@misc{Jungclaus2023, type = {Master Thesis}, author = {Jungclaus, Bjarne}, title = {Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur}, doi = {10.25933/opus4-2903}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29033}, school = {Technische Hochschule Brandenburg}, pages = {140}, year = {2023}, abstract = {Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer h{\"a}ufiger auf und stellen eine große Bedrohung f{\"u}r die Betreiber und die Bev{\"o}lkerung dar. Eine verl{\"a}ssliche und fr{\"u}hzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Kl{\"a}rung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren f{\"u}r Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden k{\"o}nnen. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsans{\"a}tzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren f{\"u}r RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-{\"A}nderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auff{\"a}llige DNS-Anfragen, IPAdressen etc.) erkannt.}, subject = {Informationssicherheit}, language = {de} } @misc{Lemke2023, author = {Lemke, Claudia}, title = {Umfragedesign "LLM-Readiness"}, doi = {10.25933/opus4-2909}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29099}, pages = {2}, year = {2023}, abstract = {Das Umfragedesign "LLM-Readiness" - Gruppen- und Einzelumfrage unter Erstsemesterstudierenden der HWR Berlin im Wintersemester 2022/2023 - erg{\"a}nzt die Publikation "Kritische Reflexion und Handlungsans{\"a}tze zum Einsatz Generativer KI in der Wirtschaftsinformatik, welche zur Jahrestagung des AKWI im September 2023 eingereicht wird.}, subject = {Umfrage}, language = {de} } @masterthesis{Nowak2023, type = {Bachelor Thesis}, author = {Nowak, Max}, title = {Integration von Endnutzer Netzwerkger{\"a}ten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box}, doi = {10.25933/opus4-2919}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29191}, school = {Technische Hochschule Brandenburg}, year = {2023}, abstract = {Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkger{\"a}tes in ein bestehendes Protokollierungssystem. Aufgrund des erh{\"o}hten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie {\"u}bliche Heimnetzwerkger{\"a}te in die Sicherheitsstrukturen der Firmen eingebunden werden k{\"o}nnen. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen l{\"a}sst sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive {\"U}berwachung aufgebaut werden kann. Die Ursache daf{\"u}r ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zur{\"u}cksendet.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Diel2022, type = {Bachelor Thesis}, author = {Diel, Alexander}, title = {Vergleich moderner Frontend-Technologien zur Erstellung von Single-Page-Webanwendungen}, doi = {10.25933/opus4-2865}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28656}, school = {Technische Hochschule Brandenburg}, year = {2022}, abstract = {In der heutigen Zeit finden Single-Page-Webanwendung immer mehr Verwendung. Entsprechend dieser Entwicklung wurden Technologien, zur Erstellung von Single-Page-Webanwendungen, angefertigt. Um ihre Unterschiede und individuellen Anwendungsm{\"o}glichkeiten zu ermitteln, wurde mit den drei popul{\"a}rsten Technologien eine Webanwendung gebaut und eine Evaluation anhand einer Reihe von Kriterien durchgef{\"u}hrt.}, language = {de} } @techreport{Schugardt2023, author = {Schugardt, Alexander}, title = {Untersuchung der Rotorfestigkeit von permanenterregten Synchronmaschinen mit vergrabenen Magneten}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2961}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29610}, pages = {34}, year = {2023}, abstract = {Diese Projektarbeit behandelt die mechanische Simulation der Rotoren von permanenterregten Synchronmaschinen f{\"u}r den Festigkeitsnachweis. Hierzu wird die Finite-Elemente-Methode mit dem Programm CalculiX verwendet. Als Beispiel wird der Elektromotor des Toyota Prius II im Detail betrachtet. Hierbei werden die unterschiedlichen Lasten modelliert, dazu z{\"a}hlen neben der Zentrifugalkraft auch der Innendruck durch eine Presspassung sowie die elektromagnetischen Kr{\"a}fte. F{\"u}r die Modellierung von Kr{\"a}ften auf der Rotoroberfl{\"a}che wird eine Methodik zur Umsetzung in CalculiX entwickelt und anhand eines Beispielmodells demonstriert. Der angestrebte Festigkeitsnachweis kann im Rahmen dieser Arbeit erbracht werden. Weiterhin wird gezeigt, dass der Einfluss der elektromagnetischen Kr{\"a}fte im Arbeitspunkt mit der h{\"o}chsten Drehzahl sehr gering ausf{\"a}llt. Insgesamt bietet diese Arbeit die Grundlagen f{\"u}r mechanische Modellierungen von Rotoren unter Ber{\"u}cksichtigung aller Kr{\"a}fte. Dies kann direkt auf andere Elektromotoren angewendet werden.}, subject = {Rotor }, language = {de} } @masterthesis{Kenfack2023, type = {Bachelor Thesis}, author = {Kenfack, Divine Leopold}, title = {Erh{\"o}hung der Phishing-Resistenz von Anmeldeverfahren durch Einsatz von FIDO2 und Passkey}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2968}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29688}, school = {Technische Hochschule Brandenburg}, pages = {56}, year = {2023}, abstract = {In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung.}, subject = {Authentifizierung}, language = {de} } @article{Uhl2023, author = {Uhl, Roland}, title = {Charakterisierung des Erwartungswertes am Graphen der Verteilungsfunktion}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2986}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29862}, pages = {10}, year = {2023}, abstract = {Der Erwartungswert einer Zufallsgr{\"o}ße kann generell am Graphen ihrer Verteilungsfunktion durch eine naheliegende Gleichheit zweier Fl{\"a}cheninhalte festgelegt werden. {\"A}quivalent dazu l{\"a}sst er sich mit zwei uneigentlichen Riemann-Integralen darstellen. Davon ausgehend werden die Tschebyschow-Ungleichung und ihre Modifikation mit strikten Ungleichheitszeichen hergeleitet.}, subject = {Verteilungsfunktion}, language = {de} } @misc{Monz2023, type = {Master Thesis}, author = {Monz, Johannes Stefan}, title = {Datenmodellinterne Revisionshistorie f{\"u}r nebenl{\"a}ufige Gesch{\"a}ftsprozesse am Fallbeispiel der Verwaltung von Studiengangscurricula}, doi = {10.25933/opus4-2938}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29380}, school = {Technische Hochschule Brandenburg}, pages = {77}, year = {2023}, abstract = {Die Versionierung von Daten ist ein hochkomplexes Problem, das viele verschiedene Aspekte ber{\"u}cksichtigen muss. Daher ist in diesem Bereich bisher noch kein univer- sell anwendbarer Ansatz beschrieben worden. Verschiedene Autoren haben sich an einer L{\"o}sung versucht und Herangehensweisen f{\"u}r ihre eigenen Anwendungsf{\"a}lle entwickelt. In dieser Arbeit wird ein neuer Ansatz anhand eines Fallbeispiels vorgestellt. Der An- satz zielt darauf ab, Daten- und Versionierungsstrukturen in einem relationalen Da- tenmodell zu vereinigen und dabei eine einfache Integration von Gesch{\"a}ftsprozessen zu erm{\"o}glichen. Insbesondere wird darauf geachtet, dass die Erzwingung des korrekten Ablaufs von Gesch{\"a}ftsprozessen durch eine maschinelle Umsetzung derselben m{\"o}glich ist. Das Datenmodell beinhaltet eine vollst{\"a}ndige Versionierungshistorie in Form eines gerichteten zyklenlosen Graphen. Hiermit bietet es eine breit anwendbare L{\"o}sung zur Datenversionierung, die zudem gut in bestehende Abl{\"a}ufe und Datens{\"a}tze integrierbar ist. In dieser Arbeit wird das kombinierte Datenmodell vorgestellt und anhand von ge- nerischen Beispielen erl{\"a}utert. Zudem wird die Funktionalit{\"a}t des Ansatzes anhand des Fallbeispiels der Verwaltung der Studiengangscurricula des Fachbereichs Informatik und Medien der Technischen Hochschule Brandenburg belegt. Hierbei wird auch die Integra- tion von Gesch{\"a}ftsprozessen und die Nutzbarkeit in der tats{\"a}chlichen Datenverwaltung dargestellt.}, subject = {Datenverarbeitungssystem}, language = {de} } @masterthesis{Dalitz2023, type = {Bachelor Thesis}, author = {Dalitz, Franz}, title = {Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten f{\"u}r ein Microservice basiertes System}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2941}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29418}, school = {Technische Hochschule Brandenburg}, pages = {39}, year = {2023}, abstract = {Einsicht in die Abl{\"a}ufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexit{\"a}t zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die {\"U}berwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Priorit{\"a}ten festgelegt, welche die sp{\"a}tere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionst{\"u}chtig und erf{\"u}llt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit M{\"o}glichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden.}, subject = {Telemetrie}, language = {de} } @book{Kraska2020, author = {Kraska, Martin}, title = {SMath Studio mit Maxima}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg}, doi = {10.25933/opus4-2946}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29463}, publisher = {Technische Hochschule Brandenburg}, pages = {348}, year = {2020}, subject = {Software}, language = {de} } @book{Kraska2023, author = {Kraska, Martin}, title = {Technisches Rechnen mit SMath : Erste Schritte}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg}, doi = {10.25933/opus4-2947}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29479}, publisher = {Technische Hochschule Brandenburg}, pages = {37}, year = {2023}, subject = {SMath}, language = {de} } @book{Kraska2023, author = {Kraska, Martin}, title = {Technisches Rechnen mit SMath : Matrizen, Diagramme, Datenverarbeitung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg}, doi = {10.25933/opus4-2948}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29486}, publisher = {Technische Hochschule Brandenburg}, pages = {65}, year = {2023}, subject = {SMath}, language = {de} } @misc{OPUS4-3211, title = {Forschungsbericht der Fachhochschule Brandenburg 2013 - 2014}, editor = {Wieneke-Toutaoui, Burghilde and Fischer, Arno}, address = {Brandenburg an der Havel}, organization = {Fachhochschule Brandenburg}, issn = {1861-3462}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32112}, pages = {216}, year = {2015}, subject = {Fachhochschule Brandenburg}, language = {de} } @masterthesis{Reinhardt2024, type = {Bachelor Thesis}, author = {Reinhardt, Janek Simon}, title = {Untersuchung der Realisierbarkeit von Heartbeat-Monitoring in Wazuh}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3220}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32204}, school = {Fachhochschule Brandenburg}, pages = {99}, year = {2024}, abstract = {Der Stellenwert der {\"U}berwachung der Sicherheit von IT-Systemen nimmt mit dem Voranschreiten der Digitalisierung immer weiter zu. Um diese Aufgabe zu vereinfachen werden Monitoring-Systeme eingesetzt. Diese sammeln und verarbeiten Daten, um den Status des IT-Systems zu ermitteln. Zu diesen Monitoring-Systemen z{\"a}hlt Wazuh, welches in der Lage ist, die "Integrit{\"a}t" und "Vertraulichkeit" unter Zuhilfenahme von Agenten zu {\"u}berwachen. Damit deckt Wazuh lediglich zwei der drei Schutzziele der IT-Sicherheit ab. Aus diesem Grund wird in dieser Bachelorarbeit untersucht, auf welche Art und Weise sich das SIEM und XDR System um Heartbeat Monitoring erweitern l{\"a}sst. Dadurch wird Wazuh bef{\"a}higt das dritte Schutzziel der IT-Sicherheit, die Verf{\"u}gbarkeit, zu {\"u}berwachen. Zu diesem Zweck wird eine Erweiterung der Wazuh-Implementierung um den Heartbeat Daemon des Elastic Stacks durchgef{\"u}hrt. Die Implementierung soll in der Lage sein, die Daten des Heartbeat Daemons zu empfangen, zu speichern, darzustellen und Benachrichtigungen auszul{\"o}sen, sobald sich der Status von {\"u}berwachten Systemkomponenten {\"a}ndert. Um die Funktionalit{\"a}t dieses Proof of Concepts zu {\"u}berpr{\"u}fen wird Heartbeat Monitoring ebenfalls in einem Vergleichssystem umgesetzt. Dabei handelt es sich um die native Umgebung des Daemons, den Elastic Stack. Die Funktionalit{\"a}t des Elastic Stacks konnte auf unterschiedlichen Wegen reproduziert werden. Dies erfolgt zum einen durch die direkte Verarbeitung der Heartbeat-Ausgabe durch Wazuh. Alternativ besteht die M{\"o}glichkeit, die Heartbeat-Daten direkt in Wazuhs Datenbank zu schreiben. In Abh{\"a}ngigkeit der Version des Heartbeat-Daemons ist die Verwendung von Logstash als Middleware erforderlich. Das Darstellen der Daten ist f{\"u}r beide Methoden in Wazuhs Weboberfl{\"a}che m{\"o}glich. Das Erweitern von Wazuh um Heartbeat Monitoring erm{\"o}glicht der Software die Abdeckung der relevantesten Schutzziele der IT-Sicherheit. Es wird gezeigt, welche Methoden zur Erweiterung der Open-Source-Software angewendet werden k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Feustel2024, type = {Bachelor Thesis}, author = {Feustel, Sebastian}, title = {Vergleichende Untersuchung von statischen Schwachstellenscannern f{\"u}r OCI-based-Images anhand einer exemplarischen Webanwendung}, doi = {10.25933/opus4-3202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32025}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2024}, abstract = {In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexit{\"a}t zeitgen{\"o}ssischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen fr{\"u}hzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell f{\"u}r Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage f{\"u}r die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitsl{\"u}cken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zus{\"a}tzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten l{\"a}sst. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverl{\"a}ssigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit.}, subject = {Softwareschwachstelle}, language = {de} } @masterthesis{Hoerig2024, type = {Bachelor Thesis}, author = {H{\"o}rig, Philipp}, title = {Vergleichende Analyse der Performance und Ressourcenauslastung zwischen Platform- und Virtual-Threads in Java 21}, doi = {10.25933/opus4-3206}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32064}, school = {Technische Hochschule Brandenburg}, pages = {74}, year = {2024}, abstract = {Die Bachelorarbeit untersucht die Performance und Ressourcenauslastung von Platform- und Virtual-Threads in Java 21. Im Kontext der E-Commerce-Plattform der Telef{\´o}nica Germany GmbH \& Co. OHG stellt sich die Frage, ob die neu eingef{\"u}hrten Virtual-Threads dazu verwendet werden k{\"o}nnen, den aktuellen Softwareentwicklungsprozess des Unternehmens zu optimieren. Zu diesem Zweck werden Proof-of-Concept-Anwendungen entwickelt, die auf den Webframeworks Spring MVC und Spring WebFlux basieren. Diese Anwendungen werden anschließend einem Stresstest unterzogen, um die Leistungsunterschiede der Threading-Modelle zu analysieren. Die Ergebnisse der Untersuchung legen nahe, dass die Verwendung von Virtual- Threads im Vergleich zu Platform-Threads in einer asynchronen Spring MVC- Architektur zu einer Reduktion der durchschnittlichen Antwortzeit um etwa 20 \% und zu einer Steigerung des Durchsatzes um nahezu 20 \% f{\"u}hrt. Des Weiteren konnte eine Reduktion der CPU- und RAM-Auslastung bei maximaler Last um 11 \% bzw. 13 \% festgestellt werden. Obwohl die Spring WebFlux- Architektur unter Verwendung von Platform-Threads und eines Netty-Servers in den meisten Testmetriken bessere Ergebnisse erzielte, sind die Resultate der asynchronen Spring MVC-Architektur mit Virtual-Threads vielversprechend. Eine Implementierung dieser Technologie k{\"o}nnte demnach eine deutliche Verbesserung des aktuellen Softwareentwicklungsprozesses im Unternehmen bewirken.}, subject = {Java Standard Edition 21}, language = {de} } @masterthesis{AbdoulKarim2024, type = {Bachelor Thesis}, author = {Abdoul Karim, Malik}, title = {Verbesserung der Alarmqualit{\"a}t und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3210}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32103}, school = {Technische Hochschule Brandenburg}, pages = {64}, year = {2024}, abstract = {Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorf{\"a}lle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentit{\"a}ten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-{\"A}hnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Pr{\"a}zision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke f{\"u}r Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterst{\"u}tzung der Entscheidungsfindung in der Cybersicherheit.}, subject = {Maschinelles Lernen}, language = {de} } @techreport{Brucker2025, author = {Brucker, Amelie}, title = {Analyse von Cyber Threat Intelligence Quellen aus dem Projekt SzA4Hosp}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3274}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32741}, pages = {69}, year = {2025}, abstract = {Im Rahmen des Projekts "SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung" wurde eine Erhebung f{\"u}r deutsche Krankenh{\"a}user durchgef{\"u}hrt, bei der genutzte Quellen f{\"u}r Cyber Threat Intelligence identifiziert wurden. Diese Arbeit stellt die 41 dabei erfassten Quellen hinsichtlich verschiedener Attribute wie Format, Inhalt und Bereitstellungsmodell vor. Abschließend erfolgt eine {\"u}bergreifende Auswertung der Quellen in Bezug auf die Formate, in denen sie Informationen bereitstellen. Es wird gezeigt, dass die Verwendung von nat{\"u}rlicher Sprache in den untersuchten Quellen deutlich verbreiteter ist, als der Einsatz strukturierter Formate.}, subject = {Computersicherheit}, language = {de} } @misc{Steffen2025, type = {Master Thesis}, author = {Steffen, Christopher}, title = {Analyse des Entwicklungsstandes bei Zero Trust-Umgebungen sowie Konzeption und Pilotierung eines Demonstrators basierend auf Open Source Komponenten}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3301}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33012}, school = {Technische Hochschule Brandenburg}, pages = {85}, year = {2025}, abstract = {Da sich Cyberbedrohungen stetig weiterentwickeln, m{\"u}ssen auch die defensiven Maßnahmen erweitert werden. Ein Konzept, welches sich mit derartigen Maßnahmen besch{\"a}ftigt wird als Zero Trust bezeichnet. Diese Arbeit befasst, sich mit der Analyse des Konzepts Zero Trust sowie dessen praktischer Umsetzung. Ziel ist es, den aktuellen Entwicklungsstand von Zero Trust-Umgebungen zusammenzufassen und anschließend aus den gewonnenen Erkenntnissen einen Demonstrator zu konzipieren und letztendlich umzusetzen. Dazu sollen ausschließlich Open Source Komponenten verwendet werden. Zu diesem Zweck wurden aktuelle Quellen zu Zero Trust wie NIST, CISA, BSI und wis senschaftlichen Arbeiten analysiert und deren Inhalte zusammengefasst. Aus den Inhalten wurde anschließend ein Konzept f{\"u}r die Erstellung eines Zero Trust Demonstrators erarbei tet. Die praktische Umsetzung des Demonstrators wird anschließend beschrieben sowie auf Problematiken bei der Implementierung eingegangen. Der Demonstrator konnte nicht- wie urspr{\"u}nglich konzipiert- umgesetzt werden, jedoch wurde exemplarisch dargestellt, wie die komplette Implementation ausgesehen h{\"a}tte.}, subject = {Computersicherheit}, language = {de} } @misc{OPUS4-3250, title = {Jahrbuch 2023/2024 der Absolventinnen und Absolventen}, editor = {Wilms, Andreas}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, organization = {Technische Hochschule Brandenburg}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32507}, pages = {92}, year = {2024}, language = {de} }