TY - CHAP A1 - Andreas, Johannsen A1 - Daniel, Kant ED - Weber, Kristin ED - Reinheimer, Stefan T1 - IT-Governance-, Risiko- und Compliance-Management (IT-GRC) – Ein kompetenzorientierter Ansatz für KMU T2 - Faktor Mensch N2 - Kleine und mittlere Unternehmen aller Branchen versuchen sich nach wie vor angemessen mit den Herausforderungen der Globalisierung und der digitalen Transformation auseinanderzusetzen. Sie bilden in diesem Zusammenhang wachsende Kompetenz in der Produktionsautomatisierung (Industrie 4.0) und in digitalen Geschäfts- und Verwaltungsprozessen aus. In Bezug auf IT-GRC bleiben KMU demgegenüber faktisch oft noch unreif. Bestehende Ansätze des IT-Governance-, Risiko- und Compliance-Managements sind noch zu wenig für KMU ausgestaltet. Das Kapitel stellt vor diesem Hintergrund einen zunächst aus der Literatur abgeleiteten, und dann zusammen mit Feedback von 14 IT-GRC Experten aufgestellten, kompetenzorientierten Ansatz zur Wahrnehmung und Messung des IT-Governance-, Risiko- und Compliance-Managements in KMU vor. Der Ansatz enthält sechs relevante Kompetenzkategorien. Das Kapitel stellt dann zwei abgeleitete, webbasierte Tools zur Messung und Erfassung der Handlungsbedarfe und zur Unterstützung von Management-Maßnahmen vor. Der Ansatz sowie die prototypisch realisierten Tools unterstützen das IT-GRC-Management von KMU gemäß ihrem Reifegrad und bedarfsorientiert. Bei der Unterstützung wird der Fokus darauf gelegt, KMU bei der Umsetzung der ständig wachsenden IT-GRC-Anforderungen schlanke und konkrete Methoden, Werkzeuge und Hilfsmittel an die Hand zu geben und die verschiedenen Stakeholder einzubinden. KW - Klein- und Mittelbetrieb KW - Governance KW - Computersicherheit Y1 - 2022 U6 - https://doi.org/10.1007/978-3-658-34524-2_15 SP - 275 EP - 294 PB - Springer Vieweg CY - Wiesbaden ER - TY - CHAP A1 - Kant, Daniel A1 - Johannsen, Andreas T1 - Evaluation of AI-based use cases for enhancing the cyber secu- rity defense of small and medium-sized companies (SMEs) T2 - Proc. IS & T International Symposium on Electronic Imaging: Mobile Devices and Multimedia: Enabling Technologies, Algorithms, and Applications KW - Cyber defense KW - cyber security KW - artificial intelligence KW - defensive AI KW - cyber security applications KW - cyber security use cases KW - security use cases KW - AI-based security applications KW - SME Y1 - 2022 U6 - https://doi.org/10.2352/EI.2022.34.3.MOBMU-387 SP - 387-1 EP - 387-8 CY - Springfield, VA ER - TY - JOUR A1 - Kant, Daniel A1 - Johannsen, Andreas T1 - Sicherer Datenaustausch in Kooperationen – „Kooperation first – Sicherheit second?“ JF - Mittelstand-Digital Magazin - Wissenschaft trifft Praxis Y1 - 2021 UR - https://www.digitalzentrum-magdeburg.de/wp-content/uploads/2021/09/magazin-wissenschaft-trifft-praxis-ausgabe-16.pdf#page=43 N1 - Band: 7 IS - 2021/16 SP - 41 EP - 46 PB - Begleitforschung Mittelstand-Digital ER - TY - BOOK A1 - Johannsen, Andreas A1 - Kant, Daniel T1 - IT-Governance, Risiko-und Compliance-Management (IT-GRC) für KMU – Literaturanalyse und Ansatzbildung BT - Ergebnisse einer Studie durch das Institut für Betriebliche Integration und Digitalisierung (IBID) T3 - Schriften des Instituts für Betriebliche Anwendungssysteme - 20/1 Y1 - 2020 UR - https://ibid.th-brandenburg.de/fileadmin/user_upload/fb-wirtschaft/Projekte/ibid/publikationen/IBID2020-1_IT-GRC-v1.pdf SN - 978-3-945500-05-7 SN - 2198-090X PB - Technische Hochschule Brandenburg CY - Brandenburg/Havel ER - TY - CHAP A1 - Kant, Daniel A1 - Johannsen, Andreas ED - Nadobny, Konrad ED - Schmietendorf, Andreas T1 - Exemplarische API-Schwachstellen bei IoT-Geräten auf Grundlage von OWASP API Security TOP 10 T2 - Konferenz: Evaluation of Service APIs (ESAPI), Düren, 2020/ Band: ESAPI 2020: 4. Workshop Evaluation of Service-APIs Y1 - 2020 SN - 978-3-8440-7515-1 SP - 75 EP - 88 PB - Shaker CY - Düren ER - TY - JOUR A1 - Kant, Daniel A1 - Johannsen, Andreas T1 - Evaluation of AI-based use cases for enhancing the cyber security defense of small and medium-sized companies (SMEs) JF - IS and T International Symposium on Electronic Imaging Science and Technology JF - IS&T International Symposium on Electronic Imaging : Mobile Devices and Multimedia: Enabling Technologies, Algorithms, and Applications, 2022 N2 - Companies are increasingly facing the challenges of a persistent cyber threat landscape. By means of AI, cyber attacks can be efficiently conducted more successful through offensive AI. As for cyber defense, AI can be also utilized against cyber threats (defensive AI). Due to limited resources, especially in small and medium-sized companies (SMEs), there is a need to deploy more effective defensive cyber security solutions. Precisely, the adaptation of AI-based resilient defenses must be driven forward. Therefore, the aim of this paper is to identify and evaluate AI-related use cases with a high impact potential on the cyber security level, while being applicable to SMEs at the same time. In order to reach the research goal, an extensive literature review of several online catalogs, surveys and online platforms was conducted. In conclusion, seven crucial AI-based security features were outlined that are providing a high impact potential to the security level for SMEs. Afterwards, the results are discussed and set into a broader context. Even though AI-based security solutions are providing a large range of advantages, certain challenges and barriers using AI-related security applications are addressed in the paper as well. A high need for usable state of the art AI based cyber security solution for SMEs was identified. Y1 - 2022 UR - https://library.imaging.org/ei/articles/34/3/MOBMU-387 SN - 2470-1173 VL - 34 IS - 3 SP - 387-1 EP - 387-8 PB - Society for Imaging Science and Technology (IS&T) ER - TY - JOUR A1 - Kant, Daniel A1 - Johannsen, Andreas A1 - Creutzburg, Reiner T1 - Analysis of IoT Security Risks based on the exposure of the MQTT Protocol JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - Internet of Things KW - Industrial Internet of Thing KW - IoT KW - IIoT KW - MQTT KW - IoT protocol KW - IIoT protocol KW - IoT security KW - IIoT security KW - MQTT vulnerability Y1 - 2021 UR - https://itwirtschaft.de/wp-content/uploads/2021/02/2021_Electronic-Imaging_IoT_Security-BASIC-1.pdf U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-096 N1 - Paper was created within the German program "Mittelstand (SME) 4.0 - Competence Center for IT Economy" of the Ministry for Economic Affairs and Energy VL - 33 SP - 096-1 EP - 096-8 PB - Society for Imaging Science and Technology (IS&T) ER - TY - JOUR A1 - Kant, Daniel A1 - Creutzburg, Reiner A1 - Johannsen, Andreas T1 - Investigation of risks for Critical Infrastructures due to the exposure of SCADA systems and industrial controls on the Internet based on the search engine Shodan JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - Industrial Control System KW - ICS KW - critical infrastructure KW - energy supply KW - Shodan KW - human machine interface KW - industrial protocols KW - remote control protocols KW - remote maintenance protocols Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-253 SN - 2470-1173 SP - 253-1 EP - 253-16 PB - Society for Imaging Science and Technology (IS&T) CY - Springfield, VA ER - TY - JOUR A1 - Johannsen, Andreas A1 - Kant, Daniel A1 - Creutzburg, Reiner T1 - Measuring IT security, compliance and data governance within small and medium-sized IT enterprises JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - IT security KW - compliance KW - data sovereignty KW - data governance KW - security awareness KW - IT security readiness KW - data protection KW - mobile security KW - small and medium-sized IT enterprises Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-252 SN - 2470-1173 SP - 252-1 EP - 252-11 PB - Society for Imaging Science and Technology (IS&T) CY - Springfield, VA ER - TY - JOUR A1 - Johannsen, Andreas A1 - Kant, Daniel T1 - IT-Governance, Risiko- und Compliance-Management (IT‑GRC) – Ein Kompetenz-orientierter Ansatz für KMU JF - HMD Praxis der Wirtschaftsinformatik KW - IT-Governance KW - IT-Risikomanagement KW - IT-Compliance KW - Security Awareness KW - IT-GRC Reifegrad KW - KMU Y1 - 2020 U6 - https://doi.org/10.1365/s40702-020-00625-8 PB - Springer CY - Wiesbaden ER -