@inproceedings{CreutzburgMcCallumKimetal.2018, author = {Creutzburg, Reiner and McCallum, Simon and Kim, Stefan and van R{\"u}schen, Raoul}, title = {Volumetric Terrain Rendering with WebGL}, series = {Electronic Imaging: Mobile Devices and Multimedia: Enabling Technologies, Algorithms, and Applications, 28. Januar bis 1. Februar 2018, Burlingame, Kalifornien, USA}, booktitle = {Electronic Imaging: Mobile Devices and Multimedia: Enabling Technologies, Algorithms, and Applications, 28. Januar bis 1. Februar 2018, Burlingame, Kalifornien, USA}, publisher = {Society for Imaging Science and Technology}, address = {Kilworth Lane / Springfield, Virginia, USA}, issn = {2470-1173}, doi = {10.2352/issn.2470-1173.2018.06.mobmu-136}, pages = {136-1 -- 136-14}, year = {2018}, language = {en} } @masterthesis{Feustel2024, type = {Bachelor Thesis}, author = {Feustel, Sebastian}, title = {Vergleichende Untersuchung von statischen Schwachstellenscannern f{\"u}r OCI-based-Images anhand einer exemplarischen Webanwendung}, doi = {10.25933/opus4-3202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32025}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2024}, abstract = {In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexit{\"a}t zeitgen{\"o}ssischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen fr{\"u}hzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell f{\"u}r Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage f{\"u}r die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitsl{\"u}cken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zus{\"a}tzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten l{\"a}sst. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverl{\"a}ssigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit.}, subject = {Softwareschwachstelle}, language = {de} } @masterthesis{Bollens2021, type = {Bachelor Thesis}, author = {Bollens, Kendrick Kurt G{\"u}nter}, title = {Vergleich von Software-basierten VoIP-Systemen f{\"u}r kleine Unternehmen}, doi = {10.25933/opus4-2722}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27226}, school = {Technische Hochschule Brandenburg}, year = {2021}, abstract = {Die fortschreitende technologische Weiterentwicklung ver{\"a}ndert auch den Telekommunikationsmarkt. W{\"a}hrend in der Vergangenheit propriet{\"a}re Telefonanlagen in den Unternehmen zum Einsatz kamen, setzt man heute verst{\"a}rkt auf die Einf{\"u}hrung der Voice over IP-Technologie, um die aktuellen Anforderungen an eine moderne Telekommunikationsumgebung abbilden zu k{\"o}nnen. Die heutigen Telekommunikationsl{\"o}sungen stellen eine weitere Anwendungssoftware im Unternehmen dar, die auf Standard-Hardware-Umgebungen betrieben werden k{\"o}nnen und offene Schnittstellen f{\"u}r die Anbindung von unterschiedlichen Unternehmensl{\"o}sungen wie dem Kundenmanagement- oder dem Warenwirtschaftssystem bietet. In dieser Bachelorarbeit liegt der Fokus auf dem Vergleich von Software-basierten Telefonsystemen f{\"u}r kleine Unternehmen. Ziel ist es, f{\"u}r ein kleines Unternehmen die Entscheidungsgrundlage f{\"u}r die Wahl einer Kommunikationsl{\"o}sung zu geben. Dazu werden zuerst alle grundlegenden System-Bestandteile f{\"u}r ein modernes Telefoniesystems dargestellt und erl{\"a}utert. In einem weiteren Schritt werden die konkreten Anforderungen an das Telefoniesystem beschrieben und eine Auswahl der in Frage kommenden L{\"o}sungsanbieter (Kandidaten) getroffen. Dabei spielten bei den Anforderungen die Faktoren Preis, Bedienbarkeit und zus{\"a}tzliche Funktionen die entscheidende Rolle. Auf Grundlage dieser Festlegungen werden die unterschiedlichen Softwarel{\"o}sungen in tabellarischer Form gegen{\"u}bergestellt und schlussendlich anhand der aufgestellten Anforderungen bewertet.}, subject = {Internettelefonie}, language = {de} } @masterthesis{Korn2025, type = {Bachelor Thesis}, author = {Korn, Marie-Luise}, title = {Vergleich von Methoden zur Echtzeit-Hinderniserkennung in Forward-Looking-Sonardaten f{\"u}r die Kollisionsvermeidung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3454}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34541}, school = {Technische Hochschule Brandenburg}, pages = {74}, year = {2025}, abstract = {Die Bachelorarbeit erkundet die Verwendung eines Forward-Looking-Sonars zur Hinderniserkennung unter Wasser auf dem „Sonobot-5" der Firma EvoLogics. Es werden zwei klassische, ein probabilistischer und ein Deep Learning-basierter Ansatz verglichen. Ziel ist es, eine echtzeitf{\"a}hige Hinderniserkennung zu erm{\"o}glichen, die zur Kollisionsvermeidung verwendet werden kann.}, language = {de} } @masterthesis{Diel2022, type = {Bachelor Thesis}, author = {Diel, Alexander}, title = {Vergleich moderner Frontend-Technologien zur Erstellung von Single-Page-Webanwendungen}, doi = {10.25933/opus4-2865}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28656}, school = {Technische Hochschule Brandenburg}, year = {2022}, abstract = {In der heutigen Zeit finden Single-Page-Webanwendung immer mehr Verwendung. Entsprechend dieser Entwicklung wurden Technologien, zur Erstellung von Single-Page-Webanwendungen, angefertigt. Um ihre Unterschiede und individuellen Anwendungsm{\"o}glichkeiten zu ermitteln, wurde mit den drei popul{\"a}rsten Technologien eine Webanwendung gebaut und eine Evaluation anhand einer Reihe von Kriterien durchgef{\"u}hrt.}, language = {de} } @masterthesis{AbdoulKarim2024, type = {Bachelor Thesis}, author = {Abdoul Karim, Malik}, title = {Verbesserung der Alarmqualit{\"a}t und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3210}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32103}, school = {Technische Hochschule Brandenburg}, pages = {64}, year = {2024}, abstract = {Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorf{\"a}lle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentit{\"a}ten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-{\"A}hnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Pr{\"a}zision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke f{\"u}r Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterst{\"u}tzung der Entscheidungsfindung in der Cybersicherheit.}, subject = {Maschinelles Lernen}, language = {de} } @article{HascheKaraschewskiCreutzburg2021, author = {Hasche, Eberhard and Karaschewski, Oliver and Creutzburg, Reiner}, title = {Using ACES Look Modification Transforms (LMTs) in VFX Environments - Part 2: Gamut Mapping}, series = {Electronic Imaging}, journal = {Electronic Imaging}, publisher = {Society for Imaging Science and Technology}, address = {Springfield, VA}, issn = {2470-1173}, doi = {10.2352/ISSN.2470-1173.2021.3.MOBMU-108}, pages = {108-1 -- 108-14}, year = {2021}, language = {en} } @article{HascheBenningCreutzburg2020, author = {Hasche, Eberhard and Benning, Dominik and Creutzburg, Reiner}, title = {Using ACES Look Modification Transforms (LMTs) in a Visual Effects Production Environment -Part 1: Rec.709 Inputsand Outputs}, series = {Electronic Imaging}, journal = {Electronic Imaging}, publisher = {Society for Imaging Science and Technology}, address = {Springfield, VA}, issn = {2470-1173}, doi = {10.2352/ISSN.2470-1173.2020.3.MOBMU-205}, pages = {205-1 -- 205-14}, year = {2020}, language = {en} } @masterthesis{Schumacher2025, type = {Bachelor Thesis}, author = {Schumacher, Jan Gregor}, title = {Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verd{\"a}chtiger Endger{\"a}te}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3362}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33624}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2025}, abstract = {Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endger{\"a}te mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ans{\"a}tze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Ger{\"a}ts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion erm{\"o}glicht, w{\"a}hrend der netzwerk-basierte An-satz unempfindlicher gegen{\"u}ber Manipulationen auf dem Host ist.}, language = {de} } @masterthesis{Reinhardt2024, type = {Bachelor Thesis}, author = {Reinhardt, Janek Simon}, title = {Untersuchung der Realisierbarkeit von Heartbeat-Monitoring in Wazuh}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3220}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32204}, school = {Fachhochschule Brandenburg}, pages = {99}, year = {2024}, abstract = {Der Stellenwert der {\"U}berwachung der Sicherheit von IT-Systemen nimmt mit dem Voranschreiten der Digitalisierung immer weiter zu. Um diese Aufgabe zu vereinfachen werden Monitoring-Systeme eingesetzt. Diese sammeln und verarbeiten Daten, um den Status des IT-Systems zu ermitteln. Zu diesen Monitoring-Systemen z{\"a}hlt Wazuh, welches in der Lage ist, die "Integrit{\"a}t" und "Vertraulichkeit" unter Zuhilfenahme von Agenten zu {\"u}berwachen. Damit deckt Wazuh lediglich zwei der drei Schutzziele der IT-Sicherheit ab. Aus diesem Grund wird in dieser Bachelorarbeit untersucht, auf welche Art und Weise sich das SIEM und XDR System um Heartbeat Monitoring erweitern l{\"a}sst. Dadurch wird Wazuh bef{\"a}higt das dritte Schutzziel der IT-Sicherheit, die Verf{\"u}gbarkeit, zu {\"u}berwachen. Zu diesem Zweck wird eine Erweiterung der Wazuh-Implementierung um den Heartbeat Daemon des Elastic Stacks durchgef{\"u}hrt. Die Implementierung soll in der Lage sein, die Daten des Heartbeat Daemons zu empfangen, zu speichern, darzustellen und Benachrichtigungen auszul{\"o}sen, sobald sich der Status von {\"u}berwachten Systemkomponenten {\"a}ndert. Um die Funktionalit{\"a}t dieses Proof of Concepts zu {\"u}berpr{\"u}fen wird Heartbeat Monitoring ebenfalls in einem Vergleichssystem umgesetzt. Dabei handelt es sich um die native Umgebung des Daemons, den Elastic Stack. Die Funktionalit{\"a}t des Elastic Stacks konnte auf unterschiedlichen Wegen reproduziert werden. Dies erfolgt zum einen durch die direkte Verarbeitung der Heartbeat-Ausgabe durch Wazuh. Alternativ besteht die M{\"o}glichkeit, die Heartbeat-Daten direkt in Wazuhs Datenbank zu schreiben. In Abh{\"a}ngigkeit der Version des Heartbeat-Daemons ist die Verwendung von Logstash als Middleware erforderlich. Das Darstellen der Daten ist f{\"u}r beide Methoden in Wazuhs Weboberfl{\"a}che m{\"o}glich. Das Erweitern von Wazuh um Heartbeat Monitoring erm{\"o}glicht der Software die Abdeckung der relevantesten Schutzziele der IT-Sicherheit. Es wird gezeigt, welche Methoden zur Erweiterung der Open-Source-Software angewendet werden k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @article{PilgermannWerthCreutzburg2020, author = {Pilgermann, Michael and Werth, S{\"o}ren and Creutzburg, Reiner}, title = {Towards sector specific security operation}, series = {Electronic Imaging}, journal = {Electronic Imaging}, publisher = {Society for Imaging Science and Technology}, address = {Springfield, VA}, issn = {2470-1173}, doi = {10.2352/ISSN.2470-1173.2020.3.MOBMU-254}, pages = {254-1 -- 254-10}, year = {2020}, language = {en} } @inproceedings{OrlowskiKnauffMarquardt2025, author = {Orlowski, Maximilian and Knauff, Emilia and Marquardt, Florian}, title = {Towards Personal Assistants for Energy Processes Based on Locally Deployed LLMs}, series = {Proceedings of the 17th International Conference on Agents and Artificial Intelligence (ICAART 2025) , 2025, Porto, Portugal}, booktitle = {Proceedings of the 17th International Conference on Agents and Artificial Intelligence (ICAART 2025) , 2025, Porto, Portugal}, publisher = {SCITEPRESS}, doi = {10.5220/0013175600003890}, pages = {695 -- 706}, year = {2025}, abstract = {This paper presents a coaching assistant for network operator processes based on a Retrieval-Augmented Gen- eration (RAG) system leveraging open-source Large Language Models (LLMs) as well as Embedding Models. The system addresses challenges in employee onboarding and training, particularly in the context of increased customer contact due to more complex and extensive processes. Our approach incorporates domain-specific knowledge bases to generate precise, context-aware recommendations while mitigating LLM hallucination. We introduce our systems architecture to run all components on-premise in an our own datacenter, ensuring data security and process knowledge control. We also describe requirements for underlying knowledge doc- uments and their impact on assistant answer quality. Our system aims to improve onboarding accuracy and speed while reducing senior employee workload. The results of our study show that realizing a coaching assistant for German network operators is reasonable, when addressing performance, correctness, integration and locality. However current results regarding accu- racy do not yet meet the requirements for productive use.}, language = {en} } @inproceedings{VielhauerLoewePilgermann2025, author = {Vielhauer, Claus and Loewe, Fabian and Pilgermann, Michael}, title = {Towards Modeling Hidden \& Steganographic Malware Communication based on Images}, series = {IH\&MMSEC '25: ACM Workshop on Information Hiding and Multimedia Security, San Jose, CA, USA, 2025}, booktitle = {IH\&MMSEC '25: ACM Workshop on Information Hiding and Multimedia Security, San Jose, CA, USA, 2025}, doi = {10.1145/3733102.3733152}, pages = {52 -- 63}, year = {2025}, abstract = {Recently, an increasing number of IT security incidents involving malware, which makes use of hidden and steganographic channels for malicious communication (a.k.a. as "stegomalware"), can be observed in the wild. Especially the use of images to hide malicious code is rising. In consideration of this shift, a new model is proposed in this paper, which aims to help security professionals to identify and analyze incidents revolving around steganographic malware in the future. The model focuses on practical aspects of steganalysis of communication data to elaborate linking properties to previous code analysis knowledge. The model features two distinct roles that interact with a knowledge base which stores malware features and helps building a context for the incident. For evaluation, two image steganography malware types are chosen from popular databases (malpedia and MITRE ATT\&CK®), which are analyzed in multiple steps including steganalysis and code analysis. It is conceptually shown, how the extracted features can be stored in a knowledge base for later use to identify stegomalware from communication data without the need of a thorough code analysis. This allows to uncover previously hidden meta-information about the examined malicious programs, enrich the incident's forensic context traces and thus allows for thorough forensic insights, including attribution and improved preventive security measures in the future.}, language = {en} } @inproceedings{QuernerEwerlingKindsmueller2025, author = {Querner, Erich and Ewerling, Philipp and Kindsm{\"u}ller, Martin Christof}, title = {Touch gets it done, tangibles make it fun? Balancing objective accuracy and user experience}, series = {Mensch und Computer 2025 - Workshopband : MCI-WS11: 18th Workshop "Be-greifbare Interaktion". Chemnitz. 31. August - 03. September 2025}, booktitle = {Mensch und Computer 2025 - Workshopband : MCI-WS11: 18th Workshop "Be-greifbare Interaktion". Chemnitz. 31. August - 03. September 2025}, publisher = {Gesellschaft f{\"u}r Informatik}, doi = {https://doi.org/10.18420/muc2025-mci-ws11-164}, pages = {1 -- 6}, year = {2025}, abstract = {This study compares Tangible User Interfaces (TUIs) with conventional touch interfaces (CTIs) on multi-touch tables for exploratory multi-user map applications. We developed a prototype that enables multiple users to interact with map content simultaneously and independently. Four interaction methods were implemented and evaluated: gesture-based touch control, widget-based touch joystick control, and two tangible interaction variants (a joystick and car-steering metaphor). A user study with 15 participants was conducted in which users navigated predefined routes with varying difficulty. We collected both objective performance measurements and subjective user assessments. While touch-based methods yielded higher accuracy in objective metrics, TUI-based interactions were rated significantly better by participants in terms of user experience. Notably, the car-steering tangible control was particularly well-received, highlighting how physical, playful interaction can enhance usability despite lower accuracy. These findings contribute to our understanding of how different interaction paradigms support collaborative exploration on multi-touch surfaces.}, language = {en} } @article{BasseyRojekHartmannetal.2021, author = {Bassey, Uduak and Rojek, Lukasz and Hartmann, Michael and Creutzburg, Reiner and Volland, Arne}, title = {The potential of NIR spectroscopy in the separation of plastics for pyrolysis}, series = {Electronic Imaging}, journal = {Electronic Imaging}, publisher = {Society for Imaging Science and Technology}, address = {Springfield, VA}, issn = {2470-1173}, doi = {10.2352/ISSN.2470-1173.2021.3.MOBMU-143}, pages = {143-1 -- 143-14}, year = {2021}, language = {en} } @inproceedings{SimmeringPfeifferKindsmueller2025, author = {Simmering, Veronika and Pfeiffer, Thies and Kindsm{\"u}ller, Martin Christof}, title = {The Impact of Embodiment and Output Modality on Learning with Conversational Agents in VR}, series = {GI Workshop 2025 on Virtual and Augmented Reality : VR/AR 2025, Lecture Notes in Informatics (LNI), Gesellschaft f{\"u}r Informatik, Bonn 2025}, booktitle = {GI Workshop 2025 on Virtual and Augmented Reality : VR/AR 2025, Lecture Notes in Informatics (LNI), Gesellschaft f{\"u}r Informatik, Bonn 2025}, publisher = {Gesellschaft f{\"u}r Informatik}, issn = {2944-7682}, doi = {10.18420/vrar2025_12}, pages = {235 -- 254}, year = {2025}, abstract = {In Virtual Reality (VR) learning applications, the integration of pedagogical agents is particularly promising, as they function as a virtual social support. With the recent developments in Large Language Models (LLMs), conversational language models are now available that enable natural language interaction in a VR environment. We evaluated four possible designs for LLM-based agents (푛 = 21) in an aircraft-engine training. Focusing on the primary questions when bringing LLM-based agents into VR: whether to use text or speech and whether to embody the conversational agent in 3D or not. Pre- and post-tests were used to measure retention and questionnaires were used to measure the User Experience (UX) of different design variants. Contrary to our hypotheses, retention was higher when using a non-embodied design compared to an embodied design. The output modality did not have a significant impact on the learning success, but it did have an impact on the UX.}, language = {en} } @article{IslamPatilRafajlovskietal.2021, author = {Islam, Saiful and Patil, Sanket Shrikant and Rafajlovski, Goran and Hartmann, Michael and Creutzburg, Reiner}, title = {Technical design and operational control of a decentralized microgrid in rural area}, series = {Electronic Imaging}, journal = {Electronic Imaging}, publisher = {Society for Imaging Science and Technology}, address = {Springfield, VA}, issn = {2470-1173}, doi = {10.2352/ISSN.2470-1173.2021.3.MOBMU-097}, pages = {97-1 -- 97-7}, year = {2021}, language = {en} } @techreport{WeberPilgermannSteinetal.2024, author = {Weber, Simon and Pilgermann, Michael and Stein, Stefan and Schrader, Thomas}, title = {SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3207}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32075}, pages = {85}, year = {2024}, abstract = {Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit {\"u}ber die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenh{\"a}usern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) f{\"u}r die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenh{\"a}usern zu analysieren und Handlungsempfehlungen f{\"u}r die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengespr{\"a}chen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschl{\"a}ge zur Verbesserung der IT-Sicherheitslage in Krankenh{\"a}usern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der station{\"a}ren Versorgung gerecht zu werden.}, subject = {Computersicherheit}, language = {de} } @article{SteinPilgermannSedlmayr2025, author = {Stein, Stefan and Pilgermann, Michael and Sedlmayr, Martin}, title = {Systematic Evaluation of Manufacturer Disclosure Statements for Medical Device Security (MDS2) to Strengthen Hospital OT Security Measures - Lessons Learned}, series = {Studies in health technology and informatics}, volume = {331}, journal = {Studies in health technology and informatics}, doi = {10.3233/SHTI251404}, pages = {256 -- 264}, year = {2025}, abstract = {The growing number of connected medical devices in hospitals poses serious operational technology (OT) security challenges. Effective countermeasures require a structured analysis of the communication interfaces and security configurations of individual devices. State of the art: Although Manufacturer Disclosure Statements for Medical Device Security (MDS2, Version 2019) offer relevant information, they are rarely integrated into cybersecurity workflows. Existing studies are limited in scope and lack scalable methodologies for systematic evaluation. Concept: This study analyzed 209 MDS2 documents and 161 security white papers to extract structured information on ports, protocols, and protective measures. Over 52,000 question-answer pairs were converted into a machine-readable format using customized parsing and validation routines. The aim was to establish whether this dataset could inform risk assessments and future applications involving Large Language Models (LLMs). Implementation: The analysis revealed 367 distinct ports, including common protocols such as HTTPS (443), DICOM (104), and RDP (3389), as well as vendor-specific proprietary ports. Approximately 40\% of the devices used over 20 ports, indicating a broad attack surface. OCR errors and inconsistent formatting required manual corrections. A consolidated dataset was developed to support clustering, comparison across vendors and versions, and preparation for downstream LLM use, particularly via structured SBOM and configuration data. Lessons learned: Although no model training was conducted, the structured dataset can support AI-based OT security workflows. The findings highlight the critical need for up-to-date, machine-readable manufacturer data in standardized formats and schemas. Such information could greatly enhance the automation, comparability, and scalability of hospital cybersecurity measures.}, language = {en} } @article{KhuntsariaGachechiladzeLipartaetal.2025, author = {Khuntsaria, Irakli and Gachechiladze, Konstantine and Liparta, Elene and Kobulashvili, Tamar and Jorbenadze, Mariam and Revazishvili, Tamaz and Mamiseishvili, Ana and Kekelia, Elene and Topuridze, Marina and Sturua, Lela and Schrader, Thomas and Kldiashvili, Ekaterina}, title = {Strategic implementation of HPV vaccination to eliminate cervical cancer in Georgia}, series = {Public Health in Practice}, volume = {2025}, journal = {Public Health in Practice}, number = {10}, publisher = {Elsevier}, doi = {10.1016/j.puhip.2025.100679}, pages = {1 -- 4}, year = {2025}, abstract = {Objectives Human Papillomavirus (HPV) is a prevalent sexually transmitted infection and a leading cause of cervical cancer. In Georgia, cervical cancer ranks as the fifth most common cancer among women, with approximately 330 new cases and 200 deaths reported annually. Despite the availability of effective HPV vaccines, national vaccination coverage remains low. This study aimed to evaluate HPV vaccination coverage, analyze cervical cancer incidence trends, and model the potential impact of increased vaccination uptake on cancer prevention outcomes in Georgia. Study design A retrospective observational study was conducted using national health registry data and modeling projections to assess the burden of cervical cancer and estimate the effect of scaled vaccination coverage. Methods National health databases were used to analyze HPV vaccination rates and cervical cancer incidence. Descriptive statistics, chi-square tests, and linear regression were applied to identify trends and disparities. Additionally, a dynamic transmission model was developed to simulate the 10-year impact of increasing HPV vaccination coverage on cervical cancer incidence. Results The crude cervical cancer incidence rate was 15.7 per 100,000 women, with an age-standardized rate of 10.6 per 100,000. In 2022, only 38 \% of eligible girls aged 13-18 received the first HPV vaccine dose, and 26 \% completed the second dose. Regional disparities in vaccination and screening were noted, and overall screening coverage declined to 13,890 women screened in 2022. Modeling showed that increasing vaccine coverage to 60 \% could reduce cervical cancer incidence by 50 \% (preventing ∼163 cases); coverage of 80 \% and 90 \% could reduce incidence by 70 \% and 85 \%, preventing 228 and 276 cases, respectively. Conclusion Low HPV vaccination uptake in Georgia (38 \% first dose and 26 \% dull coverage) and declining screening limit cervical cancer prevention. Modeling shows that increasing vaccination coverage to 60-90 \% could prevent 163-276 cases over the next decade. Strengthening vaccination and screening strategies is essential to move forward elimination.}, language = {en} }