<?xml version="1.0" encoding="utf-8"?>
<export-example>
  <doc>
    <id>2951</id>
    <completedYear>2023</completedYear>
    <publishedYear/>
    <thesisYearAccepted/>
    <language>deu</language>
    <pageFirst/>
    <pageLast/>
    <pageNumber>80</pageNumber>
    <edition/>
    <issue/>
    <volume/>
    <type>bachelorthesis</type>
    <publisherName>Technische Hochschule Brandenburg</publisherName>
    <publisherPlace>Brandenburg an der Havel</publisherPlace>
    <creatingCorporation/>
    <contributingCorporation/>
    <belongsToBibliography>0</belongsToBibliography>
    <completedDate>2023-10-05</completedDate>
    <publishedDate>--</publishedDate>
    <thesisDateAccepted>2023-08-18</thesisDateAccepted>
    <title language="deu">Bewertung des Potentials von Network Access Control (NAC) für die Netzwerksicherheit in modernen IT-Umgebungen mittels vergleichender Betrachtung der beiden Produkte PacketFence und macmon</title>
    <abstract language="deu">In der heutigen digitalisierten Welt spielt die Sicherheit von IT-Infrastrukturen eine&#13;
entscheidende Rolle. Diese Bachelorarbeit untersucht das Potenzial von Network&#13;
Access Control (NAC) als eine IT-Lösung zur Verbesserung der Netzwerksicherheit in&#13;
modernen IT-Umgebungen. Dabei steht die Zugriffskontrolle von Personen und&#13;
Geräten im Vordergrund. Damit soll erreicht werden, dass unautorisierter Zugriff zum&#13;
Netzwerk verhindert wird. Es werden die Begrifflichkeiten, Funktionsweise und&#13;
potenzielle Angriffsvektoren von NAC untersucht. Des Weiteren werden die jeweiligen&#13;
Funktionen der NAC-Produkte macmon und der Open-Source Lösung PacketFence&#13;
gegenübergestellt. Im praktischen Teil der Arbeit werden dann die vorgestellten&#13;
Angriffsvektoren an einem Test-Netzwerk durchgeführt und analysiert.&#13;
Die Arbeit zeigt, dass NAC eine wichtige Komponente in der Zugriffskontrolle für eine&#13;
moderne IT-Infrastruktur ist. Während einige Angriffe auf das Test-Netzwerk&#13;
abgewehrt werden konnten, war es dennoch möglich, sich als Angreifer am Netzwerk&#13;
anzumelden. NAC ist ein unerlässliches Tool für größere IT-Infrastrukturen, jedoch&#13;
erfordert eine korrekte Konfiguration und effektive Nutzung von NAC ein&#13;
umfangreiches Wissen über die verschiedenen Aspekte und Themenbereiche der&#13;
Netzwerksicherheit.</abstract>
    <abstract language="eng">In today's digitalized world, the security of IT infrastructures plays a vital role. This&#13;
bachelor's thesis examines the potential of Network Access Control (NAC) as an IT&#13;
solution to enhance network security in modern IT enviroments. The focus is on access&#13;
control for individuals and devices. The goal is to prevent unauthorized network access.&#13;
The terminology, functionality, and potential attack vectors of NAC are explored.&#13;
Furthermore, the respective functions of the NAC products macmon and the open-&#13;
source solution PacketFence are compared. In the practical part of the thesis, the&#13;
introduced attack vectors are tested on a lab network and analyzed.&#13;
The study shows that NAC is a crucial component in access control for modern IT&#13;
infrastructure. While some attacks on the test network were successfully prevented, it&#13;
was still possible for an attacker to gain access to the network. NAC is an indispensable&#13;
tool for larger IT infrastructures. However proper configuration and effective use of&#13;
NAC require extensive knowledge of the various aspects and topics of network security.</abstract>
    <identifier type="urn">urn:nbn:de:kobv:522-opus4-29514</identifier>
    <identifier type="doi">10.25933/opus4-2951</identifier>
    <enrichment key="opus.source">publish</enrichment>
    <licence>Creative Commons - CC BY - Namensnennung 4.0</licence>
    <author>Derk-Janko Blauert</author>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Informationssicherheit</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Datenverarbeitungssystem</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Computersicherheit</value>
    </subject>
    <collection role="institutes" number="">Fachbereich Informatik und Medien</collection>
    <thesisPublisher>Technische Hochschule Brandenburg</thesisPublisher>
    <thesisGrantor>Technische Hochschule Brandenburg</thesisGrantor>
    <file>https://opus4.kobv.de/opus4-fhbrb/files/2951/Bachelorarbeit_Derk-Janko_Blauert_2023-08-18.pdf</file>
  </doc>
  <doc>
    <id>2919</id>
    <completedYear>2023</completedYear>
    <publishedYear/>
    <thesisYearAccepted/>
    <language>deu</language>
    <pageFirst/>
    <pageLast/>
    <pageNumber/>
    <edition/>
    <issue/>
    <volume/>
    <type>bachelorthesis</type>
    <publisherName/>
    <publisherPlace/>
    <creatingCorporation/>
    <contributingCorporation/>
    <belongsToBibliography>0</belongsToBibliography>
    <completedDate>2023-06-12</completedDate>
    <publishedDate>--</publishedDate>
    <thesisDateAccepted>2023-05-16</thesisDateAccepted>
    <title language="deu">Integration von Endnutzer Netzwerkgeräten in zentralisierte  Protokoll Management Systeme am Beispiel der FRITZ!Box</title>
    <abstract language="deu">Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkgerätes in ein bestehendes Protokollierungssystem. Aufgrund des erhöhten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie übliche Heimnetzwerkgeräte in  die Sicherheitsstrukturen der Firmen eingebunden werden können.&#13;
Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. &#13;
Anhand dieses Prototypen lässt sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive Überwachung aufgebaut werden kann. Die Ursache dafür ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zurücksendet.</abstract>
    <identifier type="urn">urn:nbn:de:kobv:522-opus4-29191</identifier>
    <identifier type="doi">10.25933/opus4-2919</identifier>
    <enrichment key="opus.source">publish</enrichment>
    <enrichment key="opus.doi.autoCreate">true</enrichment>
    <enrichment key="opus.urn.autoCreate">true</enrichment>
    <licence>Creative Commons - CC BY - Namensnennung 4.0</licence>
    <author>Max Nowak</author>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Computersicherheit</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Informationssicherheit</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Logdatei</value>
    </subject>
    <collection role="ddc" number="004">Datenverarbeitung; Informatik</collection>
    <collection role="open_access" number="">open_access</collection>
    <collection role="institutes" number="">Fachbereich Informatik und Medien</collection>
    <thesisPublisher>Technische Hochschule Brandenburg</thesisPublisher>
    <thesisGrantor>Technische Hochschule Brandenburg</thesisGrantor>
    <file>https://opus4.kobv.de/opus4-fhbrb/files/2919/Integration_Endnutzer_Netzwerkgeraeten_PMS.pdf</file>
  </doc>
  <doc>
    <id>2902</id>
    <completedYear>2023</completedYear>
    <publishedYear/>
    <thesisYearAccepted>2023</thesisYearAccepted>
    <language>deu</language>
    <pageFirst/>
    <pageLast/>
    <pageNumber>49 Seiten</pageNumber>
    <edition/>
    <issue/>
    <volume/>
    <type>bachelorthesis</type>
    <publisherName/>
    <publisherPlace/>
    <creatingCorporation/>
    <contributingCorporation/>
    <belongsToBibliography>1</belongsToBibliography>
    <completedDate>2023-02-20</completedDate>
    <publishedDate>--</publishedDate>
    <thesisDateAccepted>2023-01-25</thesisDateAccepted>
    <title language="deu">Schwachstellenanalyse in der Kommunikation von Medizingeräten am Beispiel von B. Braun Infusionspumpen</title>
    <abstract language="deu">Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbare Informationen über die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgeführt mit „GVM/OpenVAS“, welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert“ bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese können im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders häufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterstützte Software bedingt waren.</abstract>
    <identifier type="urn">urn:nbn:de:kobv:522-opus4-29024</identifier>
    <identifier type="doi">10.25933/opus4-2902</identifier>
    <enrichment key="opus.source">publish</enrichment>
    <licence>Creative Commons - CC BY - Namensnennung 4.0</licence>
    <author>Tino Nicksch</author>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>Vulnerability Scan</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>Medical Devices</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>Infusion Pumps</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>Security</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>Patient Safety</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Informationssicherheit</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Medizinisches Gerät</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Infusomat</value>
    </subject>
    <collection role="ddc" number="003">Systeme</collection>
    <collection role="open_access" number="">open_access</collection>
    <collection role="institutes" number="">Fachbereich Informatik und Medien</collection>
    <collection role="Hochschulbibliografie" number="1">Hochschulbibliografie</collection>
    <thesisPublisher>Technische Hochschule Brandenburg</thesisPublisher>
    <thesisGrantor>Technische Hochschule Brandenburg</thesisGrantor>
    <file>https://opus4.kobv.de/opus4-fhbrb/files/2902/BachelorarbeitTinoNicksch.pdf</file>
  </doc>
  <doc>
    <id>2838</id>
    <completedYear>2022</completedYear>
    <publishedYear/>
    <thesisYearAccepted/>
    <language>deu</language>
    <pageFirst/>
    <pageLast/>
    <pageNumber>62</pageNumber>
    <edition/>
    <issue/>
    <volume/>
    <type>bachelorthesis</type>
    <publisherName/>
    <publisherPlace/>
    <creatingCorporation/>
    <contributingCorporation>Landesamt für Straßenbau und Verkehr Sachsen</contributingCorporation>
    <belongsToBibliography>0</belongsToBibliography>
    <completedDate>2022-09-04</completedDate>
    <publishedDate>--</publishedDate>
    <thesisDateAccepted>2022-07-22</thesisDateAccepted>
    <title language="deu">Anwendung der IT-Grundschutz-Methodik auf die IT-gestützte Personal- und Gebäudeverwaltung einer Landesbehörde</title>
    <abstract language="deu">Eine Landesbehörde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die dafür nötigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. Für den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexitätsreduzierung wurde methodisch die Kernabsicherung nach BSI 200-2 zunächst für die Personalverwaltung und die Gebäudeverwaltung durchgeführt. Im Anschluss wurden Teile der unterstützenden IT-Systeme analysiert. Als Ergebnis der Strukturanalyse, Schutzbedarfsfeststellung, Risikoanalyse und des interviewgestützten Soll-Ist-Vergleiches entstand ein Sicherheitskonzept. Aus dessen Umsetzungstand wurde ein Umsetzungsplan entwickelt.</abstract>
    <abstract language="eng">A state authority in saxony is obligated by law to establish a Management Systems for Information Security to protect them against cyber-attacks. The necessary pre-conditions like accepting the responsibility by the top management and drawing up a security concept are not present yet. To initiate information security these bachelor thesis shows the usage of IT-Grundschutz Methodology. Cause for reducing complexity the core protection from BSI 200-2 was proceeded for personnel administration and for building management for the moment. Afterward parts of the supporting IT systems have been analysed. In result of structure analysis, protection needs, risk analysis and interview-based gap analysis a security concept was developed. On its state an implementation order has been developed.</abstract>
    <identifier type="urn">urn:nbn:de:kobv:522-opus4-28381</identifier>
    <identifier type="doi">10.25933/opus4-2838</identifier>
    <enrichment key="opus.source">publish</enrichment>
    <enrichment key="opus.doi.autoCreate">true</enrichment>
    <enrichment key="opus.urn.autoCreate">true</enrichment>
    <licence>Creative Commons - CC BY - Namensnennung 4.0</licence>
    <author>Maik Henker</author>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>IT-Grundschutz</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>BSI-Standard 200</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>Informationssicherheit</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>Informationssicherheitskonzept</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>Öffentliche Verwaltung</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>IT-Grundschutz</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>BSI Standards 200</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>information security</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>security concept</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>public administration</value>
    </subject>
    <collection role="ddc" number="005">Computerprogrammierung, Programme, Daten</collection>
    <collection role="open_access" number="">open_access</collection>
    <collection role="institutes" number="">Fachbereich Informatik und Medien</collection>
    <thesisPublisher>Technische Hochschule Brandenburg</thesisPublisher>
    <thesisGrantor>Technische Hochschule Brandenburg</thesisGrantor>
    <file>https://opus4.kobv.de/opus4-fhbrb/files/2838/Bachelor-Thesis-Henker.pdf</file>
  </doc>
  <doc>
    <id>2671</id>
    <completedYear>2021</completedYear>
    <publishedYear/>
    <thesisYearAccepted/>
    <language>deu</language>
    <pageFirst/>
    <pageLast/>
    <pageNumber>100</pageNumber>
    <edition/>
    <issue/>
    <volume/>
    <type>bachelorthesis</type>
    <publisherName/>
    <publisherPlace/>
    <creatingCorporation/>
    <contributingCorporation/>
    <belongsToBibliography>0</belongsToBibliography>
    <completedDate>2021-05-07</completedDate>
    <publishedDate>--</publishedDate>
    <thesisDateAccepted>2021-04-06</thesisDateAccepted>
    <title language="deu">IT-Grundschutz für Container-Plattformen</title>
    <abstract language="deu">Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform&#13;
für Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik abgesichert werden.&#13;
Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200–2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden für diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet.&#13;
Optionen für die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der&#13;
vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert.&#13;
Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und&#13;
als Ausblick die Möglichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend&#13;
auf dem IT-Grundschutz zertifizieren zu lassen.</abstract>
    <abstract language="eng">Within the scope of this work, the architecture of an operating platform for software-as-a-service offerings is designed, which functions based on software containers and is secured according to the requirements of the German Federal Office for Information Security.&#13;
Based on one of the three approaches of BSI Standard 200–2, the essential components of this platform are defined as an information domain and selection criteria for these parts are derived from the building blocks of the IT-Grundschutz Compendium and the general recommendations of the specialist literature according to the state of the art.&#13;
Options for the individual components and structures are presented. Based on the previously defined criteria, a selection is made and a design proposal is constructed.&#13;
Finally, this draft is evaluated with regard to the achievable level of protection and, as an outlook, the possibility of having an implementation of the draft certified in accordance with ISO 27001 based on IT-Grundschutz is considered.</abstract>
    <identifier type="url">https://www.ingo-struck.de/paper/IT-Grundschutz-fuer-Container-Plattformen-Bachelorarbeit.pdf</identifier>
    <identifier type="doi">10.25933/opus4-2671</identifier>
    <identifier type="urn">urn:nbn:de:kobv:522-opus4-26711</identifier>
    <enrichment key="opus.source">publish</enrichment>
    <licence>Keine Nutzungslizenz vergeben - es gilt das deutsche Urheberrecht</licence>
    <author>Ingo Struck</author>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>SaaS &lt;Software&gt;</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Container &lt;Informatik&gt;</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>ISO/IEC 27001</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Bundesamt für Sicherheit in der Informationstechnik (Deutschland)</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>BSI</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Informationssicherheit</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Informationssicherheits-Managementsysteme</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>IT-Sicherheitsverfahren</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Cloud Computing</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Anwendungsdienstanbieter</value>
    </subject>
    <collection role="ddc" number="004">Datenverarbeitung; Informatik</collection>
    <collection role="open_access" number="">open_access</collection>
    <collection role="institutes" number="">Fachbereich Informatik und Medien</collection>
    <thesisPublisher>Technische Hochschule Brandenburg</thesisPublisher>
    <thesisGrantor>Technische Hochschule Brandenburg</thesisGrantor>
    <file>https://opus4.kobv.de/opus4-fhbrb/files/2671/IT-Grundschutz-fuer-Container-Plattformen.pdf</file>
  </doc>
</export-example>
