindert wird. Es werden die Begrifflichkeiten, Funktionsweise und potenzielle Angriffsvektoren von NAC untersucht. Des Weiteren werden die jeweiligen Funktionen der NAC-Produkte macmon und der Open-Source L{\"o}sung PacketFence gegen{\"u}bergestellt. Im praktischen Teil der Arbeit werden dann die vorgestellten Angriffsvektoren an einem Test-Netzwerk durchgef{\"u}hrt und analysiert. Die Arbeit zeigt, dass NAC eine wichtige Komponente in der Zugriffskontrolle f{\"u}r eine moderne IT-Infrastruktur ist. W{\"a}hrend einige Angriffe auf das Test-Netzwerk abgewehrt werden konnten, war es dennoch m{\"o}glich, sich als Angreifer am Netzwerk anzumelden. NAC ist ein unerl{\"a}ssliches Tool f{\"u}r gr{\"o}ßere IT-Infrastrukturen, jedoch erfordert eine korrekte Konfiguration und effektive Nutzung von NAC ein umfangreiches Wissen {\"u}ber die verschiedenen Aspekte und Themenbereiche der Netzwerksicherheit.}, subject = {Informationssicherheit}, language = {de} } @masterthesis{Nowak2023, type = {Bachelor Thesis}, author = {Nowak, Max}, title = {Integration von Endnutzer Netzwerkger{\"a}ten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box}, doi = {10.25933/opus4-2919}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29191}, school = {Technische Hochschule Brandenburg}, year = {2023}, abstract = {Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkger{\"a}tes in ein bestehendes Protokollierungssystem. Aufgrund des erh{\"o}hten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie {\"u}bliche Heimnetzwerkger{\"a}te in die Sicherheitsstrukturen der Firmen eingebunden werden k{\"o}nnen. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen l{\"a}sst sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive {\"U}berwachung aufgebaut werden kann. Die Ursache daf{\"u}r ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zur{\"u}cksendet.}, subject = {Computersicherheit}, language = {de} } @misc{Jungclaus2023, type = {Master Thesis}, author = {Jungclaus, Bjarne}, title = {Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur}, doi = {10.25933/opus4-2903}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29033}, school = {Technische Hochschule Brandenburg}, pages = {140}, year = {2023}, abstract = {Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer h{\"a}ufiger auf und stellen eine große Bedrohung f{\"u}r die Betreiber und die Bev{\"o}lkerung dar. Eine verl{\"a}ssliche und fr{\"u}hzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Kl{\"a}rung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren f{\"u}r Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden k{\"o}nnen. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsans{\"a}tzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren f{\"u}r RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-{\"A}nderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auff{\"a}llige DNS-Anfragen, IPAdressen etc.) erkannt.}, subject = {Informationssicherheit}, language = {de} } @masterthesis{Nicksch2023, type = {Bachelor Thesis}, author = {Nicksch, Tino}, title = {Schwachstellenanalyse in der Kommunikation von Medizinger{\"a}ten am Beispiel von B. Braun Infusionspumpen}, doi = {10.25933/opus4-2902}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29024}, school = {Technische Hochschule Brandenburg}, pages = {49 Seiten}, year = {2023}, abstract = {Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalit{\"a}t. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugeh{\"o}rigen Konfigurationswerkzeug, der „Online-Suite". Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap", welcher bereits erste, leicht einsehbare Informationen {\"u}ber die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgef{\"u}hrt mit „GVM/OpenVAS", welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert" bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese k{\"o}nnen im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders h{\"a}ufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterst{\"u}tzte Software bedingt waren.}, subject = {Informationssicherheit}, language = {de} }