@masterthesis{Funke2023, type = {Bachelor Thesis}, author = {Funke, Maren}, title = {Die Beeinflussbarkeit der f{\"u}r die {\"o}kologische Nachhaltigkeit relevanten KPIs durch die Digitalisierung in kleinen Unternehmen}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2899}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28992}, school = {Technische Hochschule Brandenburg}, pages = {V, 51 Seiten}, year = {2023}, abstract = {Ist die Digitalisierung f{\"u}r kleine Unternehmen ein Werkzeug, Prozesse {\"o}kologisch nachhaltiger zu gestalten? Am Beispiel eines Baustoffhandels wird dies Untersucht. Die Aufstellung umweltbezogener KPIs f{\"u}r einzelne Prozesse jeweils vor und nach der (Teil-)Digitalisierung wird durchgef{\"u}hrt. Die Umweltauswirkungen der digitalen Transformation lassen sich somit messen und bewerten.}, subject = {Digitalisierung}, language = {de} } @masterthesis{Nicksch2023, type = {Bachelor Thesis}, author = {Nicksch, Tino}, title = {Schwachstellenanalyse in der Kommunikation von Medizinger{\"a}ten am Beispiel von B. Braun Infusionspumpen}, doi = {10.25933/opus4-2902}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29024}, school = {Technische Hochschule Brandenburg}, pages = {49 Seiten}, year = {2023}, abstract = {Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalit{\"a}t. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugeh{\"o}rigen Konfigurationswerkzeug, der „Online-Suite". Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap", welcher bereits erste, leicht einsehbare Informationen {\"u}ber die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgef{\"u}hrt mit „GVM/OpenVAS", welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert" bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese k{\"o}nnen im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders h{\"a}ufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterst{\"u}tzte Software bedingt waren.}, subject = {Informationssicherheit}, language = {de} } @misc{Lemke2023, author = {Lemke, Claudia}, title = {Umfragedesign "LLM-Readiness"}, doi = {10.25933/opus4-2909}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29099}, pages = {2}, year = {2023}, abstract = {Das Umfragedesign "LLM-Readiness" - Gruppen- und Einzelumfrage unter Erstsemesterstudierenden der HWR Berlin im Wintersemester 2022/2023 - erg{\"a}nzt die Publikation "Kritische Reflexion und Handlungsans{\"a}tze zum Einsatz Generativer KI in der Wirtschaftsinformatik, welche zur Jahrestagung des AKWI im September 2023 eingereicht wird.}, subject = {Umfrage}, language = {de} } @misc{Jungclaus2023, type = {Master Thesis}, author = {Jungclaus, Bjarne}, title = {Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur}, doi = {10.25933/opus4-2903}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29033}, school = {Technische Hochschule Brandenburg}, pages = {140}, year = {2023}, abstract = {Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer h{\"a}ufiger auf und stellen eine große Bedrohung f{\"u}r die Betreiber und die Bev{\"o}lkerung dar. Eine verl{\"a}ssliche und fr{\"u}hzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Kl{\"a}rung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren f{\"u}r Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden k{\"o}nnen. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsans{\"a}tzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren f{\"u}r RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-{\"A}nderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auff{\"a}llige DNS-Anfragen, IPAdressen etc.) erkannt.}, subject = {Informationssicherheit}, language = {de} } @misc{Monz2023, type = {Master Thesis}, author = {Monz, Johannes Stefan}, title = {Datenmodellinterne Revisionshistorie f{\"u}r nebenl{\"a}ufige Gesch{\"a}ftsprozesse am Fallbeispiel der Verwaltung von Studiengangscurricula}, doi = {10.25933/opus4-2938}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29380}, school = {Technische Hochschule Brandenburg}, pages = {77}, year = {2023}, abstract = {Die Versionierung von Daten ist ein hochkomplexes Problem, das viele verschiedene Aspekte ber{\"u}cksichtigen muss. Daher ist in diesem Bereich bisher noch kein univer- sell anwendbarer Ansatz beschrieben worden. Verschiedene Autoren haben sich an einer L{\"o}sung versucht und Herangehensweisen f{\"u}r ihre eigenen Anwendungsf{\"a}lle entwickelt. In dieser Arbeit wird ein neuer Ansatz anhand eines Fallbeispiels vorgestellt. Der An- satz zielt darauf ab, Daten- und Versionierungsstrukturen in einem relationalen Da- tenmodell zu vereinigen und dabei eine einfache Integration von Gesch{\"a}ftsprozessen zu erm{\"o}glichen. Insbesondere wird darauf geachtet, dass die Erzwingung des korrekten Ablaufs von Gesch{\"a}ftsprozessen durch eine maschinelle Umsetzung derselben m{\"o}glich ist. Das Datenmodell beinhaltet eine vollst{\"a}ndige Versionierungshistorie in Form eines gerichteten zyklenlosen Graphen. Hiermit bietet es eine breit anwendbare L{\"o}sung zur Datenversionierung, die zudem gut in bestehende Abl{\"a}ufe und Datens{\"a}tze integrierbar ist. In dieser Arbeit wird das kombinierte Datenmodell vorgestellt und anhand von ge- nerischen Beispielen erl{\"a}utert. Zudem wird die Funktionalit{\"a}t des Ansatzes anhand des Fallbeispiels der Verwaltung der Studiengangscurricula des Fachbereichs Informatik und Medien der Technischen Hochschule Brandenburg belegt. Hierbei wird auch die Integra- tion von Gesch{\"a}ftsprozessen und die Nutzbarkeit in der tats{\"a}chlichen Datenverwaltung dargestellt.}, subject = {Datenverarbeitungssystem}, language = {de} } @masterthesis{Nowak2023, type = {Bachelor Thesis}, author = {Nowak, Max}, title = {Integration von Endnutzer Netzwerkger{\"a}ten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box}, doi = {10.25933/opus4-2919}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29191}, school = {Technische Hochschule Brandenburg}, year = {2023}, abstract = {Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkger{\"a}tes in ein bestehendes Protokollierungssystem. Aufgrund des erh{\"o}hten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie {\"u}bliche Heimnetzwerkger{\"a}te in die Sicherheitsstrukturen der Firmen eingebunden werden k{\"o}nnen. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen l{\"a}sst sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive {\"U}berwachung aufgebaut werden kann. Die Ursache daf{\"u}r ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zur{\"u}cksendet.}, subject = {Computersicherheit}, language = {de} } @misc{WeberSteinPilgermannetal.2023, author = {Weber, Simon and Stein, Stefan and Pilgermann, Michael and Schrader, Thomas}, title = {Attack Detection for Medical Cyber- Physical Systems - The Visualization}, doi = {10.25933/opus4-2914}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29142}, year = {2023}, abstract = {Attack Detection for Medical Cyber-Physical Systems - The Visualization}, language = {en} } @book{Kraska2023, author = {Kraska, Martin}, title = {Technisches Rechnen mit SMath : Matrizen, Diagramme, Datenverarbeitung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg}, doi = {10.25933/opus4-2948}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29486}, publisher = {Technische Hochschule Brandenburg}, pages = {65}, year = {2023}, subject = {SMath}, language = {de} } @book{Kraska2023, author = {Kraska, Martin}, title = {Technisches Rechnen mit SMath : Erste Schritte}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg}, doi = {10.25933/opus4-2947}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29479}, publisher = {Technische Hochschule Brandenburg}, pages = {37}, year = {2023}, subject = {SMath}, language = {de} } @masterthesis{Dalitz2023, type = {Bachelor Thesis}, author = {Dalitz, Franz}, title = {Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten f{\"u}r ein Microservice basiertes System}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2941}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29418}, school = {Technische Hochschule Brandenburg}, pages = {39}, year = {2023}, abstract = {Einsicht in die Abl{\"a}ufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexit{\"a}t zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die {\"U}berwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Priorit{\"a}ten festgelegt, welche die sp{\"a}tere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionst{\"u}chtig und erf{\"u}llt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit M{\"o}glichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden.}, subject = {Telemetrie}, language = {de} }