TY - JOUR A1 - Degen, Jacqueline A1 - Storms, Mona A1 - Lee, Benjamin A1 - Jechow, Andreas A1 - Stoeckl, Anna A1 - Hoelker, Franz A1 - Jakhar, Aryan A1 - Walter, Thomas A1 - Walter, Stefan A1 - Mitesser, Oliver A1 - Hovestadt, Thomas A1 - Degen, Tobias T1 - Shedding light with harmonic radar: Unveiling the hidden impacts of streetlights on moth flight behavior JF - Proceedings of the National Academy of Sciences of the United States of America N2 - One of the most dramatic changes occurring on our planet is the ever- increasing extensive use of artificial light at night, which drastically altered the environment to which nocturnal animals are adapted. Such light pollution has been identified as a driver in the dramatic insect decline of the past years. One nocturnal species group experiencing marked declines are moths, which play a key role in food webs and ecosystem services such as plant pollination. Moths can be easily monitored within the illuminated area of a streetlight, where they typically exhibit disoriented behavior. Yet, little is known about their behavior beyond the illuminated area. Harmonic radar tracking enabled us to close this knowledge gap. We found a significant change in flight behavior beyond the illuminated area of a streetlight. A detailed analysis of the recorded trajectories revealed a barrier effect of streetlights on lappet moths whenever the moon was not available as a natural celestial cue. Furthermore, streetlights increased the tortuosity of flights for both hawk moths and lappet moths. Surprisingly, we had to reject our fundamental hypothesis that most individuals would fly toward a streetlight. Instead, this was true for only 4% of the tested individuals, indicating that the impact of light pollution might be more severe than assumed to date. Our results provide experimental evidence for the fragmentation of landscapes by streetlights and demonstrate that light pollution affects movement patterns of moths beyond what was previously assumed, potentially affecting their reproductive success and hampering a vital ecosystem service. Y1 - 2024 U6 - https://doi.org/10.1073/pnas.2401215121 VL - 121 IS - 42 PB - National Academy of Sciences ER - TY - BOOK A1 - Furbach, Ulrich A1 - Michaeli, Tilman A1 - Schmid, Ute A1 - Kitzelmann, Emanuel T1 - Künstliche Intelligenz für Lehrkräfte: Eine fachliche Einführung mit didaktischen Hinweisen Y1 - 2024 SN - 9783658442477 U6 - https://doi.org/10.1007/978-3-658-44248-4 PB - Springer ER - TY - BOOK A1 - Grunwald, Guido A1 - Schwill, Jürgen T1 - Workbook Marktforschung: Konzepte - Methoden - Umsetzung N2 - Sowohl für die eigene Durchführung von Marktforschungsstudien als auch für die Interpretation und Beurteilung von in Auftrag gegebenen Studien sind profunde Marktforschungskenntnisse unverzichtbar. Mit welcher Erhebungsmethode können Daten möglichst unverzerrt gewonnen werden? Wie ist das Erhebungsdesign festzulegen, um einen hohen Datenrücklauf zu erreichen? Wie können die Daten analysiert und interpretiert werden? Wie lässt sich die Qualität der Studie und der Ergebnisse einschätzen? Wie können die Ergebnisse zielgruppengerecht präsentiert werden? Das Workbook Marktforschung bietet Praktiker:innen und Studierenden einen schnellen Überblick über die Methoden und Werkzeuge zur Konzeption, Durchführung und Beurteilung von Marktforschungsstudien. Dabei werden die zentralen Methoden der qualitativen und quantitativen Forschung zur Erhebung und Analyse von Marktdaten abgedeckt. Die Tools werden in kompakt-strukturierter Form präsentiert und anhand von Beispielen erläutert. Zu jedem Tool gibt es hilfreiche Tipps für die praktische Umsetzung. Y1 - 2024 SN - 9783791062495 PB - Schäffer-Poeschel CY - Stuttgart ET - 1 ER - TY - INPR A1 - Brasche, Ulrich T1 - Climate justice - dimensions and conflicts N2 - Probably no-one will publicly admit that justice is not important to him. The allegation of injustice is used to describe moral positions and justify demands. However, there is no simple and unambiguous description of just positions or just actions. To overcome the man-made climate crisis, a fair distribution of benefits and burdens is called for. Some stakeholders also use the argument of justice to disguise their interests. The question to be clarified is: Who may cause how much damage to whom and who must make what efforts to compensate for the damage and prevent future damage? This text reports on attempts to establish an ethical foundation for climate justice and on international political activities that claim to achieve greater climate justice. Y1 - 2024 ER - TY - INPR A1 - Heinl, Patrizia A1 - Patapovas, Andrius A1 - Pilgermann, Michael T1 - Towards AI-enabled Cyber Threat Assessment in the Health Sector N2 - Cyber attacks on the healthcare industry can have tremendous consequences and the attack surface expands continuously. In order to handle the steadily rising workload, an expanding amount of analog processes in healthcare institutions is digitized. Despite regulations becoming stricter, not all existing infrastructure is sufficiently protected against cyber attacks. With an increasing number of devices and digital processes, the system and network landscape becomes more complex and harder to manage and therefore also more difficult to protect. The aim of this project is to introduce an AI-enabled platform that collects security relevant information from the outside of a health organization, analyzes it, delivers a risk score and supports decision makers in healthcare institutions to optimize investment choices for security measures. Therefore, an architecture of such a platform is designed, relevant information sources are identified, and AI methods for relevant data collection, selection, and risk scoring are explored. Y1 - 2024 U6 - https://doi.org/10.48550/arXiv.2409.12765 ER - TY - JOUR A1 - Stein, Stefan A1 - Weber, Simon A1 - Pilgermann, Michael A1 - Schrader, Thomas A1 - Sedlmayr, Martin T1 - A Novel Approach to Medical Device IT Security Landscape Analysis Leveraging Manufacturer Disclosure Statements JF - IEEE Access N2 - The growing number of cyberattacks targeting the healthcare sector increasingly threatens network-enabled medical devices that are vital for life-sustaining patient care. Security researchers and healthcare IT managers are pursuing effective methods to assess the IT security landscape of medical devices. Their goal is to develop a comprehensive understanding of the devices’ IT security status. Recent studies have successfully uncovered structural deficiencies in medical device security. However, the limitations of their data sources, particularly in evaluating features like logging capabilities and third-party libraries, restrict the scope of their findings. In this study, we present the first systematic analysis of Manufacturer Disclosure Statement for Medical Device Security (MDS2) documents to evaluate their use in creating holistic statements regarding the IT security posture of medical devices. We examined a total of 147 MDS2 documents encompassing devices from 105 different classes. Our findings indicate that MDS2 documents, especially those from the second version (2013) onwards, are suitable for this purpose. We also discuss the shortcomings of the latest MDS2 version in meeting current IT security requirements. Based on the gaps identified, we developed several recommendations to improve MDS2 documents and enhance their effectiveness across the global healthcare sector. In the future, these documents could be used not only for comprehensive landscape analyses but also for organization-specific reports, providing healthcare managers with direct insights into the IT security status within their institutions. Y1 - 2024 U6 - https://doi.org/10.1109/ACCESS.2024.3487824 SN - 2169-3536 IS - 12 SP - 160506 EP - 160515 PB - IEEE ER - TY - JOUR A1 - Weber, Simon B. A1 - Feger, Marc A1 - Pilgermann, Michael T1 - Don't Stop Believin': A Unified Evaluation Approach for LLM Honeypots JF - IEEE Access N2 - The research area of honeypots is gaining new momentum, driven by advancements in large language models (LLMs). The chat-based applications of generative pretrained transformer (GPT) models seem ideal for the use as honeypot backends, especially in request-response protocols like Secure Shell (SSH). By leveraging LLMs, many challenges associated with traditional honeypots - such as high development costs, ease of exposure, and breakout risks - appear to be solved. While early studies have primarily focused on the potential of these models, our research investigates the current limitations of GPT-3.5 by analyzing three datasets of varying complexity. We conducted an expert annotation of over 1,400 request-response pairs, encompassing 230 different base commands. Our findings reveal that while GPT-3.5 struggles to maintain context, incorporating session context into response generation improves the quality of SSH responses. Additionally, we explored whether distinguishing between convincing and non-convincing responses is a metrics issue. We propose a paraphrase-mining approach to address this challenge, which achieved a macro F1 score of 77.85% using cosine distance in our evaluation. This method has the potential to reduce annotation efforts, converge LLM-based honeypot performance evaluation, and facilitate comparisons between new and previous approaches in future research. Y1 - 2024 U6 - https://doi.org/10.1109/ACCESS.2024.3472460 IS - 12 SP - 144579 EP - 144587 PB - IEEE ER - TY - THES A1 - Schwabe, Carina T1 - Derivation of a technical representation of the MITRE ATT&CK matrix and further analyses of the kill chain N2 - In modern societies, technology has a high value, as nearly all systems are controlled by information technology. This thesis aims to develop a technical representation of the MITRE ATT&CK matrix to enable faster and more effective responses to cyber attacks. Based on a analysis of common cyber attack models, such as the Diamnond Model of Intrusion Analysis and the Lockheed Martin Cyber Kill Chain, the MITRE ATT&CK matrix is used to develop an extended Kill Chain model. In this new model, MITRE tactics are grouped into five sequential attack phases, allowing for a clearer differentiation between actions taken during an attack. Aditionally, one ongoing group of MITRE tactics was identified. Building on this model, two graph-based representations are developed: a simple graph structure and a hierarchical, tree-shaped graph of MITRE tactics and techniques. The following discussion addresses the practical application of the new model, as well as potential further developments, such as integrating AI to analyse and predict existing and potential attack patterns. KW - Computersicherheit KW - MITRE KW - Modellierung Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32152 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - CHAP A1 - Johannsen, Andreas A1 - Kant, Daniel ED - Weber, Kristin ED - Reinheimer, Stefan T1 - IT-Governance-, Risiko- und Compliance-Management (IT-GRC) – Ein kompetenzorientierter Ansatz für KMU T2 - Faktor Mensch N2 - Kleine und mittlere Unternehmen aller Branchen versuchen sich nach wie vor angemessen mit den Herausforderungen der Globalisierung und der digitalen Transformation auseinanderzusetzen. Sie bilden in diesem Zusammenhang wachsende Kompetenz in der Produktionsautomatisierung (Industrie 4.0) und in digitalen Geschäfts- und Verwaltungsprozessen aus. In Bezug auf IT-GRC bleiben KMU demgegenüber faktisch oft noch unreif. Bestehende Ansätze des IT-Governance-, Risiko- und Compliance-Managements sind noch zu wenig für KMU ausgestaltet. Das Kapitel stellt vor diesem Hintergrund einen zunächst aus der Literatur abgeleiteten, und dann zusammen mit Feedback von 14 IT-GRC Experten aufgestellten, kompetenzorientierten Ansatz zur Wahrnehmung und Messung des IT-Governance-, Risiko- und Compliance-Managements in KMU vor. Der Ansatz enthält sechs relevante Kompetenzkategorien. Das Kapitel stellt dann zwei abgeleitete, webbasierte Tools zur Messung und Erfassung der Handlungsbedarfe und zur Unterstützung von Management-Maßnahmen vor. Der Ansatz sowie die prototypisch realisierten Tools unterstützen das IT-GRC-Management von KMU gemäß ihrem Reifegrad und bedarfsorientiert. Bei der Unterstützung wird der Fokus darauf gelegt, KMU bei der Umsetzung der ständig wachsenden IT-GRC-Anforderungen schlanke und konkrete Methoden, Werkzeuge und Hilfsmittel an die Hand zu geben und die verschiedenen Stakeholder einzubinden. KW - Klein- und Mittelbetrieb KW - Governance KW - Computersicherheit Y1 - 2022 U6 - https://doi.org/10.1007/978-3-658-34524-2_15 SP - 275 EP - 294 PB - Springer Vieweg CY - Wiesbaden ER - TY - THES A1 - Reinhardt, Janek Simon T1 - Untersuchung der Realisierbarkeit von Heartbeat-Monitoring in Wazuh N2 - Der Stellenwert der Überwachung der Sicherheit von IT-Systemen nimmt mit dem Voranschreiten der Digitalisierung immer weiter zu. Um diese Aufgabe zu vereinfachen werden Monitoring-Systeme eingesetzt. Diese sammeln und verarbeiten Daten, um den Status des IT-Systems zu ermitteln. Zu diesen Monitoring-Systemen zählt Wazuh, welches in der Lage ist, die "Integrität" und "Vertraulichkeit" unter Zuhilfenahme von Agenten zu überwachen. Damit deckt Wazuh lediglich zwei der drei Schutzziele der IT-Sicherheit ab. Aus diesem Grund wird in dieser Bachelorarbeit untersucht, auf welche Art und Weise sich das SIEM und XDR System um Heartbeat Monitoring erweitern lässt. Dadurch wird Wazuh befähigt das dritte Schutzziel der IT-Sicherheit, die Verfügbarkeit, zu überwachen. Zu diesem Zweck wird eine Erweiterung der Wazuh-Implementierung um den Heartbeat Daemon des Elastic Stacks durchgeführt. Die Implementierung soll in der Lage sein, die Daten des Heartbeat Daemons zu empfangen, zu speichern, darzustellen und Benachrichtigungen auszulösen, sobald sich der Status von überwachten Systemkomponenten ändert. Um die Funktionalität dieses Proof of Concepts zu überprüfen wird Heartbeat Monitoring ebenfalls in einem Vergleichssystem umgesetzt. Dabei handelt es sich um die native Umgebung des Daemons, den Elastic Stack. Die Funktionalität des Elastic Stacks konnte auf unterschiedlichen Wegen reproduziert werden. Dies erfolgt zum einen durch die direkte Verarbeitung der Heartbeat-Ausgabe durch Wazuh. Alternativ besteht die Möglichkeit, die Heartbeat-Daten direkt in Wazuhs Datenbank zu schreiben. In Abhängigkeit der Version des Heartbeat-Daemons ist die Verwendung von Logstash als Middleware erforderlich. Das Darstellen der Daten ist für beide Methoden in Wazuhs Weboberfläche möglich. Das Erweitern von Wazuh um Heartbeat Monitoring ermöglicht der Software die Abdeckung der relevantesten Schutzziele der IT-Sicherheit. Es wird gezeigt, welche Methoden zur Erweiterung der Open-Source-Software angewendet werden können. KW - Wazuh KW - OpenSearch KW - Monitoring KW - Überwachung KW - IT-Sicherheit KW - Heartbeat KW - Verfügbarkeit KW - Availability KW - Computersicherheit KW - Elasticsearch Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32204 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Ferneding, Conrad T1 - Analysis of Vulnerability CVE-2024-3094 in XZ Utils: Precedent Supply Chain Attack and Incident Analysis N2 - This thesis falls within the domain of cybersecurity and computer science, specifically focusing on the vulnerability CVE-2024-3094, which has a CVSS score of 10, discovered in late March of 2024. It integrates methodologies from network security, reverse engineering, and OSINT to thoroughly investigate this vulnerability. An aspect of this thesis will be the exploration of the incident and its social engineering campaign that led to a threat actor becoming a maintainer of XZ Utils. Another part of this work will be the analysis of how the vulnerability in XZ Utils affects SSH and whether SSH authentication is compromised by this vulnerability. The objective is to conduct a Proof of Concept (PoC) to demonstrate the presence of the backdoor. KW - Computersicherheit KW - Reverse Engineering KW - Social Engineering Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32278 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - CHAP A1 - Giske, Karl A1 - Bankwitz, Madeleine A1 - Engel, Christian A1 - Bendyk, Ricky A1 - Hirsch, Soeren T1 - Advanced Sensor Systems for Sustainable Building Modernization: A Technological Approach to Enhance CO2 Savings T2 - EUROSENSORS XXXVI, Debrecen, Hungary, 2024 N2 - This work presents an advanced sensor system design developed to improve diagnostic methods for sustainable building renovation, with focus on the optimization of energy efficiency and the achievement of significant CO2 reduction in the construction sector. Introduction Considering the challenges posed by climate change, it is imperative to adopt innovative strategies in all sectors, with particular focus on construction and real estate, which are well-known contributors to energy consumption and CO2 emissions. Sustainable renovation represents a pivotal approach for enhancing energy efficiency , reducing energy demand and improving environmental footprints through precise resource management and energy-efficient construction practices [1]. Y1 - 2024 SN - 978-3-910600-03-4 U6 - https://doi.org/10.5162/EUROSENSORSXXXVI/OT10.184 SP - 216 EP - 217 ER - TY - CHAP A1 - Müller, Katja A1 - Flassig, Peter A1 - Flassig, Robert T1 - Numerical Simulations and Sensitivity Analysis of Ice Formation on Fan Blades T2 - ASME Turbo Expo 2024: Turbomachinery Technical Conference and Exposition, London, 2024 N2 - In-flight icing, the formation of ice during flight, poses risks to the safety and reliability of aircraft. Due to environmental conditions, ice accumulation occurs on the low-pressure compressor blades of an engine, diminishing aerodynamic performance and potentially causing damage to the engine. Numerical simulations of ice accretion are conducted on the blades of the NASA Rotor 67 utilizing the Computational Fluid Dynamics (CFD) software ANSYS CFX and the in-flight icing software FENSAP-ICE. One-dimensional and two-dimensional sensitivity studies aim to analyze the influences of temperature, droplet diameter and liquid water content (LWC) on the resulting ice build-up on the blade. The analyses reveal that ice accumulates predominantly at the leading edge of the blade, where collection efficiency is maximal. Additionally, an ice layer forms at the blade root on the pressure side. While LWC and temperature exerts a significant influence on the ice mass, only a marginal impact on droplet diameter is observed. Y1 - 2024 SN - 978-0-7918-8806-3 U6 - https://doi.org/10.1115/GT2024-125715 PB - ASME ER - TY - BOOK A1 - Grunwald, Guido A1 - Schwill, Jürgen T1 - Nachhaltigkeitsmarketing BT - Grundlagen - Gestaltungsoptionen - Umsetzung KW - Nachhaltigkeit KW - Marketingmanagement Y1 - 2022 SN - 978-3-7910-4927-4 (eBook) SN - 978-3-7910-4925-0 PB - Schäffer-Poeschel CY - Stuttgart ET - 1. Auflage ER - TY - THES A1 - Abdoul Karim, Malik T1 - Verbesserung der Alarmqualität und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen N2 - Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorfälle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentitäten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-Ähnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Präzision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke für Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterstützung der Entscheidungsfindung in der Cybersicherheit. KW - NLP KW - Elastic KW - Twitter KW - X KW - Threat Intelligence KW - Machine Learning KW - Maschinelles Lernen KW - Twitter KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32103 CY - Brandenburg an der Havel ER - TY - BOOK A1 - Wrobel, Martin T1 - Marketing und Vertrieb für Startups BT - Praxiserprobte Strategien zur Kundengewinnung KW - Marketing KW - Unternehmensgründung KW - Risikokapital Y1 - 2024 SN - 978-3-658-44081-7 (softcover) SN - 978-3-658-44082-4 (eBook) U6 - https://doi.org/10.1007/978-3-658-44082-4 PB - Springer Gabler CY - Wiesbaden ER - TY - JOUR ED - Wieneke-Toutaoui, Burghilde ED - Fischer, Arno T1 - Forschungsbericht der Fachhochschule Brandenburg 2013 - 2014 T1 - Research Report of the Brandenburg University of Applied Sciences 2013 - 2014 T3 - Forschungsbericht der Technischen Hochschule Brandenburg - 2013/2014 T3 - Forschungsbericht der Fachhochschule Brandenburg - 2013/2014 KW - Fachhochschule Brandenburg KW - Forschungsbericht KW - Forschung Y1 - 2015 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32112 SN - 1861-3462 CY - Brandenburg an der Havel ER - TY - JOUR A1 - Jechow, Andreas A1 - Bumberger, Jan A1 - Palm, Bert A1 - Remmler, Paul A1 - Schreck, Günter A1 - Ogashawara, Igor A1 - Kiel, Christine A1 - Kohnert, Katrin A1 - Grossart, Hans-Peter A1 - Singer, Gabirel A. A1 - Nejstgaard, Jens C. A1 - Wollrab, Sabine A1 - Berger, Stella A. A1 - Hölker, Franz T1 - Characterizing and Implementing the Hamamatsu C12880MA Mini-Spectrometer for Near-Surface Reflectance Measurements of Inland Waters JF - Sensors N2 - In recent decades, inland water remote sensing has seen growing interest and very strong development. This includes improved spatial resolution, increased revisiting times, advanced multispectral sensors and recently even hyperspectral sensors. However, inland waters are more challenging than oceanic waters due to their higher complexity of optically active constituents and stronger adjacency effects due to their small size and nearby vegetation and built structures. Thus, bio-optical modeling of inland waters requires higher ground-truthing efforts. Large-scale ground-based sensor networks that are robust, self-sufficient, non-maintenance-intensive and low-cost could assist this otherwise labor-intensive task. Furthermore, most existing sensor systems are rather expensive, precluding their employability. Recently, low-cost mini-spectrometers have become widely available, which could potentially solve this issue. In this study, we analyze the characteristics of such a mini-spectrometer, the Hamamatsu C12880MA, and test it regarding its application in measuring water-leaving radiance near the surface. Overall, the measurements performed in the laboratory and in the field show that the system is very suitable for the targeted application. Y1 - 2024 U6 - https://doi.org/10.3390/s24196445 VL - 24 IS - 19 SP - 1 EP - 14 PB - MDPI ER - TY - RPRT A1 - Weber, Simon A1 - Pilgermann, Michael A1 - Stein, Stefan A1 - Schrader, Thomas T1 - SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung N2 - Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit über die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenhäusern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) für die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenhäusern zu analysieren und Handlungsempfehlungen für die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengesprächen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschläge zur Verbesserung der IT-Sicherheitslage in Krankenhäusern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der stationären Versorgung gerecht zu werden. KW - Computersicherheit KW - Medizintechnik KW - Eindringerkennung KW - Kritische Infrastruktur KW - Krankenhaus KW - Kritische Informationsinfrastruktur KW - Intrusion Detection Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32075 ER - TY - THES A1 - Hörig, Philipp T1 - Vergleichende Analyse der Performance und Ressourcenauslastung zwischen Platform- und Virtual-Threads in Java 21 T1 - Comparative Analysis of Performance and Resource Utilization between Platform and Virtual Threads in Java 21 N2 - Die Bachelorarbeit untersucht die Performance und Ressourcenauslastung von Platform- und Virtual-Threads in Java 21. Im Kontext der E-Commerce-Plattform der Telefónica Germany GmbH & Co. OHG stellt sich die Frage, ob die neu eingeführten Virtual-Threads dazu verwendet werden können, den aktuellen Softwareentwicklungsprozess des Unternehmens zu optimieren. Zu diesem Zweck werden Proof-of-Concept-Anwendungen entwickelt, die auf den Webframeworks Spring MVC und Spring WebFlux basieren. Diese Anwendungen werden anschließend einem Stresstest unterzogen, um die Leistungsunterschiede der Threading-Modelle zu analysieren. Die Ergebnisse der Untersuchung legen nahe, dass die Verwendung von Virtual- Threads im Vergleich zu Platform-Threads in einer asynchronen Spring MVC- Architektur zu einer Reduktion der durchschnittlichen Antwortzeit um etwa 20 % und zu einer Steigerung des Durchsatzes um nahezu 20 % führt. Des Weiteren konnte eine Reduktion der CPU- und RAM-Auslastung bei maximaler Last um 11 % bzw. 13 % festgestellt werden. Obwohl die Spring WebFlux- Architektur unter Verwendung von Platform-Threads und eines Netty-Servers in den meisten Testmetriken bessere Ergebnisse erzielte, sind die Resultate der asynchronen Spring MVC-Architektur mit Virtual-Threads vielversprechend. Eine Implementierung dieser Technologie könnte demnach eine deutliche Verbesserung des aktuellen Softwareentwicklungsprozesses im Unternehmen bewirken. N2 - The bachelor thesis analyzes the performance and resource utilization of platform and virtual threads in Java 21. In the context of the e-commerce platform of Telefónica Germany GmbH & Co. OHG, the question arises as to whether the newly introduced virtual threads can be used to optimize the company's current software development process. To this end, proof-of-concept applications based on the Spring MVC and Spring WebFlux web frameworks are being developed. These applications are then subjected to a stress test to analyze the performance differences between the threading models. The results of the investigation suggest that the use of virtual threads compared to platform threads in an asynchronous Spring MVC architecture leads to a reduction in the average response time of around 20% and an increase in throughput of almost 20%. Furthermore, a reduction in CPU and RAM utilization at maximum load of 11% and 13%, respectively, was observed. Although the Spring WebFlux architecture using platform threads and a Netty server achieved better results in most test metrics, the results of the asynchronous Spring MVC architecture with virtual threads are promising. Implementing this technology could, therefore, significantly improve the company's current software development process. KW - Java 21 KW - Virtual-Threads KW - Spring-MVC KW - Spring WebFlux KW - Performance KW - Ressourcenauslastung KW - Java Standard Edition 21 KW - Leistungsmessung KW - Electronic Commerce Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32064 ER -