@book{Kraska2023, author = {Kraska, Martin}, title = {Technisches Rechnen mit SMath : Erste Schritte}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg}, doi = {10.25933/opus4-2947}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29479}, publisher = {Technische Hochschule Brandenburg}, pages = {37}, year = {2023}, subject = {SMath}, language = {de} } @book{Kraska2023, author = {Kraska, Martin}, title = {Technisches Rechnen mit SMath : Matrizen, Diagramme, Datenverarbeitung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg}, doi = {10.25933/opus4-2948}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29486}, publisher = {Technische Hochschule Brandenburg}, pages = {65}, year = {2023}, subject = {SMath}, language = {de} } @misc{OPUS4-3211, title = {Forschungsbericht der Fachhochschule Brandenburg 2013 - 2014}, editor = {Wieneke-Toutaoui, Burghilde and Fischer, Arno}, address = {Brandenburg an der Havel}, organization = {Fachhochschule Brandenburg}, issn = {1861-3462}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32112}, pages = {216}, year = {2015}, subject = {Fachhochschule Brandenburg}, language = {de} } @masterthesis{Reinhardt2024, type = {Bachelor Thesis}, author = {Reinhardt, Janek Simon}, title = {Untersuchung der Realisierbarkeit von Heartbeat-Monitoring in Wazuh}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3220}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32204}, school = {Fachhochschule Brandenburg}, pages = {99}, year = {2024}, abstract = {Der Stellenwert der {\"U}berwachung der Sicherheit von IT-Systemen nimmt mit dem Voranschreiten der Digitalisierung immer weiter zu. Um diese Aufgabe zu vereinfachen werden Monitoring-Systeme eingesetzt. Diese sammeln und verarbeiten Daten, um den Status des IT-Systems zu ermitteln. Zu diesen Monitoring-Systemen z{\"a}hlt Wazuh, welches in der Lage ist, die "Integrit{\"a}t" und "Vertraulichkeit" unter Zuhilfenahme von Agenten zu {\"u}berwachen. Damit deckt Wazuh lediglich zwei der drei Schutzziele der IT-Sicherheit ab. Aus diesem Grund wird in dieser Bachelorarbeit untersucht, auf welche Art und Weise sich das SIEM und XDR System um Heartbeat Monitoring erweitern l{\"a}sst. Dadurch wird Wazuh bef{\"a}higt das dritte Schutzziel der IT-Sicherheit, die Verf{\"u}gbarkeit, zu {\"u}berwachen. Zu diesem Zweck wird eine Erweiterung der Wazuh-Implementierung um den Heartbeat Daemon des Elastic Stacks durchgef{\"u}hrt. Die Implementierung soll in der Lage sein, die Daten des Heartbeat Daemons zu empfangen, zu speichern, darzustellen und Benachrichtigungen auszul{\"o}sen, sobald sich der Status von {\"u}berwachten Systemkomponenten {\"a}ndert. Um die Funktionalit{\"a}t dieses Proof of Concepts zu {\"u}berpr{\"u}fen wird Heartbeat Monitoring ebenfalls in einem Vergleichssystem umgesetzt. Dabei handelt es sich um die native Umgebung des Daemons, den Elastic Stack. Die Funktionalit{\"a}t des Elastic Stacks konnte auf unterschiedlichen Wegen reproduziert werden. Dies erfolgt zum einen durch die direkte Verarbeitung der Heartbeat-Ausgabe durch Wazuh. Alternativ besteht die M{\"o}glichkeit, die Heartbeat-Daten direkt in Wazuhs Datenbank zu schreiben. In Abh{\"a}ngigkeit der Version des Heartbeat-Daemons ist die Verwendung von Logstash als Middleware erforderlich. Das Darstellen der Daten ist f{\"u}r beide Methoden in Wazuhs Weboberfl{\"a}che m{\"o}glich. Das Erweitern von Wazuh um Heartbeat Monitoring erm{\"o}glicht der Software die Abdeckung der relevantesten Schutzziele der IT-Sicherheit. Es wird gezeigt, welche Methoden zur Erweiterung der Open-Source-Software angewendet werden k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Feustel2024, type = {Bachelor Thesis}, author = {Feustel, Sebastian}, title = {Vergleichende Untersuchung von statischen Schwachstellenscannern f{\"u}r OCI-based-Images anhand einer exemplarischen Webanwendung}, doi = {10.25933/opus4-3202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32025}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2024}, abstract = {In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexit{\"a}t zeitgen{\"o}ssischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen fr{\"u}hzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell f{\"u}r Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage f{\"u}r die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitsl{\"u}cken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zus{\"a}tzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten l{\"a}sst. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverl{\"a}ssigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit.}, subject = {Softwareschwachstelle}, language = {de} } @masterthesis{Hoerig2024, type = {Bachelor Thesis}, author = {H{\"o}rig, Philipp}, title = {Vergleichende Analyse der Performance und Ressourcenauslastung zwischen Platform- und Virtual-Threads in Java 21}, doi = {10.25933/opus4-3206}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32064}, school = {Technische Hochschule Brandenburg}, pages = {74}, year = {2024}, abstract = {Die Bachelorarbeit untersucht die Performance und Ressourcenauslastung von Platform- und Virtual-Threads in Java 21. Im Kontext der E-Commerce-Plattform der Telef{\´o}nica Germany GmbH \& Co. OHG stellt sich die Frage, ob die neu eingef{\"u}hrten Virtual-Threads dazu verwendet werden k{\"o}nnen, den aktuellen Softwareentwicklungsprozess des Unternehmens zu optimieren. Zu diesem Zweck werden Proof-of-Concept-Anwendungen entwickelt, die auf den Webframeworks Spring MVC und Spring WebFlux basieren. Diese Anwendungen werden anschließend einem Stresstest unterzogen, um die Leistungsunterschiede der Threading-Modelle zu analysieren. Die Ergebnisse der Untersuchung legen nahe, dass die Verwendung von Virtual- Threads im Vergleich zu Platform-Threads in einer asynchronen Spring MVC- Architektur zu einer Reduktion der durchschnittlichen Antwortzeit um etwa 20 \% und zu einer Steigerung des Durchsatzes um nahezu 20 \% f{\"u}hrt. Des Weiteren konnte eine Reduktion der CPU- und RAM-Auslastung bei maximaler Last um 11 \% bzw. 13 \% festgestellt werden. Obwohl die Spring WebFlux- Architektur unter Verwendung von Platform-Threads und eines Netty-Servers in den meisten Testmetriken bessere Ergebnisse erzielte, sind die Resultate der asynchronen Spring MVC-Architektur mit Virtual-Threads vielversprechend. Eine Implementierung dieser Technologie k{\"o}nnte demnach eine deutliche Verbesserung des aktuellen Softwareentwicklungsprozesses im Unternehmen bewirken.}, subject = {Java Standard Edition 21}, language = {de} } @masterthesis{AbdoulKarim2024, type = {Bachelor Thesis}, author = {Abdoul Karim, Malik}, title = {Verbesserung der Alarmqualit{\"a}t und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3210}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32103}, school = {Technische Hochschule Brandenburg}, pages = {64}, year = {2024}, abstract = {Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorf{\"a}lle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentit{\"a}ten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-{\"A}hnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Pr{\"a}zision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke f{\"u}r Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterst{\"u}tzung der Entscheidungsfindung in der Cybersicherheit.}, subject = {Maschinelles Lernen}, language = {de} } @techreport{Brucker2025, author = {Brucker, Amelie}, title = {Analyse von Cyber Threat Intelligence Quellen aus dem Projekt SzA4Hosp}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3274}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32741}, pages = {69}, year = {2025}, abstract = {Im Rahmen des Projekts "SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung" wurde eine Erhebung f{\"u}r deutsche Krankenh{\"a}user durchgef{\"u}hrt, bei der genutzte Quellen f{\"u}r Cyber Threat Intelligence identifiziert wurden. Diese Arbeit stellt die 41 dabei erfassten Quellen hinsichtlich verschiedener Attribute wie Format, Inhalt und Bereitstellungsmodell vor. Abschließend erfolgt eine {\"u}bergreifende Auswertung der Quellen in Bezug auf die Formate, in denen sie Informationen bereitstellen. Es wird gezeigt, dass die Verwendung von nat{\"u}rlicher Sprache in den untersuchten Quellen deutlich verbreiteter ist, als der Einsatz strukturierter Formate.}, subject = {Computersicherheit}, language = {de} } @misc{Steffen2025, type = {Master Thesis}, author = {Steffen, Christopher}, title = {Analyse des Entwicklungsstandes bei Zero Trust-Umgebungen sowie Konzeption und Pilotierung eines Demonstrators basierend auf Open Source Komponenten}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3301}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33012}, school = {Technische Hochschule Brandenburg}, pages = {85}, year = {2025}, abstract = {Da sich Cyberbedrohungen stetig weiterentwickeln, m{\"u}ssen auch die defensiven Maßnahmen erweitert werden. Ein Konzept, welches sich mit derartigen Maßnahmen besch{\"a}ftigt wird als Zero Trust bezeichnet. Diese Arbeit befasst, sich mit der Analyse des Konzepts Zero Trust sowie dessen praktischer Umsetzung. Ziel ist es, den aktuellen Entwicklungsstand von Zero Trust-Umgebungen zusammenzufassen und anschließend aus den gewonnenen Erkenntnissen einen Demonstrator zu konzipieren und letztendlich umzusetzen. Dazu sollen ausschließlich Open Source Komponenten verwendet werden. Zu diesem Zweck wurden aktuelle Quellen zu Zero Trust wie NIST, CISA, BSI und wis senschaftlichen Arbeiten analysiert und deren Inhalte zusammengefasst. Aus den Inhalten wurde anschließend ein Konzept f{\"u}r die Erstellung eines Zero Trust Demonstrators erarbei tet. Die praktische Umsetzung des Demonstrators wird anschließend beschrieben sowie auf Problematiken bei der Implementierung eingegangen. Der Demonstrator konnte nicht- wie urspr{\"u}nglich konzipiert- umgesetzt werden, jedoch wurde exemplarisch dargestellt, wie die komplette Implementation ausgesehen h{\"a}tte.}, subject = {Computersicherheit}, language = {de} } @misc{OPUS4-3250, title = {Jahrbuch 2023/2024 der Absolventinnen und Absolventen}, editor = {Wilms, Andreas}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, organization = {Technische Hochschule Brandenburg}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32507}, pages = {92}, year = {2024}, language = {de} } @misc{OPUS4-3254, title = {Forschungs- und Transferbericht der Technischen Hochschule Brandenburg 2022/23}, editor = {Wilms, Andreas and Hirsch, S{\"o}ren}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, organization = {Technische Hochschule Brandenburg}, issn = {1861-3462}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32541}, pages = {98}, year = {2024}, language = {de} } @misc{OPUS4-3251, title = {Jahrbuch 2022/2023 der Absolventinnen und Absolventen}, editor = {Wilms, Andreas}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32514}, pages = {80}, year = {2023}, language = {de} } @book{Franz2019, author = {Franz, Robert U.}, title = {PreLytica - Prescriptive Analytics}, editor = {Franz, Robert U.}, edition = {1}, publisher = {Shaker Verlag}, address = {Aachen}, isbn = {978-3-8440-6446-9}, doi = {10.25933/opus4-2202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-22029}, publisher = {Technische Hochschule Brandenburg}, pages = {262}, year = {2019}, abstract = {Dieses Buch ist Teil der Projektdokumentation des Forschungsvorhabens PreLytica der Technischen Hochschule Brandenburg. Das Projekt soll die systematische Erfassung, qualit{\"a}tsgesicherte Integration und entscheidungsrelevante Auswertung von Massendaten erm{\"o}glichen. Mit Hilfe pr{\"a}skriptiver Analytik k{\"o}nnen große, teilweise unstrukturierte Datenmengen zusammengefasst,analysiert und f{\"u}r konkrete Entscheidungen nutzbar gemacht werden. Mittels vorhandener Daten - selbst erfasste Daten genau so wie offen im Internet zug{\"a}ngliche Daten - kann durch Kombination unterschiedlicher Datenquellen neues Wissen generiert werden. Das Forschungsprojekt besch{\"a}ftigt sich mit der Entwicklung zweier prototypischer Anwendungen aus unterschiedlichen Einsatzbereichen. Das Teilprojekt Sport Performance Insight (SPI) mit dem Gesundheitssektor und das Teilprojekt Solar Potential Analytics (SPA) mit dem Energiesek tor. Band 1 der Projektdokumentation besch{\"a}ftigt sich dabei mit Grundlagen zu den beiden Szenarios und dem Aufbau der Prototypen. Es wird die grundlegende Architektur der verwendeten Anwendungen beschrieben. Weiterhin wird die Projektorganisation und Integration in den Forschungs- und Lehrbetrieb am Fachbereich Wirtschaft der Technischen Hochschule Brandenburg beschrieben.}, subject = {Klein- und Mittelbetrieb}, language = {de} } @techreport{MaurerJohannsenPochanke2023, author = {Maurer, Robert and Johannsen, Andreas and Pochanke, Oliver}, title = {Analyse der Trends und Alternativen zur Online-Pr{\"a}senz als Kommunikationskanal von kleinen und mittleren Unternehmen durch den Einsatz von Plattformen}, series = {Schriften des Instituts f{\"u}r Betriebliche Integration und Digitalisierung (IBID)}, volume = {11}, journal = {Schriften des Instituts f{\"u}r Betriebliche Integration und Digitalisierung (IBID)}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, issn = {2198-090X}, doi = {10.25933/opus4-2885}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28853}, pages = {VI, 25 Seiten}, year = {2023}, abstract = {Die Digitalisierung ist eine der Herausforderungen der heutigen Zeit. Einhergehend mit der Zunahme der Nutzung des Internets in vielen Lebensbereichen steigt auch die Wichtigkeit f{\"u}r Unternehmen, einen repr{\"a}sentativen Auftritt zu etablieren. F{\"u}r kleine und mittlere Unternehmen bedeutet das Betreiben und Pflegen einer Onlinepr{\"a}senz oftmals einen hohen finanziellen und zeitlichen Aufwand. Ziel des vorliegenden Arbeitspapiers ist es, kleinen und mittleren Unternehmen eine Alternative zu herk{\"o}mmlichen Content Management Systemen darzulegen und sie bei der Entscheidungsfindung zu unterst{\"u}tzen. Zur Beantwortung der Forschungsfragen wurde der methodische Ansatz einer Literatur- und Internetrecherche verwendet. Aus der Analyse konnten drei Online Business Plattformen identifiziert, sowie deren Vor- und Nachteile gegen{\"u}ber Content Management Systemen dargestellt werden. Anschließend wurden Kriterien definiert und Empfehlungen dargelegt, welche kleine und mittlere Unternehmen im Entscheidungsprozess unterst{\"u}tzen sollen. Letztlich wurden die Einrichtung sowie die wichtigsten Funktionen einer Plattform dargestellt. Die Ergebnisse zeigen, dass die Nutzung einer Onlineplattform f{\"u}r lokal begrenze Unternehmen mit geringen Anforderungen an die Funktionalit{\"a}t und hoher Kostensensibilit{\"a}t eine sinnvolle Alternative ist. Abschließend wurde anhand des realen Fallbeispiels „Google My Business" (seit 2022: „Google Business Profile") auf die Funktionen sowie Vorteile und M{\"o}glichkeiten einer solchen Plattform eingegangen.}, subject = {Online-Marketing}, language = {de} } @masterthesis{Radke2025, type = {Bachelor Thesis}, author = {Radke, Niclas}, title = {Entwicklung einer mobilen Incident-Response-Netzwerksensorik zur Analyse von Datenverkehr in kompromittierten Netzwerken}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3360}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33608}, school = {Technische Hochschule Brandenburg}, pages = {89}, year = {2025}, abstract = {Das Ziel der vorliegenden Arbeit ist es, die These zu best{\"a}tigen, dass sich eine mobile Incident-Response-Netzwerksensorik in einer zuvor unbekannten Netzwerkumgebung innerhalb eines festgelegten Zeitraums installieren l{\"a}sst und die forensische Analyse entscheidend unterst{\"u}tzen kann. Dazu wurden Anforderungen an die mobile Netzwerksensorik mithilfe von zwei Experteninterviews erhoben, deren Erf{\"u}llung an die Best{\"a}tigung der These gekoppelt ist. Zur Umsetzung der Anforderungen wurden Soft- und Hardwarekomponenten ausgew{\"a}hlt, die in Kombination die Netzwerksensorik bilden. Bei der Softwareauswahl zeigte sich, dass die Plattforml{\"o}sung Security Onion aufgrund der Vielzahl implementierter Softwarekomponenten, der umfangreichen Dokumentation und der Architektur besser geeignet ist, die Projektanforderungen zu erf{\"u}llen und damit die These zu best{\"a}tigen, als Clear NDR. Durch drei Versuche konnte die These erfolgreich best{\"a}tigt werden. Damit liefert die Arbeit wichtige Grundlagen f{\"u}r die Implementierung einer mobilen Netzwerksensorik. Durch weitere Versuche und die in dieser Arbeit vorgestellten Hardwareempfehlungen kann in Zukunft eine praxistaugliche mobile Netzwerksensorik in Betrieb genommen werden.}, language = {de} } @masterthesis{Schumacher2025, type = {Bachelor Thesis}, author = {Schumacher, Jan Gregor}, title = {Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verd{\"a}chtiger Endger{\"a}te}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3362}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33624}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2025}, abstract = {Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endger{\"a}te mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ans{\"a}tze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Ger{\"a}ts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion erm{\"o}glicht, w{\"a}hrend der netzwerk-basierte An-satz unempfindlicher gegen{\"u}ber Manipulationen auf dem Host ist.}, language = {de} } @techreport{WeberPilgermannSteinetal.2024, author = {Weber, Simon and Pilgermann, Michael and Stein, Stefan and Schrader, Thomas}, title = {SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3207}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32075}, pages = {85}, year = {2024}, abstract = {Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit {\"u}ber die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenh{\"a}usern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) f{\"u}r die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenh{\"a}usern zu analysieren und Handlungsempfehlungen f{\"u}r die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengespr{\"a}chen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschl{\"a}ge zur Verbesserung der IT-Sicherheitslage in Krankenh{\"a}usern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der station{\"a}ren Versorgung gerecht zu werden.}, subject = {Computersicherheit}, language = {de} } @misc{Hildebrandt2025, type = {Master Thesis}, author = {Hildebrandt, Hans}, title = {Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit}, doi = {10.25933/opus4-3437}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34377}, school = {Technische Hochschule Brandenburg}, pages = {131}, year = {2025}, abstract = {Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitsl{\"o}sungen eingebunden werden k{\"o}nnen. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. {\"U}ber einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz f{\"u}r den Gesundheitssektor gepr{\"u}ft. Zur Bewertung der Qualit{\"a}t der CTI-Daten wurde ein Beispielszenario f{\"u}r eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizinger{\"a}te sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu pr{\"u}fen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grunds{\"a}tzlich m{\"o}glich ist und f{\"u}r generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen f{\"u}r den Gesundheitssektor konnten jedoch nur eingeschr{\"a}nkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverl{\"a}ssig abdecken zu k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Korn2025, type = {Bachelor Thesis}, author = {Korn, Marie-Luise}, title = {Vergleich von Methoden zur Echtzeit-Hinderniserkennung in Forward-Looking-Sonardaten f{\"u}r die Kollisionsvermeidung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3454}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34541}, school = {Technische Hochschule Brandenburg}, pages = {74}, year = {2025}, abstract = {Die Bachelorarbeit erkundet die Verwendung eines Forward-Looking-Sonars zur Hinderniserkennung unter Wasser auf dem „Sonobot-5" der Firma EvoLogics. Es werden zwei klassische, ein probabilistischer und ein Deep Learning-basierter Ansatz verglichen. Ziel ist es, eine echtzeitf{\"a}hige Hinderniserkennung zu erm{\"o}glichen, die zur Kollisionsvermeidung verwendet werden kann.}, language = {de} } @masterthesis{Fillinger2025, type = {Bachelor Thesis}, author = {Fillinger, Camillo}, title = {Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3494}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34942}, school = {Technische Hochschule Brandenburg}, pages = {65}, year = {2025}, abstract = {In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zus{\"a}tzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erh{\"o}ht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht f{\"u}r den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind.}, subject = {Eindringerkennung}, language = {de} } @masterthesis{Meseberg2025, type = {Bachelor Thesis}, author = {Meseberg, Wren}, title = {Evaluierung von Threat-Intelligence-Plattformen f{\"u}r ein beh{\"o}rdliches SOC: MISP vs. OpenCTI}, doi = {10.25933/opus4-3501}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-35012}, school = {Technische Hochschule Brandenburg}, pages = {127}, year = {2025}, abstract = {Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung f{\"u}r den Einsatz in einem beh{\"o}rdlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zuk{\"u}nftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilit{\"a}t und ressourcenschonenden Betrieb {\"u}berzeugt, w{\"a}hrend OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme erg{\"a}nzen sich: MISP eignet sich f{\"u}r den operativen Informationsaustausch, OpenCTI f{\"u}r strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung erm{\"o}glicht einen souver{\"a}nen und skalierbaren CTI-Betrieb im beh{\"o}rdlichen Umfeld.}, language = {de} } @techreport{KitzelmannBoerschTarassowetal.2025, author = {Kitzelmann, Emanuel and Boersch, Ingo and Tarassow, Artur and Nitze, Andr{\´e} and Gohlicke, Franziska and Hochwald, Jessica and Siebert, Tim and Wagner, Robin}, title = {SmartRetrieve - GraphRAG f{\"u}r einen Campus-ChatBot, Abschlussbericht}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3341}, pages = {49}, year = {2025}, language = {de} }