TY - THES A1 - Hildebrandt, Hans T1 - Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit N2 - Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitslösungen eingebunden werden können. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. Über einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz für den Gesundheitssektor geprüft. Zur Bewertung der Qualität der CTI-Daten wurde ein Beispielszenario für eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizingeräte sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu prüfen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grundsätzlich möglich ist und für generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen für den Gesundheitssektor konnten jedoch nur eingeschränkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverlässig abdecken zu können. KW - Computersicherheit KW - Informationssicherheit Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34377 ER - TY - THES A1 - Steffen, Christopher T1 - Analyse des Entwicklungsstandes bei Zero Trust-Umgebungen sowie Konzeption und Pilotierung eines Demonstrators basierend auf Open Source Komponenten N2 - Da sich Cyberbedrohungen stetig weiterentwickeln, müssen auch die defensiven Maßnahmen erweitert werden. Ein Konzept, welches sich mit derartigen Maßnahmen beschäftigt wird als Zero Trust bezeichnet. Diese Arbeit befasst, sich mit der Analyse des Konzepts Zero Trust sowie dessen praktischer Umsetzung. Ziel ist es, den aktuellen Entwicklungsstand von Zero Trust-Umgebungen zusammenzufassen und anschließend aus den gewonnenen Erkenntnissen einen Demonstrator zu konzipieren und letztendlich umzusetzen. Dazu sollen ausschließlich Open Source Komponenten verwendet werden. Zu diesem Zweck wurden aktuelle Quellen zu Zero Trust wie NIST, CISA, BSI und wis senschaftlichen Arbeiten analysiert und deren Inhalte zusammengefasst. Aus den Inhalten wurde anschließend ein Konzept für die Erstellung eines Zero Trust Demonstrators erarbei tet. Die praktische Umsetzung des Demonstrators wird anschließend beschrieben sowie auf Problematiken bei der Implementierung eingegangen. Der Demonstrator konnte nicht- wie ursprünglich konzipiert- umgesetzt werden, jedoch wurde exemplarisch dargestellt, wie die komplette Implementation ausgesehen hätte. KW - Computersicherheit KW - Informationssicherheit KW - Sicherheitsplanung Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33012 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - RPRT A1 - Weber, Simon A1 - Pilgermann, Michael A1 - Stein, Stefan A1 - Schrader, Thomas T1 - SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung N2 - Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit über die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenhäusern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) für die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenhäusern zu analysieren und Handlungsempfehlungen für die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengesprächen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschläge zur Verbesserung der IT-Sicherheitslage in Krankenhäusern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der stationären Versorgung gerecht zu werden. KW - Computersicherheit KW - Medizintechnik KW - Eindringerkennung KW - Kritische Infrastruktur KW - Krankenhaus KW - Kritische Informationsinfrastruktur KW - Intrusion Detection Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32075 ER -