@misc{Otto2021, type = {Master Thesis}, author = {Otto, Torsten}, title = {IT-Sicherheit im Kontext der fortschreitenden Digitalisierung von klinischen Infrastrukturen}, doi = {10.25933/opus4-2768}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27682}, school = {Technische Hochschule Brandenburg}, pages = {187}, year = {2021}, language = {de} } @masterthesis{Seeland2022, type = {Bachelor Thesis}, author = {Seeland, Jan Philipp}, title = {Entwicklung einer Logging-Software zur {\"U}berwachung und Analyse der Achsdrehmomente von Industrierobotern}, doi = {10.25933/opus4-2829}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28294}, school = {Technische Hochschule Brandenburg}, year = {2022}, abstract = {In dieser Arbeit werden Achsdrehmomente und Motorlast eines Industrieroboters der Firma FANUC analysiert, um diese {\"u}ber eine Logging-Software zu optimieren. Das Ziel ist es, {\"u}ber die Aufzeichnung der Motordaten, mechanische Belastungen an den Motoren der Robotergelenke zu reduzieren. Durch diesen Ansatz k{\"o}nnen Bewegungen des Roboters optimiert und Traglasten maximiert werden. Die zur Zeit angebotene Robotersteuerung des Herstellers bietet nur wenig zeitlich aufgel{\"o}ste Diagnoseoptionen. Die vorgestellte L{\"o}sung unterscheidet sich von anderen L{\"o}sungen darin, dass keine Verkabelung von zus{\"a}tzlicher Hardware notwendig ist. Auch muss keine zus{\"a}tzliche, kostenpflichtige Software installiert werden. Der in dieser Arbeit verfolgte Ansatz implementiert eine webbasierte Logging-Software f{\"u}r einen Client-PC und ein KAREL Programm f{\"u}r einen FANUC Roboter, welches als Schnittstelle dient. Die Parameter Drehmoment(Disturbance Torque, Torque Monitor) und Motorstrom (OVC Monitor) konnten periodisch alle 50ms von der Robotersteuerung aufgezeichnet und anschließend zeitlich aufgel{\"o}st dargestellt werden. Es wurden Experimente mit verschiedenen Geschwindigkeiten, Achsstellungen und Traglasten durchgef{\"u}hrt. Ein signifikantes Ergebnis konnte bei der Reduzierung der Motorlast unter Verwendung von Beschleunigungsrampen festgestellt werden. Auch wurde der negative Einfluss einer inkorrekt eingestellten Traglast bei der Ansteuerung der Motoren nachvollzogen und aufgezeichnet. In einem Kundenprojekt konnte die Software erfolgreich zur Machbarkeitsanalyse eingesetzt werden.}, language = {de} } @masterthesis{Henker2022, type = {Bachelor Thesis}, author = {Henker, Maik}, title = {Anwendung der IT-Grundschutz-Methodik auf die IT-gest{\"u}tzte Personal- und Geb{\"a}udeverwaltung einer Landesbeh{\"o}rde}, doi = {10.25933/opus4-2838}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28381}, school = {Technische Hochschule Brandenburg}, pages = {62}, year = {2022}, abstract = {Eine Landesbeh{\"o}rde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die daf{\"u}r n{\"o}tigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. F{\"u}r den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexit{\"a}tsreduzierung wurde methodisch die Kernabsicherung nach BSI 200-2 zun{\"a}chst f{\"u}r die Personalverwaltung und die Geb{\"a}udeverwaltung durchgef{\"u}hrt. Im Anschluss wurden Teile der unterst{\"u}tzenden IT-Systeme analysiert. Als Ergebnis der Strukturanalyse, Schutzbedarfsfeststellung, Risikoanalyse und des interviewgest{\"u}tzten Soll-Ist-Vergleiches entstand ein Sicherheitskonzept. Aus dessen Umsetzungstand wurde ein Umsetzungsplan entwickelt.}, language = {de} } @masterthesis{Fredebold2018, type = {Bachelor Thesis}, author = {Fredebold, Peter}, title = {Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-21911}, school = {Technische Hochschule Brandenburg}, year = {2018}, abstract = {Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams; Abw{\"a}gung verschiedener Teill{\"o}sungen und daraus erlangte Erfahrungen.}, language = {de} } @misc{Runge2023, type = {Master Thesis}, author = {Runge, Tilman}, title = {Dismantling the Quantum Threat}, doi = {10.25933/opus4-2888}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28889}, school = {Technische Hochschule Brandenburg}, pages = {66}, year = {2023}, abstract = {The Quantum Threat looms over cryptography: Once strong quantum computers become available, its game over for encryption and privacy. This widespread understanding of the how cryptography will be impacted by quantum computing is challenged in this thesis to achieve a more nuanced understanding of both the ramifications of the Quantum Threat and potential countermeasures to it.}, subject = {Computersicherheit}, language = {en} } @masterthesis{Ferneding2024, type = {Bachelor Thesis}, author = {Ferneding, Conrad}, title = {Analysis of Vulnerability CVE-2024-3094 in XZ Utils: Precedent Supply Chain Attack and Incident Analysis}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3227}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32278}, school = {Technische Hochschule Brandenburg}, year = {2024}, abstract = {This thesis falls within the domain of cybersecurity and computer science, specifically focusing on the vulnerability CVE-2024-3094, which has a CVSS score of 10, discovered in late March of 2024. It integrates methodologies from network security, reverse engineering, and OSINT to thoroughly investigate this vulnerability. An aspect of this thesis will be the exploration of the incident and its social engineering campaign that led to a threat actor becoming a maintainer of XZ Utils. Another part of this work will be the analysis of how the vulnerability in XZ Utils affects SSH and whether SSH authentication is compromised by this vulnerability. The objective is to conduct a Proof of Concept (PoC) to demonstrate the presence of the backdoor.}, subject = {Computersicherheit}, language = {en} } @masterthesis{Hoerig2024, type = {Bachelor Thesis}, author = {H{\"o}rig, Philipp}, title = {Vergleichende Analyse der Performance und Ressourcenauslastung zwischen Platform- und Virtual-Threads in Java 21}, doi = {10.25933/opus4-3206}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32064}, school = {Technische Hochschule Brandenburg}, pages = {74}, year = {2024}, abstract = {Die Bachelorarbeit untersucht die Performance und Ressourcenauslastung von Platform- und Virtual-Threads in Java 21. Im Kontext der E-Commerce-Plattform der Telef{\´o}nica Germany GmbH \& Co. OHG stellt sich die Frage, ob die neu eingef{\"u}hrten Virtual-Threads dazu verwendet werden k{\"o}nnen, den aktuellen Softwareentwicklungsprozess des Unternehmens zu optimieren. Zu diesem Zweck werden Proof-of-Concept-Anwendungen entwickelt, die auf den Webframeworks Spring MVC und Spring WebFlux basieren. Diese Anwendungen werden anschließend einem Stresstest unterzogen, um die Leistungsunterschiede der Threading-Modelle zu analysieren. Die Ergebnisse der Untersuchung legen nahe, dass die Verwendung von Virtual- Threads im Vergleich zu Platform-Threads in einer asynchronen Spring MVC- Architektur zu einer Reduktion der durchschnittlichen Antwortzeit um etwa 20 \% und zu einer Steigerung des Durchsatzes um nahezu 20 \% f{\"u}hrt. Des Weiteren konnte eine Reduktion der CPU- und RAM-Auslastung bei maximaler Last um 11 \% bzw. 13 \% festgestellt werden. Obwohl die Spring WebFlux- Architektur unter Verwendung von Platform-Threads und eines Netty-Servers in den meisten Testmetriken bessere Ergebnisse erzielte, sind die Resultate der asynchronen Spring MVC-Architektur mit Virtual-Threads vielversprechend. Eine Implementierung dieser Technologie k{\"o}nnte demnach eine deutliche Verbesserung des aktuellen Softwareentwicklungsprozesses im Unternehmen bewirken.}, subject = {Java Standard Edition 21}, language = {de} } @techreport{Brucker2025, author = {Brucker, Amelie}, title = {Analyse von Cyber Threat Intelligence Quellen aus dem Projekt SzA4Hosp}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3274}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32741}, pages = {69}, year = {2025}, abstract = {Im Rahmen des Projekts "SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung" wurde eine Erhebung f{\"u}r deutsche Krankenh{\"a}user durchgef{\"u}hrt, bei der genutzte Quellen f{\"u}r Cyber Threat Intelligence identifiziert wurden. Diese Arbeit stellt die 41 dabei erfassten Quellen hinsichtlich verschiedener Attribute wie Format, Inhalt und Bereitstellungsmodell vor. Abschließend erfolgt eine {\"u}bergreifende Auswertung der Quellen in Bezug auf die Formate, in denen sie Informationen bereitstellen. Es wird gezeigt, dass die Verwendung von nat{\"u}rlicher Sprache in den untersuchten Quellen deutlich verbreiteter ist, als der Einsatz strukturierter Formate.}, subject = {Computersicherheit}, language = {de} }