@misc{Lange2006, type = {Master Thesis}, author = {Lange, Paul}, title = {Entwicklung eines Maßnahmenkataloges und zugeh{\"o}rigem Pr{\"u}fschema f{\"u}r die Absicherung von Voice over IP Installationen}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-71}, school = {Technische Hochschule Brandenburg}, year = {2006}, abstract = {H{\"a}ufig scheitert eine Beurteilung der sicherheitsrelevanten Aspekte der eigenen VoIP-Infrastruktur an der Frage, wie sich Sicherheitsdefizite erkennen lassen und Sicherheitsmaßnahmen erfolgreich umgesetzt werden k{\"o}nnen. Um diesen Prozess des Audits einer VoIP-Infrastruktur zu vereinfachen, wurde im Rahmen dieser Diplomarbeit in Zusammenarbeit mit der Firma „HiSolutions AG" ein Pr{\"u}fschema entwickelt werden, anhand dessen VoIP-Sicherheitsaudits erfolgreich durchgef{\"u}hrt werden. Die Grundlage f{\"u}r das Pr{\"u}fschema bildet der in dieser Arbeit ausgearbeitete Maßnahmenkatalog, gegen den die bestehende VoIP-Infrastruktur gepr{\"u}ft wird. Die Pr{\"u}fung beinhaltet einen Soll-Ist-Vergleich von Maßnahmen, der m{\"o}gliche M{\"a}ngel aufzeigt und folglich eine Beurteilung der Sicherheit erm{\"o}glicht.}, subject = {Internettelefonie}, language = {de} } @misc{Bruestel2008, type = {Master Thesis}, author = {Br{\"u}stel, Jonas}, title = {Evaluierung der Rich Ajax Platform (RAP) anhand einer Beispielanwendung}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-518}, school = {Technische Hochschule Brandenburg}, year = {2008}, abstract = {Die Verbreitung von webbasierten Anwendungen hat in den letzten Jahren stark zugenommen. Ein Beispiel f{\"u}r das rasante Wachstum ist Google Calendar (http://calendar.google.de). Dabei handelt es sich um eine Terminverwaltung, die im Webbrowser l{\"a}uft. Sie bietet den gleichen Bedienkomfort wie beispielsweise die klassische Desktopanwendung Microsoft Outlook. Die Grundlagen solcher innovativen Anwendungen bilden verschiedenste Frameworks. Auf dem Markt befinden sich eine Vielzahl dieser Technologien, die die Erstellung von vollwertigen sogenannten Rich Internet Applications vereinfachen sollen. Ein Vertreter ist die Rich Ajax Platform (RAP), welche im Mittelpunkt dieser Arbeit steht. RAP versucht eine Br{\"u}cke zwischen der Desktop- und Webentwicklung zu schlagen. Es soll mit ihr m{\"o}glich sein, eine Vielzahl von Komponenten weitestgehend unver{\"a}ndert in beiden Welten zu nutzen. Dies bedeutet, dass Programme nur einmal entwickelt werden m{\"u}ssen und als Web- oder Desktopanwendungen eingesetzt werden k{\"o}nnen. Dieser Umstand unterscheidet RAP von anderen Technologien. Im Rahmen dieser Diplomarbeit soll RAP evaluiert und eine vorhandene Desktopanwendung portiert werden.}, subject = {Ajax }, language = {de} } @misc{Meckelmann2008, type = {Master Thesis}, author = {Meckelmann, Sebastian}, title = {Modellierung eines menschlichen Kopfes auf Grundlage der menschlichen Anatomie}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-578}, school = {Technische Hochschule Brandenburg}, year = {2008}, abstract = {Zielstellung der vorliegenden Arbeit ist die Modellierung eines menschlichen Kopfes auf Grundlage der menschlichen Anatomie. Ausgangspunkt dabei ist eine Begriffsbestimmung der menschlichen Anatomie im Sinne der K{\"u}nstleranatomie. Als wesentliche anatomische Grundlagen des menschlichen Kopfes werden im Einzelnen folgende Aspekte aufgegriffen und charakterisiert: die Proportionen, der Sch{\"a}del, die Muskulatur, die Haut und das Fett sowie ausgew{\"a}hlte Teilformen des Kopfes. Auf Basis der anatomischen Grundlagen der aufgegriffenen Teilformen (des Auges, der Nase, des Mundes und des Ohres) wird jeweils eine m{\"o}gliche Modellierung dieser Teilformen dargestellt. Aufbauend hierauf wird im Anschluss das Modell eines menschlichen Kopfes als Ganzes vorgestellt. Als technische Grundlage f{\"u}r die Modellierung werden in dieser Diplomarbeit subdivision surfaces verwendet. In diesem Zusammenhang erfolgt eine kurze Beschreibung der wesentlichen technischen Grundlagen von subdivision surfaces.}, language = {de} } @masterthesis{Kroop2009, type = {Bachelor Thesis}, author = {Kroop, Sebastian}, title = {Evaluierung der Android-Plattform anhand einer Referenzanwendung}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-584}, school = {Technische Hochschule Brandenburg}, year = {2009}, abstract = {Mit dieser Bachelorarbeit sollen die M{\"o}glichkeiten von Android aufgezeigt werden und anschließend anhand der prototypischen Umsetzung einer Referenzanwendung evaluiert werden. Durch die Referenzanwendung sollen Wegstrecken aufgezeichnet werden. Die Referenzanwendung bezieht sich auf ein Teilproblem des Projektes „Waldnavigation" der Fachhochschule Brandenburg. Ziel des Projektes „Waldnavigation" ist es, durch ein spezielles Navigationssystem auf mobilen Endger{\"a}ten die Effizienz von Holztransporten im Wald zu steigern. Mit der Evaluierung ist zu pr{\"u}fen, ob die Plattform f{\"u}r eine Verwendung im Rahmen des Projektes geeignet ist.}, language = {de} } @misc{Trunz2009, type = {Master Thesis}, author = {Trunz, Frank}, title = {Erstellung digitaler Panoramen unter Ber{\"u}cksichtigung von High Dynamic Range Imaging zur Darstellung im Internet}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-689}, school = {Technische Hochschule Brandenburg}, year = {2009}, abstract = {1. Einleitung 2. Grundlagen der Fotografie 2.1. Grundbegriffe 2.1.1. Brennweite 2.1.2. Blende 2.1.3. Belichtungszeit / Verschlusszeit 2.2. Objektive 2.3. Abbildungsfehler 2.3.1. Verzeichnungen 2.3.2. Perspektivische Verzerrung 2.3.3. Vignettierung 2.3.4. Chromatische Aberration 3. Panoramen 3.1. Ursprung und Entwicklungen 3.2. Projektion digitaler Panoramen 3.2.1. Planare Panoramen 3.2.2. Zylindrische Panoramen 3.2.3. Sph{\"a}rische Panoramen 3.2.4. Kubische Panoramen 3.3. Workflow zur Erstellung eines digitalen Panoramas 3.4. Ausr{\"u}stung 3.4.1. Kamera 3.4.2. Objektiv 3.4.3. Stativ und Panoramakopf 3.5. Die Aufnahme 3.5.1. {\"U}berlappung und Anzahl der Bilder 3.5.2. Nodalpunkt 3.5.3. Kameraeinstellungen 3.6. Stitching 4. High Dynamic Range Imaging 4.1. Einf{\"u}hrung 4.2. Kontrastunterschiede von Auge und 4.3. Aufnahme von HDR-Bildern 4.4. Erstellen von HDR-Bildern 4.5. Tonemapping 4.5.1. Globale Operatoren 4.5.2. Lokale Operatoren 5. HDR-Panoramen 5.1. Die Aufnahme 5.2. Workflow 5.2.1. Variante 1: HDRI nach dem Stitchen 5.2.2. Variante 2: HDRI vor dem Stitchen 5.2.3. Variante 3: Direktes HDR-Stitching 6. Ver{\"o}ffentlichung auf Webseiten 6.1. Anforderungen 6.2. QuickTime VR 6.3. Java 6.4. Flash 6.5. Zusammenfassung 7. HDRI-Software 7.1. Photomatix Pro 7.2. FDR Tools 7.3. Photoshop 8. Panorama-Software 8.1. Autostitch 8.2. Autopano Pro 8.3. PTGui 8.4. Panorama Studio 8.5. Photoshop 9. Fazit und Ausblick 10. Literaturverzeichnis}, language = {de} } @misc{Dreyer2012, type = {Master Thesis}, author = {Dreyer, Stephan}, title = {Interaktive Evolution zur Assistenz bei der Einrichtungsplanung}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-606}, school = {Technische Hochschule Brandenburg}, year = {2012}, abstract = {Die Planung der Inneneinrichtung von R{\"a}umen ist oft aufw{\"a}ndig und zeitintensiv, da ein weites Spektrum verschiedenster Einrichtungsgegenst{\"a}nde verf{\"u}gbar ist und diese fast beliebig kombiniert werden k{\"o}nnen. Diese Arbeit schl{\"a}gt interaktive evolution{\"a}re Algorithmen zur Assistenz bei der Einrichtungsplanung vor. Dazu werden zun{\"a}chst die Bestandteile der interaktiven Evolution genauer definiert und Arten der interaktiven Selektion vorgestellt. Anschließend wird die Konzeption und Entwicklung des Softwaresystems dokumentiert. Zur Verringerung der Benutzererm{\"u}dung wird die Methode der Sparse Fitness Evaluation umgesetzt. Es werden Versuche mit der entwickelten Software durchgef{\"u}hrt und aufgetretene Probleme diskutiert. Abschließend gibt die Arbeit einen Ausblick f{\"u}r eine weitere Entwicklung. Kolloquium: 29.08.2012 Betreuer: Dipl.-Inform. Ingo Boersch, Prof. Dr.-Ing. Michael Syrjakow}, language = {de} } @masterthesis{Weidner2012, type = {Bachelor Thesis}, author = {Weidner, Wolfram}, title = {Evaluation von SQL- und NoSQL-Datenbanksystemen zur Speicherung medizinischer Messdaten}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-802}, school = {Technische Hochschule Brandenburg}, year = {2012}, abstract = {Diese Bachelorarbeit befasst sich mit der Evaluierung einer SQL- und NoSQL-Datenbankl{\"o}sung zur Speicherung der anfallenden medizinischen Messdaten im Fachbereich Informatik und Medien der Fachhochschule Brandenburg. Im Studiengang Medizininformatik werden im Laufe des Studiums viele Versuche mit den unterschiedlichsten medizinischen Messger{\"a}ten, wie zum Beispiel EKG, EEG, EMG,Shimmer u.a. durchgef{\"u}hrt. Bei diesen Versuchen m{\"u}ssen teilweise sehr große Mengen an Messdaten gespeichert werden. Im weiteren Verlauf des Studiums werden diese Daten analysiert und ausgewertet. Da es noch kein Konzept zur effizienten Haltung der Daten in einem Datenbanksystem gibt und diese zurzeit in vielen verschiedenen Formaten im Dateisystem eines Servers zwischengespeichert werden, wurde in dieser Arbeit eine m{\"o}glichst effiziente Datenbankl{\"o}sung gesucht, implementiert und getestet.}, subject = {NoSQL-Datenbanksystem}, language = {de} } @misc{Muth2012, type = {Master Thesis}, author = {Muth, Rainer}, title = {Konzeption und Realisierung einer kontextbasierten Suche in externen Datenquellen im Bereich der Neurobiologie}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-810}, school = {Technische Hochschule Brandenburg}, year = {2012}, abstract = {Diese Masterarbeit befasst sich mit der Konzeption und Realisierung einer kontextbasierten Suche in externen Datenquellen. Die kontextbasierte Suche soll hierbei f{\"u}r das Abfragen der Datenquellen die Daten eines bestehenden Systems verwenden. Die Daten des bestehenden Systems basieren dabei auf neurologischen Erkrankungen und Testverfahren. Die Ergebnisse der kontextbasierten Suche sollen zum einen daf{\"u}r verwendet werden, um einem Benutzer des Systems ein gr{\"o}ßeres Angebot an Informationen zum Themengebiet zu unterbreiten und zum anderen um den Datenbestand des Systems bei Bedarf zu aktualisieren. Die externen Datenquellen sind PubMed und MedWorm. Dabei werden in PubMed relevante, medizinische, Publikationen und in MedWorm nach relevanten medizinischen Nachrichten gesucht. Masterarbeit Kolloqium: 13.08.2012 Betreuer: Prof. Dr.-Ing. Susanne Busse, Dipl.-Inform. Ingo Boersch}, language = {de} } @misc{Hoepner2007, type = {Master Thesis}, author = {Hoepner, Benjamin}, title = {Entwurf und Implementierung einer Applikation zur Visualisierung von Lernvorg{\"a}ngen bei selbstorganisierenden Karten}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-376}, school = {Technische Hochschule Brandenburg}, year = {2007}, abstract = {Selbstorganisierende Karten stellen eine besondere Form von k{\"u}nstlichen neuronalen Netzen dar, die sich un{\"u}berwacht trainieren lassen. Ziel der Arbeit ist die Konzeption und Implementierung einer Anwendung zum Training von selbstorganisierenden Karten. Schwerpunkt ist hierbei die Darstellung des Lernverlaufs und die Visualisierung der Karte. Ausgangspunkt der Arbeit sei die vorhandene Applikation SOMARFF [Sch06], die in ihrem Funktionsumfang zu analysieren ist. Die neue Applikation soll den bestehenden Funktionsumfang in den Bereichen Datenvorverarbeitung, Training und Visualisierungen {\"u}bernehmen und weitere Visualisierungen, wie „P-Matrix" oder „Karte im Eingaberaum" enthalten. Zus{\"a}tzlich soll der Quantisierungsfehler geeignet dargestellt werden. Wesentliche Eigenschaften selbstorganisierender Karten sollen abstrahiert und austauschbar gestaltet werden, um es zu erm{\"o}glichen, neue Topologien, Distanzmetriken, Datenquellen und Nachbarschaftsfunktionen zu integrieren. Besonderer Wert wird dabei auf dieWiederverwendbarkeit von Modulen und Erweiterbarkeit durch neue Module gelegt. Bestandteil der Arbeit ist weiterhin eine aussagekr{\"a}ftige Dokumentation des Systems f{\"u}r Entwickler, eine Nutzeranleitung und der Nachweis der Funktionsf{\"a}higkeit des Programms durch geeignete Experimente. Diplomarbeit Abgabe: 26.07.2007 Kolloqium: 31.08.2007 Betreuer: Dipl.-Inform. Ingo Boersch, Prof. Dr.-Ing. Jochen Heinsohn}, language = {de} } @misc{Schroeder2006, type = {Master Thesis}, author = {Schr{\"o}der, Sven}, title = {Klassifizieren und Visualisieren von Daten mit Selbstorganisierenden Karten}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-399}, school = {Technische Hochschule Brandenburg}, year = {2006}, abstract = {Ziel der Arbeit ist die Untersuchung von Visualisierungsm{\"o}glichkeiten von Daten mit Hilfe von selbstorganisierenden Karten. Hierbei sind sowohl musterbezogene, als auch musterunabh{\"a}ngige Varianten zu betrachten. Die Verfahren sollen prototypisch in ein Programmsystem umgesetzt werden, welches ohne Installation {\"u}ber das Netz nutzbar ist. Der Lernprozess ist geeignet darzustellen. Hierzu sind selbstorganisierende Karten im theoretischen {\"U}berblick zu beleuchten und f{\"u}r den Schwerpunkt Visualisierung trainierter Karten zu vertiefen. Anhand der im Verlauf der Diplomarbeit erzielten praktischen und theoretischen Erkenntnisse soll eine Bewertung und Systematisierung der Visualisierungsvarianten erstellt werden. Diplomarbeit Abgabe: 03.03.2006 Kolloqium: 07.04.2006 Betreuer: Dipl.-Inform. Ingo Boersch, Prof. Dr.-Ing. Jochen Heinsohn}, language = {de} } @misc{Huellein2006, type = {Master Thesis}, author = {H{\"u}llein, Maurice}, title = {Automatische Generierung von Bewegungsmustern f{\"u}r reale Roboter mit Evolution{\"a}ren Algorithmen}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-400}, school = {Technische Hochschule Brandenburg}, year = {2006}, abstract = {Ziel der Arbeit ist die Untersuchung einer automatischen Erzeugung von Bewegungsmustern f{\"u}r gegebene Robotermorphologien am Beispiel des ELFE-Laufroboters. Hierzu ist der Stand der Forschung auf dem Gebiet des maschinellen Lernens sensomotorischer R{\"u}ckkopplungen mit G{\"u}tefunktional, die m{\"o}glichen Repr{\"a}sentationen von Bewegungsmustern und deren Lernalgorithmen im {\"U}berblick darzustellen. Der Schwerpunkt der Arbeit liegt in der Untersuchung der Anwendung von evolution{\"a}ren Algorithmen, insbesondere genetischem Programmieren auf die Problemstellung. Die gewonnen Erkenntnisse sind in ein prototypisches System mit einem realen Roboter umzusetzen. Hierbei ist auf Modularisierung und die M{\"o}glichkeit zur Weiterentwicklung Wert zu legen. Wenn m{\"o}glich, sollten Hypothesen {\"u}ber den Evolutionsverlauf am realen System aus einer Simulation abgeleitet und im Experiment evaluiert werden. Diplomarbeit Abgabe: 29.11.2006 Kolloqium: 18.12.2006 Betreuer: Dipl.-Inform. Ingo Boersch, Prof. Dr.-Ing. Jochen Heinsohn}, language = {de} } @misc{Krebs2017, type = {Master Thesis}, author = {Krebs, Franziska}, title = {Entwicklung einer prototypischen Web-Applikation zur optimierten Men{\"u}planung unter Verwendung von terminologischem Wissen}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-18462}, school = {Technische Hochschule Brandenburg}, pages = {128}, year = {2017}, abstract = {Die Gestaltung eines Men{\"u}plans ist mit Schwierigkeiten verbunden, wenn die Bed{\"u}rfnisse und Geschm{\"a}cker mehrerer Personen ber{\"u}cksichtigt werden m{\"u}ssen. Im Rahmen dieser Arbeit wurde eine Web-Applikation entwickelt, welche dieses Zuordnungsproblem durch Umsetzung eines evolution{\"a}ren Algorithmus und unter Verwendung einer Wissensbasis automatisch l{\"o}st. Die Men{\"u}planung ber{\"u}cksichtigt Ern{\"a}hrungsweisen, Allergien, Intoleranzen,Zubereitungsdauern sowie individuelle tages- und mahlzeitenbezogene N{\"a}hrstoffgrenzen. Es werden drei zu optimierende Zielfunktionen definiert, welche die Men{\"u}pl{\"a}ne hinsichtlich ihrer Vielfalt und ihrer Beachtung personenspezifischer Lebensmittelvorlieben und -abneigungen bewerten. Terminologisch strukturiertes Wissen hilft dabei, unzul{\"a}ssige Belegungen auf Mahlzeiten-Ebene zu vermeiden. Durch die Framework-gest{\"u}tzte Implementierung des Constrained Nondominated Sorting Genetic Algorithm II werden mehrere Kompromiss-L{\"o}sungen gefunden. Anhand eines Beispiels wurde gezeigt, dass auch f{\"u}r komplexe Planstrukturen mit vielen Restriktionen zul{\"a}ssige L{\"o}sungen hervorgebracht und fortlaufend verbessert werden k{\"o}nnen. Da die nachempfundene Evolution unzul{\"a}ssige L{\"o}sungen z{\"u}gig verdr{\"a}ngt, nimmt die Diversit{\"a}t der Population ab.}, language = {de} } @incollection{Kell2017, author = {Kell, Gerald}, title = {Forschungsprojekt EuRISCOSi}, series = {Forschungsbericht der Technischen Hochschule Brandenburg (2015/2016)}, booktitle = {Forschungsbericht der Technischen Hochschule Brandenburg (2015/2016)}, edition = {1. Auflage 2017}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-19536}, publisher = {Technische Hochschule Brandenburg}, pages = {22 -- 25}, year = {2017}, abstract = {Ziel des Projekts ist eine deutliche Beschleunigung technischer Abl{\"a}ufe in Systemen zur Informationserfassung, -speicherung und -{\"u}bertragung. Dies soll durch die Entwicklung ultraschneller Operationsknoten erreicht werden, die gegen{\"u}ber den aktuellen Chips in CMOS-Technologien bis zu zehnfach schnellere Arbeitsgeschwindigkeiten bew{\"a}ltigen.}, language = {de} } @misc{Becker2022, type = {Master Thesis}, author = {Becker, Josephine}, title = {Konzeption und prototypische Entwicklung einer hybriden Augmented und Virtual Reality-Anwendung auf mobilen Endger{\"a}ten am Beispiel eines EXIT-Puzzles}, doi = {10.25933/opus4-2771}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27716}, school = {Technische Hochschule Brandenburg}, pages = {140}, year = {2022}, abstract = {Gegenstand der vorliegenden Masterarbeit ist die Realisierung eines EXIT-Puzzles mit integrierten AR- und VR-Elementen. Im Kontext der Wissensvermittlung im Fachgebiet Mathematik angewandt, wirken sowohl die Verwendung des Gesellschaftsspiels als auch der Gebrauch moderner Techniken motivierend auf die Sch{\"u}lerinnen und Sch{\"u}ler. Auf die theoretischen Erkenntnisse, welche mit Hilfe einer umfangreichen Literaturrecherche gesammelt wurden, baut die Analyse verwandter Arbeiten auf. Anhand von 11 semi-strukturierten Benutzerinterviews, konnten Information {\"u}ber die Zielgruppe, den Nutzungskontext und eventuelle Problempunkte des geplanten Puzzles zusammengetragen werden. Auf Grundlage dieses Wissens wurde ein Katalog der wichtigsten Anforderungen und Schwerpunkte aufgestellt. In der Konzeptionsphase wurde dieser Anforderungskatalog als Basis f{\"u}r die Planung des EXIT-Puzzles verwendet, welche anschließend prototypisch umgesetzt wurde. Dieser Prototyp wurde abschließend einer Evaluation anhand von zehn Benutzertests unterzogen, welche einerseits die Gebrauchstauglichkeit des Puzzles erfassen und andererseits Anregungen zur weiteren Verbesserung festhalten sollten. Diese abschließende Evaluation konnte sowohl die Gebrauchstauglichkeit des Puzzles best{\"a}tigen als auch Hinweise darauf liefern, dass die Applikation beim Anwenden und Verstehen des Unterrichtsstoffes unterst{\"u}tzend wirkt und unter gewissen Bedingungen f{\"u}r den Einsatz im Mathematikunterricht geeignet w{\"a}re.}, subject = {Virtual Reality}, language = {de} } @masterthesis{Seeland2022, type = {Bachelor Thesis}, author = {Seeland, Jan Philipp}, title = {Entwicklung einer Logging-Software zur {\"U}berwachung und Analyse der Achsdrehmomente von Industrierobotern}, doi = {10.25933/opus4-2829}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28294}, school = {Technische Hochschule Brandenburg}, year = {2022}, abstract = {In dieser Arbeit werden Achsdrehmomente und Motorlast eines Industrieroboters der Firma FANUC analysiert, um diese {\"u}ber eine Logging-Software zu optimieren. Das Ziel ist es, {\"u}ber die Aufzeichnung der Motordaten, mechanische Belastungen an den Motoren der Robotergelenke zu reduzieren. Durch diesen Ansatz k{\"o}nnen Bewegungen des Roboters optimiert und Traglasten maximiert werden. Die zur Zeit angebotene Robotersteuerung des Herstellers bietet nur wenig zeitlich aufgel{\"o}ste Diagnoseoptionen. Die vorgestellte L{\"o}sung unterscheidet sich von anderen L{\"o}sungen darin, dass keine Verkabelung von zus{\"a}tzlicher Hardware notwendig ist. Auch muss keine zus{\"a}tzliche, kostenpflichtige Software installiert werden. Der in dieser Arbeit verfolgte Ansatz implementiert eine webbasierte Logging-Software f{\"u}r einen Client-PC und ein KAREL Programm f{\"u}r einen FANUC Roboter, welches als Schnittstelle dient. Die Parameter Drehmoment(Disturbance Torque, Torque Monitor) und Motorstrom (OVC Monitor) konnten periodisch alle 50ms von der Robotersteuerung aufgezeichnet und anschließend zeitlich aufgel{\"o}st dargestellt werden. Es wurden Experimente mit verschiedenen Geschwindigkeiten, Achsstellungen und Traglasten durchgef{\"u}hrt. Ein signifikantes Ergebnis konnte bei der Reduzierung der Motorlast unter Verwendung von Beschleunigungsrampen festgestellt werden. Auch wurde der negative Einfluss einer inkorrekt eingestellten Traglast bei der Ansteuerung der Motoren nachvollzogen und aufgezeichnet. In einem Kundenprojekt konnte die Software erfolgreich zur Machbarkeitsanalyse eingesetzt werden.}, language = {de} } @masterthesis{Henker2022, type = {Bachelor Thesis}, author = {Henker, Maik}, title = {Anwendung der IT-Grundschutz-Methodik auf die IT-gest{\"u}tzte Personal- und Geb{\"a}udeverwaltung einer Landesbeh{\"o}rde}, doi = {10.25933/opus4-2838}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28381}, school = {Technische Hochschule Brandenburg}, pages = {62}, year = {2022}, abstract = {Eine Landesbeh{\"o}rde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die daf{\"u}r n{\"o}tigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. F{\"u}r den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexit{\"a}tsreduzierung wurde methodisch die Kernabsicherung nach BSI 200-2 zun{\"a}chst f{\"u}r die Personalverwaltung und die Geb{\"a}udeverwaltung durchgef{\"u}hrt. Im Anschluss wurden Teile der unterst{\"u}tzenden IT-Systeme analysiert. Als Ergebnis der Strukturanalyse, Schutzbedarfsfeststellung, Risikoanalyse und des interviewgest{\"u}tzten Soll-Ist-Vergleiches entstand ein Sicherheitskonzept. Aus dessen Umsetzungstand wurde ein Umsetzungsplan entwickelt.}, language = {de} } @masterthesis{Schulz2021, type = {Bachelor Thesis}, author = {Schulz, Theresa}, title = {Konzeption und prototypische Entwicklung eines Thesaurus f{\"u}r IT-Konzepte an Hochschulen Bachelorarbeit}, doi = {10.25933/opus4-2732}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27323}, school = {Technische Hochschule Brandenburg}, year = {2021}, language = {de} } @misc{Baier2021, type = {Master Thesis}, author = {Baier, Sebastian}, title = {Parametrisierte Generierung diverser Planeten als Spielwelten f{\"u}r ein interplanetares Aufbaustrategiespiel}, doi = {10.25933/opus4-2735}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27352}, school = {Technische Hochschule Brandenburg}, year = {2021}, abstract = {Explorational video games and video game genres like Rogle-Likes depend heavily on the presence of an interesting and exciting game world and high replayability. This can be achieved by a high amount of content generated by procedural generation. Space themed games in particular usually lack game worlds with visual and gameplay diversity. This work focuses on the generation of diverse planets as game worlds for an interplanetary building strategy PC game. Therefore, a generator was developed within the Unity game engine to generate pseudo random planet models. Classic and modern approaches to procedural content generation were evaluated and compared in order to assess their suitability for the implementation of the generator. The generated models utilize a data structure that allows for changes in the model based on player interaction. The resulting planets differ in size, biomes and surface structure. The planet's basic sphere geometry is derived from a subdivided icosphere. Using a voronoi diagram, its surface is divided into regions representing biomes, continents and oceans. A basic simulation of continental plates is used to determine mountain and canyon locations. These are formed by nested noise functions and domain warping creating a height field. The planet surface consists of multiple material layers represented by data.}, language = {de} } @misc{Kuipers2020, type = {Master Thesis}, author = {Kuipers, Tjerk}, title = {Developing nuclear security related legislative guarantees in licensing mobile Small Modular Reactors}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2662}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-26627}, school = {Technische Hochschule Brandenburg}, pages = {56}, year = {2020}, abstract = {Goal of the thesis is to research enhancement of the legislative robustness and its possibilities regarding nuclear security of mobile Small Modular Reactors (SMRs) in The Netherlands to improve the licensing process. SMRs are small Nuclear Power Plants (NPPs) with an electrical power output lower than 300 MWe with specific attributes like modularity and mobility, which is beneficial in serial manufacturing, like simplified design features, so fewer components allows for a higher reliability, like passive safety features, which connotes the behavior of components according to known laws of physics, for instance gravity, and like inherent safety features which are defined by reactor characteristics. Chapter 2 reviews the inherent safety and security features of SMRs and its implications on nuclear safety and nuclear security. Chapter 3 deals with the international nuclear regulatory framework and its applicability towards licensing SMRs. Some IAEA Member States have revisioned their legal structure to optimize an SMR licensing process by applying a graded approach towards nuclear security and safety requirements. In Chapter 4 the Dutch nuclear regulatory framework and its impact on SMR developments related to nuclear safety and security are discussed. Suggestions and recommendations for possible legal adjustments are made. Chapter 5 approaches the harmonization of licensing requirements by proposing a more efficient alternative to the Dutch licensing process for all types of NPPs, including SMRs, as presented in international recommendations. Chapter 6 considers the need for SMRs and an alternative approach to the stakeholder involvement in the Dutch NPP licensing process. Generally nuclear regulatory frameworks mainly focus on licensing conventional NPPs and the corresponding nuclear safety and security requirements and therefore prescribing overshooting regulations. Legal options to gradually approach safety and security requirements are deeply embedded in the Dutch Nuclear Energy Act and corresponding legislation. Combined with legal adjustments as denoted in the conclusions and recommendations, the adjustmenst are not only permittable and justifiable but also legally possible. Therefore, the licensing process of SMRs can be streamlined, establishing a harmonized and robust nuclear regulatory framework creating great opportunities for enriching the energy mix in The Netherlands with SMRs.}, language = {en} } @masterthesis{Struck2021, type = {Bachelor Thesis}, author = {Struck, Ingo}, title = {IT-Grundschutz f{\"u}r Container-Plattformen}, doi = {10.25933/opus4-2671}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-26711}, school = {Technische Hochschule Brandenburg}, pages = {100}, year = {2021}, abstract = {Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform f{\"u}r Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts f{\"u}r Sicherheit in der Informationstechnik abgesichert werden. Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200-2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden f{\"u}r diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet. Optionen f{\"u}r die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert. Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und als Ausblick die M{\"o}glichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend auf dem IT-Grundschutz zertifizieren zu lassen.}, subject = {SaaS }, language = {de} } @masterthesis{Baerenwald2021, type = {Bachelor Thesis}, author = {B{\"a}renwald, Max}, title = {Professioneller Einsatz von WordPress Elementor in Bildungseinrichtungen.}, doi = {10.25933/opus4-2721}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27218}, school = {Technische Hochschule Brandenburg}, pages = {78}, year = {2021}, abstract = {Das Ziel dieser Bachelorarbeit ist es, eine neue Internetrepr{\"a}sentation f{\"u}r die School International Potsdam zu erstellen. Grundlage daf{\"u}r wird eine wissenschaftlich ausgew{\"a}hlte Webtechnologie darstellen. Die schier unendliche Menge an daf{\"u}r verf{\"u}gbaren Technologien wird kritisch analysiert, reduziert und auf ein finales Ergebnis gek{\"u}rzt. Den Rahmen legen diesbez{\"u}glich dabei die prim{\"a}ren und sekund{\"a}ren Anforderungen der Schule fest. R{\"u}ckschl{\"u}sse aufgrund erkannter Herausforderungen w{\"a}hrend der Analyse werden evaluiert und in die Erkenntnisse zur Wahl des geeigneten Systems umgesetzt. Die Thesis des einen perfekten Websystems wird w{\"a}hrend der gesamten Arbeit kritisch betrachtet und schlussendlich beantwortet werden. Mit dem Abschluss der Arbeit soll eine repr{\"a}sentative, moderne und zeitgem{\"a}ß ansprechende Webseite entstehen.}, language = {de} } @masterthesis{Bollens2021, type = {Bachelor Thesis}, author = {Bollens, Kendrick Kurt G{\"u}nter}, title = {Vergleich von Software-basierten VoIP-Systemen f{\"u}r kleine Unternehmen}, doi = {10.25933/opus4-2722}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27226}, school = {Technische Hochschule Brandenburg}, year = {2021}, abstract = {Die fortschreitende technologische Weiterentwicklung ver{\"a}ndert auch den Telekommunikationsmarkt. W{\"a}hrend in der Vergangenheit propriet{\"a}re Telefonanlagen in den Unternehmen zum Einsatz kamen, setzt man heute verst{\"a}rkt auf die Einf{\"u}hrung der Voice over IP-Technologie, um die aktuellen Anforderungen an eine moderne Telekommunikationsumgebung abbilden zu k{\"o}nnen. Die heutigen Telekommunikationsl{\"o}sungen stellen eine weitere Anwendungssoftware im Unternehmen dar, die auf Standard-Hardware-Umgebungen betrieben werden k{\"o}nnen und offene Schnittstellen f{\"u}r die Anbindung von unterschiedlichen Unternehmensl{\"o}sungen wie dem Kundenmanagement- oder dem Warenwirtschaftssystem bietet. In dieser Bachelorarbeit liegt der Fokus auf dem Vergleich von Software-basierten Telefonsystemen f{\"u}r kleine Unternehmen. Ziel ist es, f{\"u}r ein kleines Unternehmen die Entscheidungsgrundlage f{\"u}r die Wahl einer Kommunikationsl{\"o}sung zu geben. Dazu werden zuerst alle grundlegenden System-Bestandteile f{\"u}r ein modernes Telefoniesystems dargestellt und erl{\"a}utert. In einem weiteren Schritt werden die konkreten Anforderungen an das Telefoniesystem beschrieben und eine Auswahl der in Frage kommenden L{\"o}sungsanbieter (Kandidaten) getroffen. Dabei spielten bei den Anforderungen die Faktoren Preis, Bedienbarkeit und zus{\"a}tzliche Funktionen die entscheidende Rolle. Auf Grundlage dieser Festlegungen werden die unterschiedlichen Softwarel{\"o}sungen in tabellarischer Form gegen{\"u}bergestellt und schlussendlich anhand der aufgestellten Anforderungen bewertet.}, subject = {Internettelefonie}, language = {de} } @masterthesis{Werse2021, type = {Bachelor Thesis}, author = {Werse, Otto-Leander}, title = {Anwendungsm{\"o}glichkeiten von Speichervirtualisierung f{\"u}r kleinere Unternehmen am Beispiel von OpenZFS und Microsoft Storage Spaces}, doi = {10.25933/opus4-2724}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27240}, school = {Technische Hochschule Brandenburg}, year = {2021}, abstract = {Mit zunehmender Digitalisierung m{\"u}ssen immer mehr Daten gelagert werden, insbesondere im kommerziellen Bereich. Auch kleinere Unternehmen, welche nicht im IT-Bereich t{\"a}tig sind, sind davon betroffen. Klassische, professionelle Speicherl{\"o}sungen sind oftmals aufw{\"a}ndig zu administrieren und zu inflexibel f{\"u}r solche Unternehmen. Microsoft Storage Spaces und OpenZFS sind zwei RAID-{\"a}hnliche Systeme zur Virtualisierung von Speicherplatz. Die Systeme entspringen sehr unterschiedlichen Philosophien. Storage Spaces wird sowohl f{\"u}r den Konsumentenmarkt als auch den professionellen Bereich vermarktet. Und von Microsoft als anwenderfreundliche Alternative zu RAID angesehen. Es handelt sich um ein propriet{\"a}res System, welches großfl{\"a}chig auf die Features des unterliegenden Betriebssystems (Windows oder Windows Server) zur{\"u}ckgreift. Die Funktionalit{\"a}t ist hierbei auf Desktop Betriebssystemen gegen{\"u}ber Server Betriebssystemen stark eingeschr{\"a}nkt. OpenZFS dagegen stammt urspr{\"u}nglich aus der Datacenter-Anwendung von Sun Microsystems und sp{\"a}ter der Oracle Corporation. Es wird mittlerweile als Free Open Source Software durch das OpenZFS Project vertrieben und findet viele Anh{\"a}nger im SOHO-Bereich. Es ist f{\"u}r eine Vielzahl von Betriebssystemen verf{\"u}gbar, wird allerdings prim{\"a}r unter Linux entwickelt. Beide Systeme bieten eine Vielzahl an zus{\"a}tzlichen Features an, welche traditionelle RAID-Systeme lediglich {\"u}ber zus{\"a}tzliche Software bieten k{\"o}nnen. OpenZFS bietet hierbei, aufgrund seines Aufbaus, tiefere Integration. Initiale Kostenfaktoren sind im Falle von Storages Spaces deutlich h{\"o}her, da f{\"u}r die Nutzung aller Features eine aktuelle Windows Server Lizenz ben{\"o}tigt wird. OpenZFS ist selbst kostenfrei, und}, language = {de} } @masterthesis{Fredebold2018, type = {Bachelor Thesis}, author = {Fredebold, Peter}, title = {Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-21911}, school = {Technische Hochschule Brandenburg}, year = {2018}, abstract = {Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams; Abw{\"a}gung verschiedener Teill{\"o}sungen und daraus erlangte Erfahrungen.}, language = {de} } @misc{Frank2019, type = {Master Thesis}, author = {Frank, Kevin}, title = {Erstellung und Evaluation eines Leitfadens zur Nutzung von Progressive Web Apps}, doi = {10.25933/opus4-2193}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-21937}, school = {Technische Hochschule Brandenburg}, pages = {100}, year = {2019}, abstract = {Ein neuer Trend in der Webentwicklung besteht aus den von Google beworbenen Progressive Web Apps (PWA). Diese tragen das implizite Versprechen in sich, eine L{\"o}sung f{\"u}r alle F{\"a}lle zu sein. Weil solche „One Fits All" L{\"o}sungen selten ihr Versprechen halten, untersucht diese Masterarbeit PWAs im Detail. Die Ziele waren dabei, den PWA-Begriff zu definieren, die Grenzen von PWAs zu untersuchen und diese in einem leicht zug{\"a}nglichen Leitfaden zur Nutzung von PWAs festzuhalten. Der Leitfaden soll Entscheidungstr{\"a}gern bei der Beantwor-tung der Frage unterst{\"u}tzen, ob sie in einer bestimmten Situation eine PWA entwickeln soll-ten oder nicht. Bei einer Recherche hat sich herausgestellt, dass PWAs lediglich Webanwen-dungen sind, die moderne Browsertechnologien nutzen. Entsprechend besitzen PWAs bis auf einige Ausnahmen dieselben Grenzen wie herk{\"o}mmliche Web Apps. Mit diesem Vorwissen wurde dann sowohl eine Definition in deutscher Sprache als auch eine internationale Version in englischer Sprache verfasst. Aus einem detaillierten Vergleich von nativen und Web Apps wurden anschließend die Funktionen und Grenzen von PWAs ermittelt. Diese wurde in einem schriftlichen Regelwerk festgehalten, das von drei Experten in einem Peer Review gepr{\"u}ft und anschließend in einem Interview besprochen und korrigiert wurde. Das Ergebnis ist zwar nicht sehr repr{\"a}sentativ, sowohl die Korrektheit und Vollst{\"a}ndigkeit als auch das allgemeine Feedback der Experten ist jedoch {\"u}berwiegend positiv ausgefallen. Um den leichten Zugang und eine bessere Nutzbarkeit zu gew{\"a}hrleisten, wurde der schriftliche Leitfaden als PWA um-gesetzt. Mit Hilfe einer Online-Umfrage wurde zun{\"a}chst die Konformit{\"a}t dieser Leitfaden-App zum schriftlichen Regelwerk untersucht, wobei eine Evaluation von Usability und User Experience f{\"u}r einen sp{\"a}teren Zeitpunkt außerhalb der Masterarbeit angedacht wurden. Ent-sprechend konnte der Nutzen der Leitfaden-App noch nicht nachgewiesen werden. Ebenfalls haben sich die Wahl und Umsetzung der Evaluationsmethodik als suboptimal herausgestellt, wodurch die Konformit{\"a}t der App nicht best{\"a}tigt, sondern lediglich Hypothesen aufgestellt werden konnten. Offen geblieben sind die Erh{\"o}hung der Repr{\"a}sentanz der Ergebnisse aus der Evaluation des Regelwerks, die Untersuchung der Konformit{\"a}t der Leitfaden-App {\"u}ber eine verbesserte Methodik und die Pr{\"u}fung und Optimierung selbiger in Bezug auf die Usability.}, language = {de} } @misc{Treffer2022, type = {Master Thesis}, author = {Treffer, Angelika}, title = {Design digitaler Lernmedien zur Quellenkompetenzvermittlung}, doi = {10.25933/opus4-2896}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28961}, school = {Technische Hochschule Brandenburg}, pages = {121}, year = {2022}, abstract = {IK als Schl{\"u}sselkonzept in der Hochschulbildung beinhaltet neben anderen F{\"a}higkeiten auch den Bereich der Quellenkompetenz. Diese beschreibt die F{\"a}higkeit, Quellen hinsichtlich ihrer Qualit{\"a}t und ihrer Funktion kritisch zu bewerten. Um diese F{\"a}higkeit zu verbessern, wurde das HUMAN-Modell von Baldarelli et al. entwickelt. Ziel dieser Arbeit ist es, dieses HUMAN-Modell in E-Learning-Modulen zur Informationskompetenzvermittlung digital umzusetzen und die Auswirkungen des neuen Ansatzes zu evaluieren. Zu diesem Zweck werden zun{\"a}chst neue Lernmodule nach dem Human-Centered Design Ansatz entworfen und implementiert. Anschließend erfolgt die Evaluation des Moduls in einer Mixed-Methods-Untersuchung in zwei Bachelorseminargruppen zweier aufeinanderfolgender Jahrg{\"a}nge, die abgesehen von den neuen Lernmodule ein vergleichbares Treatment erhalten. Basierend auf Pre- und Post-Tests, Leistungsnachweisen und der Moodle-Aktivit{\"a}t beider Gruppen soll gemessen werden, inwiefern sich die Leistung und die Performance durch den Einsatz des neuen Lernmoduls ver{\"a}ndert haben. Die Ergebnisse zeigen, dass der Leistungszuwachs zwischen Pre- und Post-Test in der HUMAN-Gruppe leicht h{\"o}her ist als in der Vergleichsgruppe, insbesondere in Bezug auf den Bereich Quellenbeurteilung. Weiterhin zeigt die Analyse des schriftlichen Leistungsnachweises, dass die wissenschaftliche Qualit{\"a}t der zitierten Quellen in der Literaturliste bei der HUMAN-Gruppe gr{\"o}ßer ist, auch wenn die Gesamtperformanz der Studierenden sich nicht verbessert hat. Zur weiteren Analyse w{\"a}re es sinnvoll, die Quellen- zusammensetzung der Studierenden in der Bachelorarbeit zu untersuchen, um auch langfristige Auswirkungen zu evaluieren.}, subject = {Informationskompetenz}, language = {de} } @masterthesis{Nicksch2023, type = {Bachelor Thesis}, author = {Nicksch, Tino}, title = {Schwachstellenanalyse in der Kommunikation von Medizinger{\"a}ten am Beispiel von B. Braun Infusionspumpen}, doi = {10.25933/opus4-2902}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29024}, school = {Technische Hochschule Brandenburg}, pages = {49 Seiten}, year = {2023}, abstract = {Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalit{\"a}t. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugeh{\"o}rigen Konfigurationswerkzeug, der „Online-Suite". Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap", welcher bereits erste, leicht einsehbare Informationen {\"u}ber die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgef{\"u}hrt mit „GVM/OpenVAS", welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert" bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese k{\"o}nnen im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders h{\"a}ufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterst{\"u}tzte Software bedingt waren.}, subject = {Informationssicherheit}, language = {de} } @misc{Jungclaus2023, type = {Master Thesis}, author = {Jungclaus, Bjarne}, title = {Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur}, doi = {10.25933/opus4-2903}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29033}, school = {Technische Hochschule Brandenburg}, pages = {140}, year = {2023}, abstract = {Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer h{\"a}ufiger auf und stellen eine große Bedrohung f{\"u}r die Betreiber und die Bev{\"o}lkerung dar. Eine verl{\"a}ssliche und fr{\"u}hzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Kl{\"a}rung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren f{\"u}r Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden k{\"o}nnen. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsans{\"a}tzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren f{\"u}r RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-{\"A}nderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auff{\"a}llige DNS-Anfragen, IPAdressen etc.) erkannt.}, subject = {Informationssicherheit}, language = {de} } @masterthesis{Nowak2023, type = {Bachelor Thesis}, author = {Nowak, Max}, title = {Integration von Endnutzer Netzwerkger{\"a}ten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box}, doi = {10.25933/opus4-2919}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29191}, school = {Technische Hochschule Brandenburg}, year = {2023}, abstract = {Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkger{\"a}tes in ein bestehendes Protokollierungssystem. Aufgrund des erh{\"o}hten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie {\"u}bliche Heimnetzwerkger{\"a}te in die Sicherheitsstrukturen der Firmen eingebunden werden k{\"o}nnen. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen l{\"a}sst sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive {\"U}berwachung aufgebaut werden kann. Die Ursache daf{\"u}r ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zur{\"u}cksendet.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Rothenhaeusler2022, type = {Bachelor Thesis}, author = {Rothenh{\"a}usler, Luis}, title = {d3.js and its potential in data visualization}, doi = {10.25933/opus4-2853}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28536}, school = {Technische Hochschule Brandenburg}, year = {2022}, abstract = {Diese Arbeit gibt einen Einblick sowie eine Einsch{\"a}tzung eines Code-basierten Werkzeuges zur Datenvisualierung, der d3js bibliothek f{\"u}r JavaScript. Es werden nicht nur das Potential, sondern auch die Vor- und Nachteile evaluiert. Weiterhin wird eine Einsch{\"a}tzung gegeben, wann der Einsatz dieses Werkzeuges sinnvoll ist. Um diese Einsch{\"a}tzungen treffen zu k{\"o}nnen, werden einige Di- agramme, bez{\"u}glich der aktuellen Fl{\"u}chtlichgssituation, die aufgrund des bewaffneten Ukrainekonfilktes besteht, erstellt. Daf{\"u}r werden zun{\"a}chst die n{\"o}tigen Grundlagen erkl{\"a}rt. Dies umfasst sowohl Daten und Datentypen, als auch Diagramme und deren Aufbau. Abschließend werden die erstellten Diagramme, sowie d3js im Diskussionsteil ausgewertet. Da d3js in reinem JavaScript implementiert ist, l{\"a}sst es sich problem- los mit anderen Frameworks kombinieren. Der Fokus von d3js liegt auf der schnellen und einfachen Manipulation von Elementen im Document Object Model. d3js ist jedoch kein Werkzeug, mit dem in wenigen Zeilen Quell- code ganze Diagramme erstellt werden k{\"o}nnen. Vielmehr m{\"u}ssen sowohl die einzelnen Elemente eines Diagrammes, wie auch deren Position und Ausse- hen h{\"a}ndisch definiert werden. Das erm{\"o}glicht ein H{\"o}chstmaß an Kontrolle {\"u}ber das Aussehen und Verhalten der Diagramme. Es ist jedoch auch zeitin- tensiv und f{\"u}hrt eventuell zur Implementation un{\"u}bersichtlicher Diagramme. Gepaart mit der hohen initialen Lernkurve kann die Nutzung von d3js nur in speziellen F{\"a}llen, welche die volle Kontrolle {\"u}ber Aussehen und Verhalten von Diagrammen ben{\"o}tigen, empfohlen werden.}, language = {en} } @masterthesis{Diel2022, type = {Bachelor Thesis}, author = {Diel, Alexander}, title = {Vergleich moderner Frontend-Technologien zur Erstellung von Single-Page-Webanwendungen}, doi = {10.25933/opus4-2865}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28656}, school = {Technische Hochschule Brandenburg}, year = {2022}, abstract = {In der heutigen Zeit finden Single-Page-Webanwendung immer mehr Verwendung. Entsprechend dieser Entwicklung wurden Technologien, zur Erstellung von Single-Page-Webanwendungen, angefertigt. Um ihre Unterschiede und individuellen Anwendungsm{\"o}glichkeiten zu ermitteln, wurde mit den drei popul{\"a}rsten Technologien eine Webanwendung gebaut und eine Evaluation anhand einer Reihe von Kriterien durchgef{\"u}hrt.}, language = {de} } @masterthesis{Kenfack2023, type = {Bachelor Thesis}, author = {Kenfack, Divine Leopold}, title = {Erh{\"o}hung der Phishing-Resistenz von Anmeldeverfahren durch Einsatz von FIDO2 und Passkey}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2968}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29688}, school = {Technische Hochschule Brandenburg}, pages = {56}, year = {2023}, abstract = {In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung.}, subject = {Authentifizierung}, language = {de} } @misc{Monz2023, type = {Master Thesis}, author = {Monz, Johannes Stefan}, title = {Datenmodellinterne Revisionshistorie f{\"u}r nebenl{\"a}ufige Gesch{\"a}ftsprozesse am Fallbeispiel der Verwaltung von Studiengangscurricula}, doi = {10.25933/opus4-2938}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29380}, school = {Technische Hochschule Brandenburg}, pages = {77}, year = {2023}, abstract = {Die Versionierung von Daten ist ein hochkomplexes Problem, das viele verschiedene Aspekte ber{\"u}cksichtigen muss. Daher ist in diesem Bereich bisher noch kein univer- sell anwendbarer Ansatz beschrieben worden. Verschiedene Autoren haben sich an einer L{\"o}sung versucht und Herangehensweisen f{\"u}r ihre eigenen Anwendungsf{\"a}lle entwickelt. In dieser Arbeit wird ein neuer Ansatz anhand eines Fallbeispiels vorgestellt. Der An- satz zielt darauf ab, Daten- und Versionierungsstrukturen in einem relationalen Da- tenmodell zu vereinigen und dabei eine einfache Integration von Gesch{\"a}ftsprozessen zu erm{\"o}glichen. Insbesondere wird darauf geachtet, dass die Erzwingung des korrekten Ablaufs von Gesch{\"a}ftsprozessen durch eine maschinelle Umsetzung derselben m{\"o}glich ist. Das Datenmodell beinhaltet eine vollst{\"a}ndige Versionierungshistorie in Form eines gerichteten zyklenlosen Graphen. Hiermit bietet es eine breit anwendbare L{\"o}sung zur Datenversionierung, die zudem gut in bestehende Abl{\"a}ufe und Datens{\"a}tze integrierbar ist. In dieser Arbeit wird das kombinierte Datenmodell vorgestellt und anhand von ge- nerischen Beispielen erl{\"a}utert. Zudem wird die Funktionalit{\"a}t des Ansatzes anhand des Fallbeispiels der Verwaltung der Studiengangscurricula des Fachbereichs Informatik und Medien der Technischen Hochschule Brandenburg belegt. Hierbei wird auch die Integra- tion von Gesch{\"a}ftsprozessen und die Nutzbarkeit in der tats{\"a}chlichen Datenverwaltung dargestellt.}, subject = {Datenverarbeitungssystem}, language = {de} } @masterthesis{Dalitz2023, type = {Bachelor Thesis}, author = {Dalitz, Franz}, title = {Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten f{\"u}r ein Microservice basiertes System}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2941}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29418}, school = {Technische Hochschule Brandenburg}, pages = {39}, year = {2023}, abstract = {Einsicht in die Abl{\"a}ufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexit{\"a}t zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die {\"U}berwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Priorit{\"a}ten festgelegt, welche die sp{\"a}tere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionst{\"u}chtig und erf{\"u}llt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit M{\"o}glichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden.}, subject = {Telemetrie}, language = {de} } @masterthesis{Schwabe2024, type = {Bachelor Thesis}, author = {Schwabe, Carina}, title = {Derivation of a technical representation of the MITRE ATT\&CK matrix and further analyses of the kill chain}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/10.25933/opus4-3215}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32152}, school = {Technische Hochschule Brandenburg}, pages = {46}, year = {2024}, abstract = {In modern societies, technology has a high value, as nearly all systems are controlled by information technology. This thesis aims to develop a technical representation of the MITRE ATT\&CK matrix to enable faster and more effective responses to cyber attacks. Based on a analysis of common cyber attack models, such as the Diamnond Model of Intrusion Analysis and the Lockheed Martin Cyber Kill Chain, the MITRE ATT\&CK matrix is used to develop an extended Kill Chain model. In this new model, MITRE tactics are grouped into five sequential attack phases, allowing for a clearer differentiation between actions taken during an attack. Aditionally, one ongoing group of MITRE tactics was identified. Building on this model, two graph-based representations are developed: a simple graph structure and a hierarchical, tree-shaped graph of MITRE tactics and techniques. The following discussion addresses the practical application of the new model, as well as potential further developments, such as integrating AI to analyse and predict existing and potential attack patterns.}, subject = {Computersicherheit}, language = {en} } @masterthesis{Reinhardt2024, type = {Bachelor Thesis}, author = {Reinhardt, Janek Simon}, title = {Untersuchung der Realisierbarkeit von Heartbeat-Monitoring in Wazuh}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3220}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32204}, school = {Fachhochschule Brandenburg}, pages = {99}, year = {2024}, abstract = {Der Stellenwert der {\"U}berwachung der Sicherheit von IT-Systemen nimmt mit dem Voranschreiten der Digitalisierung immer weiter zu. Um diese Aufgabe zu vereinfachen werden Monitoring-Systeme eingesetzt. Diese sammeln und verarbeiten Daten, um den Status des IT-Systems zu ermitteln. Zu diesen Monitoring-Systemen z{\"a}hlt Wazuh, welches in der Lage ist, die "Integrit{\"a}t" und "Vertraulichkeit" unter Zuhilfenahme von Agenten zu {\"u}berwachen. Damit deckt Wazuh lediglich zwei der drei Schutzziele der IT-Sicherheit ab. Aus diesem Grund wird in dieser Bachelorarbeit untersucht, auf welche Art und Weise sich das SIEM und XDR System um Heartbeat Monitoring erweitern l{\"a}sst. Dadurch wird Wazuh bef{\"a}higt das dritte Schutzziel der IT-Sicherheit, die Verf{\"u}gbarkeit, zu {\"u}berwachen. Zu diesem Zweck wird eine Erweiterung der Wazuh-Implementierung um den Heartbeat Daemon des Elastic Stacks durchgef{\"u}hrt. Die Implementierung soll in der Lage sein, die Daten des Heartbeat Daemons zu empfangen, zu speichern, darzustellen und Benachrichtigungen auszul{\"o}sen, sobald sich der Status von {\"u}berwachten Systemkomponenten {\"a}ndert. Um die Funktionalit{\"a}t dieses Proof of Concepts zu {\"u}berpr{\"u}fen wird Heartbeat Monitoring ebenfalls in einem Vergleichssystem umgesetzt. Dabei handelt es sich um die native Umgebung des Daemons, den Elastic Stack. Die Funktionalit{\"a}t des Elastic Stacks konnte auf unterschiedlichen Wegen reproduziert werden. Dies erfolgt zum einen durch die direkte Verarbeitung der Heartbeat-Ausgabe durch Wazuh. Alternativ besteht die M{\"o}glichkeit, die Heartbeat-Daten direkt in Wazuhs Datenbank zu schreiben. In Abh{\"a}ngigkeit der Version des Heartbeat-Daemons ist die Verwendung von Logstash als Middleware erforderlich. Das Darstellen der Daten ist f{\"u}r beide Methoden in Wazuhs Weboberfl{\"a}che m{\"o}glich. Das Erweitern von Wazuh um Heartbeat Monitoring erm{\"o}glicht der Software die Abdeckung der relevantesten Schutzziele der IT-Sicherheit. Es wird gezeigt, welche Methoden zur Erweiterung der Open-Source-Software angewendet werden k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Ferneding2024, type = {Bachelor Thesis}, author = {Ferneding, Conrad}, title = {Analysis of Vulnerability CVE-2024-3094 in XZ Utils: Precedent Supply Chain Attack and Incident Analysis}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3227}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32278}, school = {Technische Hochschule Brandenburg}, year = {2024}, abstract = {This thesis falls within the domain of cybersecurity and computer science, specifically focusing on the vulnerability CVE-2024-3094, which has a CVSS score of 10, discovered in late March of 2024. It integrates methodologies from network security, reverse engineering, and OSINT to thoroughly investigate this vulnerability. An aspect of this thesis will be the exploration of the incident and its social engineering campaign that led to a threat actor becoming a maintainer of XZ Utils. Another part of this work will be the analysis of how the vulnerability in XZ Utils affects SSH and whether SSH authentication is compromised by this vulnerability. The objective is to conduct a Proof of Concept (PoC) to demonstrate the presence of the backdoor.}, subject = {Computersicherheit}, language = {en} } @masterthesis{Feustel2024, type = {Bachelor Thesis}, author = {Feustel, Sebastian}, title = {Vergleichende Untersuchung von statischen Schwachstellenscannern f{\"u}r OCI-based-Images anhand einer exemplarischen Webanwendung}, doi = {10.25933/opus4-3202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32025}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2024}, abstract = {In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexit{\"a}t zeitgen{\"o}ssischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen fr{\"u}hzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell f{\"u}r Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage f{\"u}r die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitsl{\"u}cken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zus{\"a}tzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten l{\"a}sst. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverl{\"a}ssigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit.}, subject = {Softwareschwachstelle}, language = {de} } @masterthesis{AbdoulKarim2024, type = {Bachelor Thesis}, author = {Abdoul Karim, Malik}, title = {Verbesserung der Alarmqualit{\"a}t und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3210}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32103}, school = {Technische Hochschule Brandenburg}, pages = {64}, year = {2024}, abstract = {Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorf{\"a}lle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentit{\"a}ten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-{\"A}hnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Pr{\"a}zision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke f{\"u}r Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterst{\"u}tzung der Entscheidungsfindung in der Cybersicherheit.}, subject = {Maschinelles Lernen}, language = {de} } @techreport{Brucker2025, author = {Brucker, Amelie}, title = {Analyse von Cyber Threat Intelligence Quellen aus dem Projekt SzA4Hosp}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3274}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32741}, pages = {69}, year = {2025}, abstract = {Im Rahmen des Projekts "SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung" wurde eine Erhebung f{\"u}r deutsche Krankenh{\"a}user durchgef{\"u}hrt, bei der genutzte Quellen f{\"u}r Cyber Threat Intelligence identifiziert wurden. Diese Arbeit stellt die 41 dabei erfassten Quellen hinsichtlich verschiedener Attribute wie Format, Inhalt und Bereitstellungsmodell vor. Abschließend erfolgt eine {\"u}bergreifende Auswertung der Quellen in Bezug auf die Formate, in denen sie Informationen bereitstellen. Es wird gezeigt, dass die Verwendung von nat{\"u}rlicher Sprache in den untersuchten Quellen deutlich verbreiteter ist, als der Einsatz strukturierter Formate.}, subject = {Computersicherheit}, language = {de} } @misc{Steffen2025, type = {Master Thesis}, author = {Steffen, Christopher}, title = {Analyse des Entwicklungsstandes bei Zero Trust-Umgebungen sowie Konzeption und Pilotierung eines Demonstrators basierend auf Open Source Komponenten}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3301}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33012}, school = {Technische Hochschule Brandenburg}, pages = {85}, year = {2025}, abstract = {Da sich Cyberbedrohungen stetig weiterentwickeln, m{\"u}ssen auch die defensiven Maßnahmen erweitert werden. Ein Konzept, welches sich mit derartigen Maßnahmen besch{\"a}ftigt wird als Zero Trust bezeichnet. Diese Arbeit befasst, sich mit der Analyse des Konzepts Zero Trust sowie dessen praktischer Umsetzung. Ziel ist es, den aktuellen Entwicklungsstand von Zero Trust-Umgebungen zusammenzufassen und anschließend aus den gewonnenen Erkenntnissen einen Demonstrator zu konzipieren und letztendlich umzusetzen. Dazu sollen ausschließlich Open Source Komponenten verwendet werden. Zu diesem Zweck wurden aktuelle Quellen zu Zero Trust wie NIST, CISA, BSI und wis senschaftlichen Arbeiten analysiert und deren Inhalte zusammengefasst. Aus den Inhalten wurde anschließend ein Konzept f{\"u}r die Erstellung eines Zero Trust Demonstrators erarbei tet. Die praktische Umsetzung des Demonstrators wird anschließend beschrieben sowie auf Problematiken bei der Implementierung eingegangen. Der Demonstrator konnte nicht- wie urspr{\"u}nglich konzipiert- umgesetzt werden, jedoch wurde exemplarisch dargestellt, wie die komplette Implementation ausgesehen h{\"a}tte.}, subject = {Computersicherheit}, language = {de} } @unpublished{TranconyWidemannLepper, author = {Tranc{\´o}n y Widemann, Baltasar and Lepper, Markus}, title = {A theory of conversion relations for prefixed units of measure}, doi = {10.48550/arXiv.2212.11580}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-31984}, pages = {1 -- 45}, abstract = {Units of measure with prefixes and conversion rules are given a formal semantic model in terms of categorial group theory. Basic structures and both natural and contingent semantic operations are defined. Conversion rules are represented as a class of ternary relations with both group-like and category-like properties. A hierarchy of subclasses is explored, each satisfying stronger useful algebraic properties than the preceding, culminating in a direct efficient conversion-by-rewriting algorithm.}, language = {en} } @misc{WeberSteinPilgermannetal.2023, author = {Weber, Simon and Stein, Stefan and Pilgermann, Michael and Schrader, Thomas}, title = {Attack Detection for Medical Cyber- Physical Systems - The Visualization}, doi = {10.25933/opus4-2914}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29142}, year = {2023}, abstract = {Attack Detection for Medical Cyber-Physical Systems - The Visualization}, language = {en} } @masterthesis{Radke2025, type = {Bachelor Thesis}, author = {Radke, Niclas}, title = {Entwicklung einer mobilen Incident-Response-Netzwerksensorik zur Analyse von Datenverkehr in kompromittierten Netzwerken}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3360}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33608}, school = {Technische Hochschule Brandenburg}, pages = {89}, year = {2025}, abstract = {Das Ziel der vorliegenden Arbeit ist es, die These zu best{\"a}tigen, dass sich eine mobile Incident-Response-Netzwerksensorik in einer zuvor unbekannten Netzwerkumgebung innerhalb eines festgelegten Zeitraums installieren l{\"a}sst und die forensische Analyse entscheidend unterst{\"u}tzen kann. Dazu wurden Anforderungen an die mobile Netzwerksensorik mithilfe von zwei Experteninterviews erhoben, deren Erf{\"u}llung an die Best{\"a}tigung der These gekoppelt ist. Zur Umsetzung der Anforderungen wurden Soft- und Hardwarekomponenten ausgew{\"a}hlt, die in Kombination die Netzwerksensorik bilden. Bei der Softwareauswahl zeigte sich, dass die Plattforml{\"o}sung Security Onion aufgrund der Vielzahl implementierter Softwarekomponenten, der umfangreichen Dokumentation und der Architektur besser geeignet ist, die Projektanforderungen zu erf{\"u}llen und damit die These zu best{\"a}tigen, als Clear NDR. Durch drei Versuche konnte die These erfolgreich best{\"a}tigt werden. Damit liefert die Arbeit wichtige Grundlagen f{\"u}r die Implementierung einer mobilen Netzwerksensorik. Durch weitere Versuche und die in dieser Arbeit vorgestellten Hardwareempfehlungen kann in Zukunft eine praxistaugliche mobile Netzwerksensorik in Betrieb genommen werden.}, language = {de} } @masterthesis{Schumacher2025, type = {Bachelor Thesis}, author = {Schumacher, Jan Gregor}, title = {Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verd{\"a}chtiger Endger{\"a}te}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3362}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33624}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2025}, abstract = {Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endger{\"a}te mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ans{\"a}tze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Ger{\"a}ts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion erm{\"o}glicht, w{\"a}hrend der netzwerk-basierte An-satz unempfindlicher gegen{\"u}ber Manipulationen auf dem Host ist.}, language = {de} } @techreport{WeberPilgermannSteinetal.2024, author = {Weber, Simon and Pilgermann, Michael and Stein, Stefan and Schrader, Thomas}, title = {SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3207}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32075}, pages = {85}, year = {2024}, abstract = {Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit {\"u}ber die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenh{\"a}usern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) f{\"u}r die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenh{\"a}usern zu analysieren und Handlungsempfehlungen f{\"u}r die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengespr{\"a}chen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschl{\"a}ge zur Verbesserung der IT-Sicherheitslage in Krankenh{\"a}usern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der station{\"a}ren Versorgung gerecht zu werden.}, subject = {Computersicherheit}, language = {de} } @misc{Hildebrandt2025, type = {Master Thesis}, author = {Hildebrandt, Hans}, title = {Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit}, doi = {10.25933/opus4-3437}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34377}, school = {Technische Hochschule Brandenburg}, pages = {131}, year = {2025}, abstract = {Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitsl{\"o}sungen eingebunden werden k{\"o}nnen. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. {\"U}ber einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz f{\"u}r den Gesundheitssektor gepr{\"u}ft. Zur Bewertung der Qualit{\"a}t der CTI-Daten wurde ein Beispielszenario f{\"u}r eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizinger{\"a}te sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu pr{\"u}fen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grunds{\"a}tzlich m{\"o}glich ist und f{\"u}r generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen f{\"u}r den Gesundheitssektor konnten jedoch nur eingeschr{\"a}nkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverl{\"a}ssig abdecken zu k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Korn2025, type = {Bachelor Thesis}, author = {Korn, Marie-Luise}, title = {Vergleich von Methoden zur Echtzeit-Hinderniserkennung in Forward-Looking-Sonardaten f{\"u}r die Kollisionsvermeidung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3454}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34541}, school = {Technische Hochschule Brandenburg}, pages = {74}, year = {2025}, abstract = {Die Bachelorarbeit erkundet die Verwendung eines Forward-Looking-Sonars zur Hinderniserkennung unter Wasser auf dem „Sonobot-5" der Firma EvoLogics. Es werden zwei klassische, ein probabilistischer und ein Deep Learning-basierter Ansatz verglichen. Ziel ist es, eine echtzeitf{\"a}hige Hinderniserkennung zu erm{\"o}glichen, die zur Kollisionsvermeidung verwendet werden kann.}, language = {de} } @masterthesis{Fillinger2025, type = {Bachelor Thesis}, author = {Fillinger, Camillo}, title = {Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3494}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34942}, school = {Technische Hochschule Brandenburg}, pages = {65}, year = {2025}, abstract = {In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zus{\"a}tzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erh{\"o}ht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht f{\"u}r den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind.}, subject = {Eindringerkennung}, language = {de} } @masterthesis{Meseberg2025, type = {Bachelor Thesis}, author = {Meseberg, Wren}, title = {Evaluierung von Threat-Intelligence-Plattformen f{\"u}r ein beh{\"o}rdliches SOC: MISP vs. OpenCTI}, doi = {10.25933/opus4-3501}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-35012}, school = {Technische Hochschule Brandenburg}, pages = {127}, year = {2025}, abstract = {Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung f{\"u}r den Einsatz in einem beh{\"o}rdlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zuk{\"u}nftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilit{\"a}t und ressourcenschonenden Betrieb {\"u}berzeugt, w{\"a}hrend OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme erg{\"a}nzen sich: MISP eignet sich f{\"u}r den operativen Informationsaustausch, OpenCTI f{\"u}r strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung erm{\"o}glicht einen souver{\"a}nen und skalierbaren CTI-Betrieb im beh{\"o}rdlichen Umfeld.}, language = {de} } @techreport{KitzelmannBoerschTarassowetal.2025, author = {Kitzelmann, Emanuel and Boersch, Ingo and Tarassow, Artur and Nitze, Andr{\´e} and Gohlicke, Franziska and Hochwald, Jessica and Siebert, Tim and Wagner, Robin}, title = {SmartRetrieve - GraphRAG f{\"u}r einen Campus-ChatBot, Abschlussbericht}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3341}, pages = {49}, year = {2025}, language = {de} }