@masterthesis{Rothenhaeusler2022, type = {Bachelor Thesis}, author = {Rothenh{\"a}usler, Luis}, title = {d3.js and its potential in data visualization}, doi = {10.25933/opus4-2853}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28536}, school = {Technische Hochschule Brandenburg}, year = {2022}, abstract = {Diese Arbeit gibt einen Einblick sowie eine Einsch{\"a}tzung eines Code-basierten Werkzeuges zur Datenvisualierung, der d3js bibliothek f{\"u}r JavaScript. Es werden nicht nur das Potential, sondern auch die Vor- und Nachteile evaluiert. Weiterhin wird eine Einsch{\"a}tzung gegeben, wann der Einsatz dieses Werkzeuges sinnvoll ist. Um diese Einsch{\"a}tzungen treffen zu k{\"o}nnen, werden einige Di- agramme, bez{\"u}glich der aktuellen Fl{\"u}chtlichgssituation, die aufgrund des bewaffneten Ukrainekonfilktes besteht, erstellt. Daf{\"u}r werden zun{\"a}chst die n{\"o}tigen Grundlagen erkl{\"a}rt. Dies umfasst sowohl Daten und Datentypen, als auch Diagramme und deren Aufbau. Abschließend werden die erstellten Diagramme, sowie d3js im Diskussionsteil ausgewertet. Da d3js in reinem JavaScript implementiert ist, l{\"a}sst es sich problem- los mit anderen Frameworks kombinieren. Der Fokus von d3js liegt auf der schnellen und einfachen Manipulation von Elementen im Document Object Model. d3js ist jedoch kein Werkzeug, mit dem in wenigen Zeilen Quell- code ganze Diagramme erstellt werden k{\"o}nnen. Vielmehr m{\"u}ssen sowohl die einzelnen Elemente eines Diagrammes, wie auch deren Position und Ausse- hen h{\"a}ndisch definiert werden. Das erm{\"o}glicht ein H{\"o}chstmaß an Kontrolle {\"u}ber das Aussehen und Verhalten der Diagramme. Es ist jedoch auch zeitin- tensiv und f{\"u}hrt eventuell zur Implementation un{\"u}bersichtlicher Diagramme. Gepaart mit der hohen initialen Lernkurve kann die Nutzung von d3js nur in speziellen F{\"a}llen, welche die volle Kontrolle {\"u}ber Aussehen und Verhalten von Diagrammen ben{\"o}tigen, empfohlen werden.}, language = {en} } @misc{Monz2023, type = {Master Thesis}, author = {Monz, Johannes Stefan}, title = {Datenmodellinterne Revisionshistorie f{\"u}r nebenl{\"a}ufige Gesch{\"a}ftsprozesse am Fallbeispiel der Verwaltung von Studiengangscurricula}, doi = {10.25933/opus4-2938}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29380}, school = {Technische Hochschule Brandenburg}, pages = {77}, year = {2023}, abstract = {Die Versionierung von Daten ist ein hochkomplexes Problem, das viele verschiedene Aspekte ber{\"u}cksichtigen muss. Daher ist in diesem Bereich bisher noch kein univer- sell anwendbarer Ansatz beschrieben worden. Verschiedene Autoren haben sich an einer L{\"o}sung versucht und Herangehensweisen f{\"u}r ihre eigenen Anwendungsf{\"a}lle entwickelt. In dieser Arbeit wird ein neuer Ansatz anhand eines Fallbeispiels vorgestellt. Der An- satz zielt darauf ab, Daten- und Versionierungsstrukturen in einem relationalen Da- tenmodell zu vereinigen und dabei eine einfache Integration von Gesch{\"a}ftsprozessen zu erm{\"o}glichen. Insbesondere wird darauf geachtet, dass die Erzwingung des korrekten Ablaufs von Gesch{\"a}ftsprozessen durch eine maschinelle Umsetzung derselben m{\"o}glich ist. Das Datenmodell beinhaltet eine vollst{\"a}ndige Versionierungshistorie in Form eines gerichteten zyklenlosen Graphen. Hiermit bietet es eine breit anwendbare L{\"o}sung zur Datenversionierung, die zudem gut in bestehende Abl{\"a}ufe und Datens{\"a}tze integrierbar ist. In dieser Arbeit wird das kombinierte Datenmodell vorgestellt und anhand von ge- nerischen Beispielen erl{\"a}utert. Zudem wird die Funktionalit{\"a}t des Ansatzes anhand des Fallbeispiels der Verwaltung der Studiengangscurricula des Fachbereichs Informatik und Medien der Technischen Hochschule Brandenburg belegt. Hierbei wird auch die Integra- tion von Gesch{\"a}ftsprozessen und die Nutzbarkeit in der tats{\"a}chlichen Datenverwaltung dargestellt.}, subject = {Datenverarbeitungssystem}, language = {de} } @masterthesis{Dalitz2023, type = {Bachelor Thesis}, author = {Dalitz, Franz}, title = {Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten f{\"u}r ein Microservice basiertes System}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2941}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29418}, school = {Technische Hochschule Brandenburg}, pages = {39}, year = {2023}, abstract = {Einsicht in die Abl{\"a}ufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexit{\"a}t zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die {\"U}berwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Priorit{\"a}ten festgelegt, welche die sp{\"a}tere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionst{\"u}chtig und erf{\"u}llt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit M{\"o}glichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden.}, subject = {Telemetrie}, language = {de} } @masterthesis{Feustel2024, type = {Bachelor Thesis}, author = {Feustel, Sebastian}, title = {Vergleichende Untersuchung von statischen Schwachstellenscannern f{\"u}r OCI-based-Images anhand einer exemplarischen Webanwendung}, doi = {10.25933/opus4-3202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32025}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2024}, abstract = {In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexit{\"a}t zeitgen{\"o}ssischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen fr{\"u}hzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell f{\"u}r Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage f{\"u}r die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitsl{\"u}cken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zus{\"a}tzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten l{\"a}sst. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverl{\"a}ssigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit.}, subject = {Softwareschwachstelle}, language = {de} } @masterthesis{AbdoulKarim2024, type = {Bachelor Thesis}, author = {Abdoul Karim, Malik}, title = {Verbesserung der Alarmqualit{\"a}t und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3210}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32103}, school = {Technische Hochschule Brandenburg}, pages = {64}, year = {2024}, abstract = {Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorf{\"a}lle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentit{\"a}ten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-{\"A}hnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Pr{\"a}zision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke f{\"u}r Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterst{\"u}tzung der Entscheidungsfindung in der Cybersicherheit.}, subject = {Maschinelles Lernen}, language = {de} } @book{Franz2019, author = {Franz, Robert U.}, title = {PreLytica - Prescriptive Analytics}, editor = {Franz, Robert U.}, edition = {1}, publisher = {Shaker Verlag}, address = {Aachen}, isbn = {978-3-8440-6446-9}, doi = {10.25933/opus4-2202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-22029}, publisher = {Technische Hochschule Brandenburg}, pages = {262}, year = {2019}, abstract = {Dieses Buch ist Teil der Projektdokumentation des Forschungsvorhabens PreLytica der Technischen Hochschule Brandenburg. Das Projekt soll die systematische Erfassung, qualit{\"a}tsgesicherte Integration und entscheidungsrelevante Auswertung von Massendaten erm{\"o}glichen. Mit Hilfe pr{\"a}skriptiver Analytik k{\"o}nnen große, teilweise unstrukturierte Datenmengen zusammengefasst,analysiert und f{\"u}r konkrete Entscheidungen nutzbar gemacht werden. Mittels vorhandener Daten - selbst erfasste Daten genau so wie offen im Internet zug{\"a}ngliche Daten - kann durch Kombination unterschiedlicher Datenquellen neues Wissen generiert werden. Das Forschungsprojekt besch{\"a}ftigt sich mit der Entwicklung zweier prototypischer Anwendungen aus unterschiedlichen Einsatzbereichen. Das Teilprojekt Sport Performance Insight (SPI) mit dem Gesundheitssektor und das Teilprojekt Solar Potential Analytics (SPA) mit dem Energiesek tor. Band 1 der Projektdokumentation besch{\"a}ftigt sich dabei mit Grundlagen zu den beiden Szenarios und dem Aufbau der Prototypen. Es wird die grundlegende Architektur der verwendeten Anwendungen beschrieben. Weiterhin wird die Projektorganisation und Integration in den Forschungs- und Lehrbetrieb am Fachbereich Wirtschaft der Technischen Hochschule Brandenburg beschrieben.}, subject = {Klein- und Mittelbetrieb}, language = {de} } @article{ScheegScheeg2019, author = {Scheeg, Jochen and Scheeg, Manuela}, title = {Digitale L{\"o}sungen passend f{\"u}r den Nutzer gestalten}, series = {Wissenschaft trifft Praxis : Usability betrieblicher IT-Anwendungen}, journal = {Wissenschaft trifft Praxis : Usability betrieblicher IT-Anwendungen}, number = {11.2019}, publisher = {Begleitforschung Mittelstand-Digital}, issn = {2198-8544}, pages = {32 -- 38}, year = {2019}, language = {de} } @inproceedings{NeubertVielhauerKraetzer2021, author = {Neubert, Tom and Vielhauer, Claus and Kraetzer, Christian}, title = {Artificial Steganographic Network Data Generation Concept and Evaluation of Detection Approaches to secure Industrial Control Systems against Steganographic Attacks}, series = {ARES 2021: The 16th International Conference on Availability, Reliability and Security, August 2021}, booktitle = {ARES 2021: The 16th International Conference on Availability, Reliability and Security, August 2021}, doi = {10.1145/3465481.3470073}, pages = {1 -- 9}, year = {2021}, language = {en} } @misc{WeberSteinPilgermannetal.2023, author = {Weber, Simon and Stein, Stefan and Pilgermann, Michael and Schrader, Thomas}, title = {Attack Detection for Medical Cyber- Physical Systems - The Visualization}, doi = {10.25933/opus4-2914}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29142}, year = {2023}, abstract = {Attack Detection for Medical Cyber-Physical Systems - The Visualization}, language = {en} } @inproceedings{KantJohannsen2022, author = {Kant, Daniel and Johannsen, Andreas}, title = {Evaluation of AI-based use cases for enhancing the cyber secu- rity defense of small and medium-sized companies (SMEs)}, series = {Proc. IS \& T International Symposium on Electronic Imaging: Mobile Devices and Multimedia: Enabling Technologies, Algorithms, and Applications}, booktitle = {Proc. IS \& T International Symposium on Electronic Imaging: Mobile Devices and Multimedia: Enabling Technologies, Algorithms, and Applications}, address = {Springfield, VA}, doi = {10.2352/EI.2022.34.3.MOBMU-387}, pages = {387-1 -- 387-8}, year = {2022}, language = {en} } @article{JohannsenKunkelKunkel2019, author = {Johannsen, Andreas and Kunkel, Olga and Kunkel, Carsten}, title = {Digitalisierung first - Besch{\"a}ftigtendatenschutz second?}, series = {Wissenschaft trifft Praxis}, journal = {Wissenschaft trifft Praxis}, number = {11}, publisher = {Barbara Budrich}, issn = {2198-8544}, pages = {56 -- 65}, year = {2019}, language = {de} } @article{FitzScheegScheeg2022, author = {Fitz, Lukas R. G. and Scheeg, Michaela and Scheeg, Jochen}, title = {Amplifying Human Factors in the Inquiry of SMEs' Needs in Digitalization Collaborations with External Service Providers}, series = {Procedia Computer Science}, volume = {200}, journal = {Procedia Computer Science}, publisher = {Elsevier}, issn = {1877-0509}, doi = {10.1016/j.procs.2022.01.257}, pages = {595 -- 601}, year = {2022}, language = {en} } @article{SchmietendorfNitzeHentschel2017, author = {Schmietendorf, Andreas and Nitze, Andr{\´e} and Hentschel, Jan}, title = {Entscheidungskriterien f{\"u}r SaaS-Services bei KMUs - Ergebnisse einer empirischen Untersuchung}, series = {WI-MAW-Rundbrief / Gesellschaft f{\"u}r Informatik e. V., Fachausschuß Management der Anwendungsentwicklung und -wartung (WI-MAW) im FB Wirtschaftsinformatik}, volume = {23.2017=41}, journal = {WI-MAW-Rundbrief / Gesellschaft f{\"u}r Informatik e. V., Fachausschuß Management der Anwendungsentwicklung und -wartung (WI-MAW) im FB Wirtschaftsinformatik}, number = {1}, pages = {13 -- 20}, year = {2017}, language = {de} } @inproceedings{Nitze2017, author = {Nitze, Andr{\´e}}, title = {Contact-first Development - vom Open API (Swagger) basierten Vertrag zur Implementierung}, series = {ESAPI 2017 : 1. Workshop Evaluation of Service-APIs 02. November 2017, Berlin}, booktitle = {ESAPI 2017 : 1. Workshop Evaluation of Service-APIs 02. November 2017, Berlin}, editor = {Schmietendorf, Andreas}, publisher = {Shaker verlag}, address = {Aachen}, isbn = {978-3-8440-5559-7}, pages = {53 -- 64}, year = {2017}, language = {de} } @article{KiertscherNitze2018, author = {Kiertscher, Tobias and Nitze, Andr{\´e}}, title = {Erfahrungsbericht {\"u}ber Docker ohne Cloud}, series = {Java-Spektrum : Magazin f{\"u}r professionellen Einsatz von Java, Web-Technologien und XML}, journal = {Java-Spektrum : Magazin f{\"u}r professionellen Einsatz von Java, Web-Technologien und XML}, number = {3/2018}, issn = {1431-4436}, pages = {20 -- 24}, year = {2018}, language = {de} } @inproceedings{SigwarthLoeweBecketal.2015, author = {Sigwarth, Timo and L{\"o}we, Katharina and Beck, Eberhard and Pelchen, Lutz and Schrader, Thomas}, title = {Conceptual ontology of prospective risk analysis in medical environments - the OPT-Model-Ontology}, series = {2015 IEEE Seventh International Conference on Intelligent Computing and Information Systems (ICICIS'15) : Faculty of Commuter \& Information Sciences, Ain Shams University, Cairo, Egypt, 12-14 Dec. 2015}, booktitle = {2015 IEEE Seventh International Conference on Intelligent Computing and Information Systems (ICICIS'15) : Faculty of Commuter \& Information Sciences, Ain Shams University, Cairo, Egypt, 12-14 Dec. 2015}, publisher = {IEEE}, address = {Piscataway, NJ}, isbn = {978-1-5090-1950-2}, doi = {10.1109/IntelCIS.2015.7397202}, pages = {88 -- 93}, year = {2015}, language = {en} } @misc{Hildebrandt2025, type = {Master Thesis}, author = {Hildebrandt, Hans}, title = {Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit}, doi = {10.25933/opus4-3437}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34377}, school = {Technische Hochschule Brandenburg}, pages = {131}, year = {2025}, abstract = {Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitsl{\"o}sungen eingebunden werden k{\"o}nnen. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. {\"U}ber einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz f{\"u}r den Gesundheitssektor gepr{\"u}ft. Zur Bewertung der Qualit{\"a}t der CTI-Daten wurde ein Beispielszenario f{\"u}r eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizinger{\"a}te sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu pr{\"u}fen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grunds{\"a}tzlich m{\"o}glich ist und f{\"u}r generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen f{\"u}r den Gesundheitssektor konnten jedoch nur eingeschr{\"a}nkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverl{\"a}ssig abdecken zu k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Fillinger2025, type = {Bachelor Thesis}, author = {Fillinger, Camillo}, title = {Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3494}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34942}, school = {Technische Hochschule Brandenburg}, pages = {65}, year = {2025}, abstract = {In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zus{\"a}tzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erh{\"o}ht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht f{\"u}r den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind.}, subject = {Eindringerkennung}, language = {de} } @article{KantJohannsenCreutzburg2021, author = {Kant, Daniel and Johannsen, Andreas and Creutzburg, Reiner}, title = {Analysis of IoT Security Risks based on the exposure of the MQTT Protocol}, series = {IS and T International Symposium on Electronic Imaging Science and Technology}, volume = {33}, journal = {IS and T International Symposium on Electronic Imaging Science and Technology}, publisher = {Society for Imaging Science and Technology (IS\&T)}, doi = {10.2352/ISSN.2470-1173.2021.3.MOBMU-096}, pages = {096-1 -- 096-8}, year = {2021}, language = {en} } @article{KantCreutzburgJohannsen2020, author = {Kant, Daniel and Creutzburg, Reiner and Johannsen, Andreas}, title = {Investigation of risks for Critical Infrastructures due to the exposure of SCADA systems and industrial controls on the Internet based on the search engine Shodan}, series = {IS and T International Symposium on Electronic Imaging Science and Technology}, journal = {IS and T International Symposium on Electronic Imaging Science and Technology}, publisher = {Society for Imaging Science and Technology (IS\&T)}, address = {Springfield, VA}, issn = {2470-1173}, doi = {10.2352/ISSN.2470-1173.2020.3.MOBMU-253}, pages = {253-1 -- 253-16}, year = {2020}, language = {en} }