@article{JohannsenKunkelKunkel2019, author = {Johannsen, Andreas and Kunkel, Olga and Kunkel, Carsten}, title = {Digitalisierung first - Besch{\"a}ftigtendatenschutz second?}, series = {Wissenschaft trifft Praxis}, journal = {Wissenschaft trifft Praxis}, number = {11}, publisher = {Barbara Budrich}, issn = {2198-8544}, pages = {56 -- 65}, year = {2019}, language = {de} } @article{FitzScheegScheeg2022, author = {Fitz, Lukas R. G. and Scheeg, Michaela and Scheeg, Jochen}, title = {Amplifying Human Factors in the Inquiry of SMEs' Needs in Digitalization Collaborations with External Service Providers}, series = {Procedia Computer Science}, volume = {200}, journal = {Procedia Computer Science}, publisher = {Elsevier}, issn = {1877-0509}, doi = {10.1016/j.procs.2022.01.257}, pages = {595 -- 601}, year = {2022}, language = {en} } @article{SchmietendorfNitzeHentschel2017, author = {Schmietendorf, Andreas and Nitze, Andr{\´e} and Hentschel, Jan}, title = {Entscheidungskriterien f{\"u}r SaaS-Services bei KMUs - Ergebnisse einer empirischen Untersuchung}, series = {WI-MAW-Rundbrief / Gesellschaft f{\"u}r Informatik e. V., Fachausschuß Management der Anwendungsentwicklung und -wartung (WI-MAW) im FB Wirtschaftsinformatik}, volume = {23.2017=41}, journal = {WI-MAW-Rundbrief / Gesellschaft f{\"u}r Informatik e. V., Fachausschuß Management der Anwendungsentwicklung und -wartung (WI-MAW) im FB Wirtschaftsinformatik}, number = {1}, pages = {13 -- 20}, year = {2017}, language = {de} } @inproceedings{Nitze2017, author = {Nitze, Andr{\´e}}, title = {Contact-first Development - vom Open API (Swagger) basierten Vertrag zur Implementierung}, series = {ESAPI 2017 : 1. Workshop Evaluation of Service-APIs 02. November 2017, Berlin}, booktitle = {ESAPI 2017 : 1. Workshop Evaluation of Service-APIs 02. November 2017, Berlin}, editor = {Schmietendorf, Andreas}, publisher = {Shaker verlag}, address = {Aachen}, isbn = {978-3-8440-5559-7}, pages = {53 -- 64}, year = {2017}, language = {de} } @article{KiertscherNitze2018, author = {Kiertscher, Tobias and Nitze, Andr{\´e}}, title = {Erfahrungsbericht {\"u}ber Docker ohne Cloud}, series = {Java-Spektrum : Magazin f{\"u}r professionellen Einsatz von Java, Web-Technologien und XML}, journal = {Java-Spektrum : Magazin f{\"u}r professionellen Einsatz von Java, Web-Technologien und XML}, number = {3/2018}, issn = {1431-4436}, pages = {20 -- 24}, year = {2018}, language = {de} } @inproceedings{SigwarthLoeweBecketal.2015, author = {Sigwarth, Timo and L{\"o}we, Katharina and Beck, Eberhard and Pelchen, Lutz and Schrader, Thomas}, title = {Conceptual ontology of prospective risk analysis in medical environments - the OPT-Model-Ontology}, series = {2015 IEEE Seventh International Conference on Intelligent Computing and Information Systems (ICICIS'15) : Faculty of Commuter \& Information Sciences, Ain Shams University, Cairo, Egypt, 12-14 Dec. 2015}, booktitle = {2015 IEEE Seventh International Conference on Intelligent Computing and Information Systems (ICICIS'15) : Faculty of Commuter \& Information Sciences, Ain Shams University, Cairo, Egypt, 12-14 Dec. 2015}, publisher = {IEEE}, address = {Piscataway, NJ}, isbn = {978-1-5090-1950-2}, doi = {10.1109/IntelCIS.2015.7397202}, pages = {88 -- 93}, year = {2015}, language = {en} } @misc{Hildebrandt2025, type = {Master Thesis}, author = {Hildebrandt, Hans}, title = {Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit}, doi = {10.25933/opus4-3437}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34377}, school = {Technische Hochschule Brandenburg}, pages = {131}, year = {2025}, abstract = {Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitsl{\"o}sungen eingebunden werden k{\"o}nnen. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. {\"U}ber einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz f{\"u}r den Gesundheitssektor gepr{\"u}ft. Zur Bewertung der Qualit{\"a}t der CTI-Daten wurde ein Beispielszenario f{\"u}r eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizinger{\"a}te sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu pr{\"u}fen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grunds{\"a}tzlich m{\"o}glich ist und f{\"u}r generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen f{\"u}r den Gesundheitssektor konnten jedoch nur eingeschr{\"a}nkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverl{\"a}ssig abdecken zu k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Fillinger2025, type = {Bachelor Thesis}, author = {Fillinger, Camillo}, title = {Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3494}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34942}, school = {Technische Hochschule Brandenburg}, pages = {65}, year = {2025}, abstract = {In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zus{\"a}tzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erh{\"o}ht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht f{\"u}r den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind.}, subject = {Eindringerkennung}, language = {de} } @article{KantJohannsenCreutzburg2021, author = {Kant, Daniel and Johannsen, Andreas and Creutzburg, Reiner}, title = {Analysis of IoT Security Risks based on the exposure of the MQTT Protocol}, series = {IS and T International Symposium on Electronic Imaging Science and Technology}, volume = {33}, journal = {IS and T International Symposium on Electronic Imaging Science and Technology}, publisher = {Society for Imaging Science and Technology (IS\&T)}, doi = {10.2352/ISSN.2470-1173.2021.3.MOBMU-096}, pages = {096-1 -- 096-8}, year = {2021}, language = {en} } @article{KantCreutzburgJohannsen2020, author = {Kant, Daniel and Creutzburg, Reiner and Johannsen, Andreas}, title = {Investigation of risks for Critical Infrastructures due to the exposure of SCADA systems and industrial controls on the Internet based on the search engine Shodan}, series = {IS and T International Symposium on Electronic Imaging Science and Technology}, journal = {IS and T International Symposium on Electronic Imaging Science and Technology}, publisher = {Society for Imaging Science and Technology (IS\&T)}, address = {Springfield, VA}, issn = {2470-1173}, doi = {10.2352/ISSN.2470-1173.2020.3.MOBMU-253}, pages = {253-1 -- 253-16}, year = {2020}, language = {en} }