TY - BOOK A1 - Beyer, Anja A1 - Hellmann, Sophie A1 - Hesse, Malte A1 - Holl, Friedrich-L. A1 - Morcinek, Peter A1 - Paulus, Sachar A1 - Reimer, Helmut T1 - Studie zu Erfolgskriterien für Identifizierungs- und Signaturverfahren auf Basis asymmetrischer kryptographischer Verfahren (EKIAS) T1 - Study - Criteria for success of identification, authentication and signing methods based on asymmetric cryptographic algorithms (EKIAS) N2 - Unter der Projektleitung der FH Brandenburg wurde in Zusammenarbeit mit der TU Ilmenau, TeleTrusT Deutschland e.V., Institut für Internetsicherheit, FH Gelsenkirchen und der SAP AG das vom Bundesministerium für Bildung und Forschung beauftragte Projekt EKIAS im Zeitraum vom Oktober 2006 bis Juli 2007 durchgeführt. Ziel des Projektes war die Erstellung einer Studie, mit der geprüft werden soll, inwieweit PKI-Verfahren die ursprünglich geplanten technischen, wissenschaftlichen und politischen Zielstellungen erreicht haben bzw. inwieweit diese mit ihnen umgesetzt werden konnten oder nicht. T3 - Entwicklungen in den Informations- und Kommunikationstechnologien - 3 KW - Kryptologie KW - authentication KW - identification KW - asymmetric cryptographic KW - cryptographic Y1 - 2007 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-595 ER - TY - GEN A1 - Edel, Karl-Otto T1 - Die Macht der Sprache in der Wissenschaft BT - Kurzfassung des Inhalts des Vortrages im Rahmen der „Hochschulreihe“ an der Fachhochschule Brandenburg am 16. April 2008, 18.00 Uhr, im Informatikzentrum, Hörsaal 027 T2 - Fachhochschule Brandenburg: Hochschulreihe, am 16. April 2008 N2 - Karl-Otto Edel: Die Macht der Sprache in der Wissenschaft. Kurzfassung des Inhalts des Vortrages im Rahmen der Hochschulreihe an der Fachhochschule Brandenburg am 16. April 2008. Hatten sich die 1999 in Bologna versammelten Bildungspolitiker, die die Bologna-Deklaration unterzeichneten, verpflichtet, die vereinbarten Ziele bei uneingeschränkter Achtung der Vielfalt der Kulturen und Sprachen umzusetzen, so zeigt die praktische Umsetzung, daß unsere Politiker unter der angestrebten Internationalisierung die Durchführung der akademischen Lehrveranstaltungen in englischer Sprache verstehen. Um die Bedeutung der Sprache, insbesondere auch unserer Muttersprache, im Rahmen der Wissenschaften würdigen zu können, werden die Entwicklungen nachgezeichnet, die seit der Zeit Karls des Großen bis in die Gegenwart erfolgten. KW - Gesprochene Sprache KW - Wissenschaft Y1 - 2008 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-630 N1 - Kurzfassung des Inhalts des Vortrages im Rahmen der „Hochschulreihe“ an der Fachhochschule Brandenburg am 16. April 2008, 18.00 Uhr, im Informatikzentrum, Hörsaal 027 ER - TY - THES A1 - Vera, Roberto T1 - Identification of specialist literature in the security field - Analysis and classification of standard literatureand publishing behavior for security management N2 - The present work researches the existing publications on security management, assesses the relevance of selected literature in relation to corporate security and its subdisciplines and gives some recommendations for the elaboration of prospective security publications. The addressed publications are specialist books, academic journals and specialist magazines. The first part of the work defines the term security management from the perspective of this study in order to find a homogenous scheme, on which the literature research and analysis will be based. The central part of the work assesses the collected publications and determines their relevance with the security management outline defined in this work. The closing part gathers the results of the research and analysis, in order to determine characteristics and shortcomings of the existing literature, and proposes structural improvements for future publications. N2 - Die vorliegende Arbeit recherchiert die bestehenden Veröffentlichungen zum Sicherheitsmanagement, bewertet die Relevanz der ausgewählten Literatur in Bezug auf Unternehmenssicherheit und ihre Teildisziplinen und gibt einige Empfehlungen für die Ausarbeitung künftiger Sicherheitsveröffentlichungen. Die gezielte Publikationen sind Fachbücher, wissenschaftliche Fachzeitschriften und Fachmagazine. Der erste Teil der Arbeit definiert den Begriff Sicherheitsmanagement aus der Perspektive der vorliegenden Studie, um ein einheitliches Schema, auf dem die Literaturrecherche und Analyse beruhen, festzulegen. Der zentrale Teil der Arbeit bewertet die gesammelten Publikationen und bestimmt deren Bedeutung im Sinne des in dieser Arbeit definierten Sicherheitsmanagementaufbaus. Der abschließende Teil sammelt alle Ergebnisse, um Schwachpunkte und Eigenschaften der Literatur zu bestimmen, und gibt strukturelle Vorschläge für künftige Veröffentlichungen. KW - security management KW - security literature analysis KW - literature classification Y1 - 2010 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-770 ER - TY - THES A1 - Rabe, Stefanie T1 - Analyse und Darstellung von Qualifizierung im Bereich der Sicherheit – Entwicklung neuer Karrieremöglichkeiten für die Sicherheitsindustrie N2 - The continuing trend of globalism has confronted modern management structures with a multiplicity of global threats and risks, such as nature and climate catastrophes, riots, terrorism, pandemics (p.e. pig flue) and global economy crisis. Therefore safety and security with all its associations have become some of the main issues in current management topics and increased the awareness and necessity of both IT security and classic security concerns as well. For that reason new qualifications and fields of study using synergy effects between classic and IT-security activities have been established – such as Master of Security Management – along with new chances and possibilities for professional and highly advantaged careers in this specific sector. Competency Centre for Research, Qualification and Industrial Cooperation in the Sector of Security at the Brandenburg University of Applied Sciences (KomSiB) has been founded to research, present and discuss a broad band of available information concerning qualification. Due to these objectives analysing the existing qualification and staff market for established security career paths and anticipating “new” career possibilities are the main topics of this paper. The results of this online research showed a great heterogeneity in offered qualifications and associated careers so that only few established career paths can be defined distinctly. For the vast majority of high advanced positions each company defines the necessary qualifications based on its own needs and specific features. Especially the new study fields have not yet won recognition of the job market and have been ignored in general job announcing practice. So the anticipation of new career paths can only be a prognostic view of market which has to be approved (or disproved) by coming standardisations. With its specific – and in its combination unique – portfolio of offered services and data the KomSiB portal has the potential to give essential pulses to further researches and even beyond the single topic of security. N2 - 1.1 Einführung in das Thema Die moderne Gesellschaft und das Selbstverständnis der Menschen von Begriffen wie Freiheit, Sicherheit, Kommunikation und Interaktion mit anderen Menschen und Institutionen haben sich durch die rasante Entwicklung neuer Technologien in den letzten Jahrzehnten grundlegend verändert. Globale Vernetzung und die damit verbundenen Möglichkeiten, gewünschte Informationen jederzeit „auf Knopfdruck“ abrufen zu können und Aufgaben zentral, ohne Zeitverlust, jederzeit und von überall steuern zu können, sind ein Wunschtraum vieler Manager und Administratoren. Mit den Möglichkeiten der modernen Kommunikations- und Informationsstruktur ist dieser Traum heute mehr als jemals zuvor in greifbarer Nähe. Doch so verlockend totale Transparenz und Flexibilität für die Nutzer von Informationen auch seien mögen: Mehr Freiheiten sind immer nur auf Kosten erhöhter Risiken realisierbar. Zunehmende Berichte über Klimakatastrophen, Terroranschläge und Wirtschaftskrisen verstärken das Gefühl der Unsicherheit bei den Unternehmern. In den Medien mehren sich die Berichte über den Diebstahl von sensiblen Personen- oder Bankdaten, die über das Internet beschafft oder dort verbreitet wurden. Und Industriespionage gehört in Zeiten der Globalisierung ganzer irtschaftskreisläufe längst zum Alltag. Allgegenwärtige technologisch bedingte Bedrohungen, wie zum Beispiel Hacking-Angriffe aus dem Internet, Computer-Viren oder Phishing-Mails tragen dabei ebenso zur „Beunruhigung“ bei wie regionale und nationale Bedrohungen, wie politische Unruhen oder Naturkatastrophen. Letztere vor allem für global aufgestellte Unternehmen, welche eine lückenlose Analyse und Darstellung von Qualifizierung im Bereich der Sicherheit – Entwicklung neuer Karrieremöglichkeiten für die Sicherheitsindustrie Bereitstellung von Serviceleistungen nach dem „Follow-the-sun“-Prinzip gewährleisten müssen. Vor diesem Hintergrund ist davon auszugehen, dass Unternehmen und öffentliche Einrichtungen vermehrt nach Fachkräften und Sicherheitsexperten suchen, welche die „Lücken im System“ konsequent aufdecken und eliminieren. Die Nachfrage nach entsprechend geschultem Personal wächst und so mancher Berufseinsteiger mag daher den Weg in diese Branche wählen. Doch Unternehmen wie Fachkräfte stehen oft vor dem Problem, dass sie die Vielzahl der Aus- und Weiterbildungsangebote nicht durchschauen und noch viel weniger beurteilen können, welche Qualifikationen für welche Aufgaben erforderlich sind. Das an der Fachhochschule Brandenburg gegründete Kompetenzzentrum für Forschung, Qualifizierung und Industriekooperation im Bereich der Sicherheit (abgekürzt: KomSiB) hat sich zum Ziel gesetzt, speziell in diesem Sektor eine Plattform zu entwickeln, die Arbeitgeber wie Arbeitnehmer im Bereich Sicherheit miteinander verbindet und konsequent über Möglichkeiten der Qualifizierung und Karriereplanung in diesem Umfeld informiert. Das KomSiB soll insbesondere im Großraum Berlin-Brandenburg die Innovationskraft der Sicherheitsindustrie und den gegenseitigen Austausch von Ideen fördern und gleichzeitig Anhaltspunkte für eine strukturierte Sicht auf Qualifikationsangebot und –nachfrage bieten. Im Rahmen dieser Diplomarbeit wird die Aufbereitung von Informationen zu unterschiedlichen Qualifikationen und Karrieremöglichkeiten im Bereich Sicherheit sowie deren Bereitstellung und Nutzung in Form einer WebTechnologie-basierten Lösung eingehend betrachtet. KW - Qualifizierung KW - Sicherheit KW - Sicherheitsqualifizierung KW - Sicherheitsindustrie Y1 - 2009 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-791 ER - TY - THES A1 - Krebs, Franziska T1 - Entwicklung einer prototypischen Web-Applikation zur optimierten Menüplanung unter Verwendung von terminologischem Wissen N2 - Die Gestaltung eines Menüplans ist mit Schwierigkeiten verbunden, wenn die Bedürfnisse und Geschmäcker mehrerer Personen berücksichtigt werden müssen. Im Rahmen dieser Arbeit wurde eine Web-Applikation entwickelt, welche dieses Zuordnungsproblem durch Umsetzung eines evolutionären Algorithmus und unter Verwendung einer Wissensbasis automatisch löst. Die Menüplanung berücksichtigt Ernährungsweisen, Allergien, Intoleranzen,Zubereitungsdauern sowie individuelle tages- und mahlzeitenbezogene Nährstoffgrenzen. Es werden drei zu optimierende Zielfunktionen definiert, welche die Menüpläne hinsichtlich ihrer Vielfalt und ihrer Beachtung personenspezifischer Lebensmittelvorlieben und -abneigungen bewerten. Terminologisch strukturiertes Wissen hilft dabei, unzulässige Belegungen auf Mahlzeiten-Ebene zu vermeiden. Durch die Framework-gestützte Implementierung des Constrained Nondominated Sorting Genetic Algorithm II werden mehrere Kompromiss-Lösungen gefunden. Anhand eines Beispiels wurde gezeigt, dass auch für komplexe Planstrukturen mit vielen Restriktionen zulässige Lösungen hervorgebracht und fortlaufend verbessert werden können. Da die nachempfundene Evolution unzulässige Lösungen zügig verdrängt, nimmt die Diversität der Population ab. KW - Optimierung KW - Genetische Algorithmen KW - Menüplanung KW - Terminologien KW - Semantic Web Y1 - 2017 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-18462 ER - TY - GEN A1 - Edel, Karl-Otto A1 - Pusch, Gerhard T1 - Vom Wert der „Hochschulreihe“ : Entstehungsgeschichte und Rezension des Buches „Einführung in die bruchmechanische Schadensbeurteilung Y1 - 2015 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-15259 ER - TY - THES A1 - Exner, Ulrike T1 - Nutzerzentrierte Entwicklung eines prototypischen Web-Monitoring-Tools N2 - Das World Wide Web stellt über unterschiedlichste Kanäle eine Vielzahl von potentiell relevanter Information zu diversen Fragestellungen bereit. Insbesondere Unternehmen sind jedoch darauf angewiesen, stets den Überblick über technologische Neuerungen, Marktdaten und sonstige Trends zu behalten. Neben der Erhebung kann auch die Verarbeitung, Analyse und Präsentation von relevanten Daten aus dem Web heute mit Web-Monitoring- Tools unterstützt werden. Die vorliegende Masterarbeit dokumentiert die Entwicklung eines Web-Monitoring-Tools zur Anwendung und Implemen- tierung für einen Engineering-Dienstleister im Automobilbereich. Zur Voranalyse werden einerseits der aktuelle Forschungsstand sowie wichtige Konzepte im Umfeld von Web-Monitoring-Technologien dargelegt. Andererseits werden als eigene empirische Forschung potentielle Nutzer über ihre Anforderungen und Erwartungen an das System in qualitativen Interviews befragt. Die daraus gewonnenen Erkenntnisse gehen im Sinne des Human-Centered-Design direkt in die Konzeption ein. In einem schlanken Feature-Driven-Development-Prozess wird ein Web-Monitoring-Tool mit Hilfe von modernen Webentwicklungstechnologien wie AngularJS, Flask und MongoDB umgesetzt. Der Prototyp wird abschließend unter Anwendung eines Nutzertests und eines Fragebogens einer summativen Evaluation unterzogen. N2 - The World Wide Web provides potentially relevant information through a variety of channels and sources for answering diverse issues and questions. This poses challenges especially for corporations that rely on monitoring technological innovations, market data, and trends through the Web. Today, the collection, processing, analysis and presentation of relevant data from the Web can be supported by Web Monitoring Tools. The paper shows the development of a Web Monitoring Tool for the implementation and usage at an engineering company in the automotive industry. The first part gives an overview about the topic and insights to current research literature. The empirical part evaluates interviews conducted amongst potential users of the tool. Their requirements and expectations regarding the Web Monitoring Tool are considered within the following parts, the conception and realisation for the purpose of a Human Centered Design process. The prototype applies modern frontend and backend Web technologies such as AngularJS, Flask and MongoDB. Finally the usability of the prototype will be examined in a summative evaluation process including users of the Web Monitoring Tool. KW - Human Centered Design KW - Web Monitoring KW - Data Mining KW - Information Retrieval Y1 - 2017 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-21921 ER - TY - GEN A1 - Adamek, Jasmin A1 - Pforr, Majbritt T1 - Open-Access-Strategie des Landes Brandenburg KW - Open Access KW - Strategie KW - Poster Y1 - 2019 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-24541 ER - TY - THES A1 - Ney, Audrey T1 - E-Learning an der Technischen Hochschule Brandenburg – Bereitstellung eines hochschulweiten Weiterbildungsangebotes zu Themen der Informationskompetenz N2 - Die vorliegende Arbeit beschäftigt sich mit der Frage, wie ein E-Learning-Angebot an der Technischen Hochschule Brandenburg das Interesse am Thema der Informationskompetenz steigern sowie diese Kompetenzen entsprechend vermitteln kann. Der Fokus liegt dabei auf zwei quantitativen Umfragen, der Erstellung eines Kurses in Moodle sowie eine Handlungsempfehlung, um die Digitale Lehre an der THB und der Hochschulbibliothek weiter zu etablieren. KW - Digitale Lehre KW - E-Learning KW - Informationskompetenz KW - Hochschulbibliothek KW - Moodle Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28711 ER - TY - THES A1 - Treffer, Angelika T1 - Design digitaler Lernmedien zur Quellenkompetenzvermittlung N2 - IK als Schlüsselkonzept in der Hochschulbildung beinhaltet neben anderen Fähigkeiten auch den Bereich der Quellenkompetenz. Diese beschreibt die Fähigkeit, Quellen hinsichtlich ihrer Qualität und ihrer Funktion kritisch zu bewerten. Um diese Fähigkeit zu verbessern, wurde das HUMAN-Modell von Baldarelli et al. entwickelt. Ziel dieser Arbeit ist es, dieses HUMAN-Modell in E-Learning-Modulen zur Informationskompetenzvermittlung digital umzusetzen und die Auswirkungen des neuen Ansatzes zu evaluieren. Zu diesem Zweck werden zunächst neue Lernmodule nach dem Human-Centered Design Ansatz entworfen und implementiert. Anschließend erfolgt die Evaluation des Moduls in einer Mixed-Methods-Untersuchung in zwei Bachelorseminargruppen zweier aufeinanderfolgender Jahrgänge, die abgesehen von den neuen Lernmodule ein vergleichbares Treatment erhalten. Basierend auf Pre- und Post-Tests, Leistungsnachweisen und der Moodle-Aktivität beider Gruppen soll gemessen werden, inwiefern sich die Leistung und die Performance durch den Einsatz des neuen Lernmoduls verändert haben. Die Ergebnisse zeigen, dass der Leistungszuwachs zwischen Pre- und Post-Test in der HUMAN-Gruppe leicht höher ist als in der Vergleichsgruppe, insbesondere in Bezug auf den Bereich Quellenbeurteilung. Weiterhin zeigt die Analyse des schriftlichen Leistungsnachweises, dass die wissenschaftliche Qualität der zitierten Quellen in der Literaturliste bei der HUMAN-Gruppe größer ist, auch wenn die Gesamtperformanz der Studierenden sich nicht verbessert hat. Zur weiteren Analyse wäre es sinnvoll, die Quellen- zusammensetzung der Studierenden in der Bachelorarbeit zu untersuchen, um auch langfristige Auswirkungen zu evaluieren. KW - Quellenkompetenzvermittlung KW - Lernmedien-Design KW - Informationskompetenz KW - Mediendesign KW - E-Learning Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28961 ER - TY - THES A1 - Kenfack, Divine Leopold T1 - Erhöhung der Phishing-Resistenz von Anmeldeverfahren durch Einsatz von FIDO2 und Passkey N2 - In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung. KW - Authentifizierung KW - Computersicherheit KW - Phishing Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29688 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Schwabe, Carina T1 - Derivation of a technical representation of the MITRE ATT&CK matrix and further analyses of the kill chain N2 - In modern societies, technology has a high value, as nearly all systems are controlled by information technology. This thesis aims to develop a technical representation of the MITRE ATT&CK matrix to enable faster and more effective responses to cyber attacks. Based on a analysis of common cyber attack models, such as the Diamnond Model of Intrusion Analysis and the Lockheed Martin Cyber Kill Chain, the MITRE ATT&CK matrix is used to develop an extended Kill Chain model. In this new model, MITRE tactics are grouped into five sequential attack phases, allowing for a clearer differentiation between actions taken during an attack. Aditionally, one ongoing group of MITRE tactics was identified. Building on this model, two graph-based representations are developed: a simple graph structure and a hierarchical, tree-shaped graph of MITRE tactics and techniques. The following discussion addresses the practical application of the new model, as well as potential further developments, such as integrating AI to analyse and predict existing and potential attack patterns. KW - Computersicherheit KW - MITRE KW - Modellierung Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32152 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Radke, Niclas T1 - Entwicklung einer mobilen Incident-Response-Netzwerksensorik zur Analyse von Datenverkehr in kompromittierten Netzwerken N2 - Das Ziel der vorliegenden Arbeit ist es, die These zu bestätigen, dass sich eine mobile Incident-Response-Netzwerksensorik in einer zuvor unbekannten Netzwerkumgebung innerhalb eines festgelegten Zeitraums installieren lässt und die forensische Analyse entscheidend unterstützen kann. Dazu wurden Anforderungen an die mobile Netzwerksensorik mithilfe von zwei Experteninterviews erhoben, deren Erfüllung an die Bestätigung der These gekoppelt ist. Zur Umsetzung der Anforderungen wurden Soft- und Hardwarekomponenten ausgewählt, die in Kombination die Netzwerksensorik bilden. Bei der Softwareauswahl zeigte sich, dass die Plattformlösung Security Onion aufgrund der Vielzahl implementierter Softwarekomponenten, der umfangreichen Dokumentation und der Architektur besser geeignet ist, die Projektanforderungen zu erfüllen und damit die These zu bestätigen, als Clear NDR. Durch drei Versuche konnte die These erfolgreich bestätigt werden. Damit liefert die Arbeit wichtige Grundlagen für die Implementierung einer mobilen Netzwerksensorik. Durch weitere Versuche und die in dieser Arbeit vorgestellten Hardwareempfehlungen kann in Zukunft eine praxistaugliche mobile Netzwerksensorik in Betrieb genommen werden. KW - Netzwerksicherheit KW - Incident-Response KW - IDS KW - Security Onion KW - Clear NDR Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33608 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Schumacher, Jan Gregor T1 - Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verdächtiger Endgeräte N2 - Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endgeräte mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ansätze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Geräts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion ermöglicht, während der netzwerk-basierte An-satz unempfindlicher gegenüber Manipulationen auf dem Host ist. Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33624 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - RPRT A1 - Weber, Simon A1 - Pilgermann, Michael A1 - Stein, Stefan A1 - Schrader, Thomas T1 - SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung N2 - Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit über die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenhäusern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) für die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenhäusern zu analysieren und Handlungsempfehlungen für die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengesprächen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschläge zur Verbesserung der IT-Sicherheitslage in Krankenhäusern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der stationären Versorgung gerecht zu werden. KW - Computersicherheit KW - Medizintechnik KW - Eindringerkennung KW - Kritische Infrastruktur KW - Krankenhaus KW - Kritische Informationsinfrastruktur KW - Intrusion Detection Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32075 ER - TY - THES A1 - Meseberg, Wren T1 - Evaluierung von Threat-Intelligence-Plattformen für ein behördliches SOC: MISP vs. OpenCTI N2 - Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung für den Einsatz in einem behördlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zukünftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilität und ressourcenschonenden Betrieb überzeugt, während OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme ergänzen sich: MISP eignet sich für den operativen Informationsaustausch, OpenCTI für strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung ermöglicht einen souveränen und skalierbaren CTI-Betrieb im behördlichen Umfeld. KW - Cyber Threat Intelligence KW - MISP KW - OpenCTI KW - STIX/TAXII KW - SOC Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-35012 ER - TY - THES A1 - Röder, Ronan Nick T1 - Dynamische Autorisierung in Zero Trust Architekturen mit OPA – ein gewichtetes Punktesystem N2 - In dieser Bachelorarbeit wird untersucht, wie eine dynamische Zugriffskontrolle innerhalb von Zero Trust-Architekturen umgesetzt werden kann. Es wird ein kontextsensitives, gewichtetes Punktesystem entwickelt, welches durch einen Schwellenwert über den Zugang zu einer bestimmten Ressource entscheidet.Weiterhin werden Begründungen für Zugriffsentscheidungen eingeführt. Umgesetzt werden die Zugriffsentscheidungen mit dem Open Policy Agent, einer Open Source-Policy Engine, welche Policies nach dem Schema Policy-as-Code verwaltet. Die Kontextdaten für die Zugriffsentscheidungen werden ebenfalls mit Open Source-Software erhoben. Es wird Wazuh zur Endgerätekontrolle und Keycloak zur Authentifizierung eines Nutzers genutzt. Zusätzlich wird ein Demonstrator entwickelt, der die Funktionsweise und einen alternativen Ansatz zur Zugriffskontrolle zeigt. Y1 - 2026 U6 - https://doi.org/10.25933/opus4-3518 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER -