@misc{Lange2006, type = {Master Thesis}, author = {Lange, Paul}, title = {Entwicklung eines Maßnahmenkataloges und zugeh{\"o}rigem Pr{\"u}fschema f{\"u}r die Absicherung von Voice over IP Installationen}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-71}, school = {Technische Hochschule Brandenburg}, year = {2006}, abstract = {H{\"a}ufig scheitert eine Beurteilung der sicherheitsrelevanten Aspekte der eigenen VoIP-Infrastruktur an der Frage, wie sich Sicherheitsdefizite erkennen lassen und Sicherheitsmaßnahmen erfolgreich umgesetzt werden k{\"o}nnen. Um diesen Prozess des Audits einer VoIP-Infrastruktur zu vereinfachen, wurde im Rahmen dieser Diplomarbeit in Zusammenarbeit mit der Firma „HiSolutions AG" ein Pr{\"u}fschema entwickelt werden, anhand dessen VoIP-Sicherheitsaudits erfolgreich durchgef{\"u}hrt werden. Die Grundlage f{\"u}r das Pr{\"u}fschema bildet der in dieser Arbeit ausgearbeitete Maßnahmenkatalog, gegen den die bestehende VoIP-Infrastruktur gepr{\"u}ft wird. Die Pr{\"u}fung beinhaltet einen Soll-Ist-Vergleich von Maßnahmen, der m{\"o}gliche M{\"a}ngel aufzeigt und folglich eine Beurteilung der Sicherheit erm{\"o}glicht.}, subject = {Internettelefonie}, language = {de} } @misc{Jungclaus2023, type = {Master Thesis}, author = {Jungclaus, Bjarne}, title = {Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur}, doi = {10.25933/opus4-2903}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29033}, school = {Technische Hochschule Brandenburg}, pages = {140}, year = {2023}, abstract = {Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer h{\"a}ufiger auf und stellen eine große Bedrohung f{\"u}r die Betreiber und die Bev{\"o}lkerung dar. Eine verl{\"a}ssliche und fr{\"u}hzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Kl{\"a}rung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren f{\"u}r Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden k{\"o}nnen. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsans{\"a}tzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren f{\"u}r RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-{\"A}nderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auff{\"a}llige DNS-Anfragen, IPAdressen etc.) erkannt.}, subject = {Informationssicherheit}, language = {de} } @masterthesis{Nowak2023, type = {Bachelor Thesis}, author = {Nowak, Max}, title = {Integration von Endnutzer Netzwerkger{\"a}ten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box}, doi = {10.25933/opus4-2919}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29191}, school = {Technische Hochschule Brandenburg}, year = {2023}, abstract = {Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkger{\"a}tes in ein bestehendes Protokollierungssystem. Aufgrund des erh{\"o}hten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie {\"u}bliche Heimnetzwerkger{\"a}te in die Sicherheitsstrukturen der Firmen eingebunden werden k{\"o}nnen. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen l{\"a}sst sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive {\"U}berwachung aufgebaut werden kann. Die Ursache daf{\"u}r ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zur{\"u}cksendet.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Kenfack2023, type = {Bachelor Thesis}, author = {Kenfack, Divine Leopold}, title = {Erh{\"o}hung der Phishing-Resistenz von Anmeldeverfahren durch Einsatz von FIDO2 und Passkey}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2968}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29688}, school = {Technische Hochschule Brandenburg}, pages = {56}, year = {2023}, abstract = {In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung.}, subject = {Authentifizierung}, language = {de} }