TY - CHAP A1 - Jastrow, Torben A1 - Preuss, Thomas T1 - The Entity-Attribute-Value Data Model in a Multi-tenant Shared Data Environment T2 - 2015 10th International Conference on P2P, Parallel, Grid, Cloud and Internet Computing : 3PGCIC 2015 : 4-6 November 2015, Krakow, Poland : proceedings Y1 - 2015 SN - 978-1-4673-9473-4 U6 - https://doi.org/10.1109/3PGCIC.2015.189 PB - IEEE CY - Piscataway, NJ ER - TY - CHAP A1 - Kindsmüller, Martin Christof A1 - Heidemann, Vivian T1 - Die THB-EdL-App: Fast wie mit Papier, nur besser! T2 - 16. Jahrestagung des Arbeitskreises Evaluation und Qualitätssicherung der Berliner und Brandenburger Hochschulen am 15. und 16. März 2018 „Evaluation nutzen – Mut zu Entwicklungen", Potsdam, Universität Y1 - 2018 ER - TY - CHAP A1 - Groß, Madeleine A1 - Winter, Hans-Christian A1 - Kindsmüller, Martin-Christof ED - Burghardt, M. T1 - Customer Journey für eine Paketzustellung in den Kofferraum T2 - Mensch und Computer 2017 : Tagungsband KW - Customer Journey KW - Kick-Dummy KW - Kofferraumpaketzustellung KW - Mobile App Y1 - 2017 U6 - https://doi.org/10.18420/muc2017-mci-0358 SP - 279 EP - 284 PB - Gesellschaft für Informatik e.V. CY - Regensburg ER - TY - CHAP A1 - Müller, Sebastian A1 - Mohs, Carsten A1 - Kindsmüller, Martin Christof ED - Burghardt, M. T1 - Custom Soft Keyboards as a Means to Foster Suitability for the Task T2 - Mensch und Computer 2017 : Tagungsband KW - suitability for the task KW - custom keyboards KW - task allocation KW - scheduling KW - mobiles Y1 - 2017 U6 - https://doi.org/10.18420/muc2017-mci-0362 SP - 273 EP - 278 PB - Gesellschaft für Informatik e.V. CY - Regensburg ER - TY - CHAP A1 - Hund, Philipp M. A1 - Schulz, Torsten A1 - Kindsmüller, Martin Christof ED - Burghardt, M. T1 - Evaluation einer Zooming-UI-Calendar-App T2 - Mensch und Computer 2017 : Tagungsband KW - Zooming-UI KW - mobile Endgeräte KW - Touch-gesten KW - Kalender Y1 - 2017 U6 - https://doi.org/10.18420/muc2017-mci-0294 SP - 311 EP - 316 PB - Gesellschaft für Informatik e.V.. CY - Regensburg ER - TY - CHAP A1 - Steinfurth, Maximilian A1 - Bartz, Tobias A1 - Kindsmüller, Martin Christof ED - Burghardt, M. T1 - Vergleichende Usability einer EdL-App (nativ, hybrid und webbasiert) T2 - Mensch und Computer 2017 : Tagungsband KW - Hybrid-App KW - RWD-App KW - Cross-Platform Mobile Development KW - Benutzerevaluation KW - Vergleich Y1 - 2017 U6 - https://doi.org/10.18420/muc2017-mci-0328 SP - 432 PB - Gesellschaft für Informatik e.V. CY - Regensburg ER - TY - CHAP A1 - Eckert, Manuel ED - Fuchs-Kittowski, Frank T1 - NotrufPlus - ein standort- und internetbasiertes Notruf- Kommunikationssystem BT - Ein Überblick zu den aktuellen Pr oblemen beim deutschen Notruf und die Vorstellung einer innovativen Lösung T2 - Ortsbezogene Anwendungen und Dienste 2017 Tagungsband des 14. Fachgesprächs "Ortsbezogene Anwendungen und Dienste" der GI-Fachgruppe KuVS (Proceedings of the 14th Workshop on "Location-based applications and services") Berlin, Germany, September 21-22, 2017. Y1 - 2017 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:0074-2020-9 SN - 1613-0073 SP - 39 EP - 52 PB - RWTH CY - Aachen ER - TY - CHAP A1 - Vogel, Vanessa A1 - Boersch, Ingo ED - Thiem, Gerhard T1 - Prognose des freien Willens - Machbarkeit und erste Ergebnisse T2 - 18. Nachwuchswissenschaftlerkonferenz (NWK) : 31. Mai 2017 an der Hochschule Mittweida Y1 - 2017 SP - 341 EP - 345 PB - Hochschule Mittweida CY - Mittweida ER - TY - CHAP A1 - Klich, Patrick A1 - Homeister, Matthias ED - Thiem, Gerhard T1 - Detektion von Fremd-DNA mit der Inter-Nukleotid-Distanz T2 - 18. Nachwuchswissenschaftlerkonferenz (NWK) : 31. Mai 2017 an der Hochschule Mittweida Y1 - 2017 SP - 336 EP - 340 PB - Hochschule Mittweida CY - Mittweida ER - TY - CHAP A1 - Orlowski, Katja A1 - Eckardt, Falko A1 - Edelmann-Nusser, Jürgen A1 - Witte, Kerstin ED - Witte, Kerstin T1 - Der Virtuelle Trainer - Ein Feedbacksystem für Sport und Rehabilitation T2 - Sportinformatik XI : Jahrestagung der dvs-Sektion Sportinformatik 2016 in Magdeburg Y1 - 2016 SN - 978-3-8440-4955-8 SP - 52 EP - 59 PB - Shaker CY - Aachen ER - TY - CHAP A1 - Liefold, M. A1 - Dathe, G. A1 - Bartow, M. A1 - Busse, S. A1 - Sigwarth, T. A1 - Laube, F. A1 - Feustel, T. A1 - Ludwig, C. A1 - Opel, R. A1 - Theuer, M. A1 - Beck, Eberhard ED - Mugele, Jan T1 - Patienteninformationen – informierte PatientInnen Welche Informationen benötigen Menschen mit Krebserkrankungen? T2 - Tagungsband / 15. Nachwuchswissenschaftlerkonferenz : [24. April 2014, Magdeburg] Y1 - 2014 SN - 978-3-941305-45-8 SP - 180 EP - 184 PB - Meine CY - Magdeburg ER - TY - CHAP A1 - Bollmann, M. A1 - Andrzejewski, Dennis A1 - Beck, Eberhard ED - Mugele, Jan T1 - Der Entwurf eines Informationsportals zur Unterstützung von Patienten mit dem Konzept des ,,Shared Decision Making“ am Beispiel Brustkrebs T2 - Tagungsband / 15. Nachwuchswissenschaftlerkonferenz : [24. April 2014, Magdeburg] Y1 - 2014 SN - 978-3-941305-45-8 SP - 153 EP - 158 PB - Meine CY - Magdeburg ER - TY - CHAP A1 - Vogel, S. A1 - Beck, Eberhard ED - Mugele, Jan T1 - Konzeption einer Diabetes Telemonitoring Software T2 - Tagungsband / 15. Nachwuchswissenschaftlerkonferenz : [24. April 2014, Magdeburg] Y1 - 2014 SN - 978-3-941305-45-8 SP - 318 EP - 324 PB - Meine CY - Magdeburg ER - TY - CHAP A1 - Tetzlaff, Laura T1 - Kamerabasierte Photoplethysmographie mittels Kinect T2 - GMDS 2014. 59. Jahrestagung der Deutschen Gesellschaft für Medizinische Informatik, Biometrie und Epidemiologie e.V. (GMDS). Göttingen, 07.-10.09.2014 Y1 - 2014 U6 - https://doi.org/10.3205/14gmds093 PB - German Medical Science GMS Publ. House CY - Düsseldorf ER - TY - CHAP A1 - Steiner, Melanie A1 - Kindsmüller, Martin Christof A1 - Thomaschewski, Jörg ED - Hess, Steffen T1 - Das Zusammenspiel von Customer Experience und User Experience T2 - Mensch und Computer 2017 – Usability Professionals, 10.–13. September 2017, Regensburg KW - Customer Experience KW - User Experience Y1 - 2017 U6 - https://doi.org/10.18420/muc2017-up-0135 PB - Gesellschaft für Informatik e.V. CY - Regensburg ER - TY - CHAP A1 - Heinecke, Andreas M. A1 - Kindsmüller, Martin Christof A1 - Noss, Christian A1 - Rakow, Thomas C. A1 - Rumpler, Martin A1 - Wolters, Christian ED - Burghardt, M. T1 - Medieninformatik 2017: Berufsbilder, Färbungen, Curricula und Erfahrungen T2 - Mensch und Computer 2017 – Workshopband, 10.–13. September 2017, Regensburg KW - Medieninformatik KW - Fachgruppe Y1 - 2017 U6 - https://doi.org/10.18420/muc2017-ws10-0426 PB - Gesellschaft für Informatik e.V. CY - Regensburg ER - TY - JOUR A1 - Kell, Gerald A1 - Schulz, Daniel A1 - Mrkor, Kai-Uwe T1 - Application of IHP’s SiGe-Technology for very fast data processing JF - Activity Report 2016 / Europactice Y1 - 2016 UR - http://www.europractice-ic.com/docs/europractice_jv2016.pdf SP - 41 EP - 42 ER - TY - CHAP A1 - Wolters, Christian A1 - Kindsmüller, Martin Christof A1 - Heinecke, Andreas M. A1 - Rakow, Thomas C. A1 - Dahm, Markus A1 - Jent, Sophie A1 - Rumpler, Martin T1 - Medieninformatik 2019: Kompetenzorientierte Lehr-Lernszenarien in der Medieninformatik T2 - Mensch und Computer 2019 - Workshopband KW - Medieninformatik KW - Curriculum KW - Lehr-Lernszenarien Y1 - 2019 U6 - https://doi.org/10.18420/muc2019-ws-305 PB - Gesellschaft für Informatik e.V. CY - Bonn ER - TY - CHAP A1 - Vielhauer, Claus A1 - Whiskerd, Nicholas A1 - Dittmann, Jana T1 - A Requirement Analysis for Privacy PreservingBiometrics in View of Universal Human Rights andData Protection Regulation T2 - EUSIPCO 2018 : 2018 26th European Signal Processing Conference, Rome, Italy, September 3-7, 2018 KW - privacy KW - soft biometrics KW - data protection KW - human rights KW - GDPR Y1 - 2018 SN - 978-9-0827-9701-5 (online) SN - 978-1-5386-3736-4 (print) U6 - https://doi.org/10.23919/EUSIPCO.2018.8553045 VL - VOL. 00 SP - 548 EP - 552 PB - IEEE CY - Piscataway, NJ ER - TY - CHAP A1 - Vielhauer, Claus A1 - Hasselberg, Andreas A1 - Zimmermann, Rene A1 - Kraetzer, Christian A1 - Scheidat, Tobias A1 - Kümmel, Karl T1 - Security of Features Describing the Visual Appearance of Handwriting Samples Using the Bio-hash Algorithm of Vielhauer against an Evolutionary Algorithm Attack BT - 14th IFIP TC 6/TC 11 international conference, CMS 2013, Magdeburg, germany, September 25-26, 2013 ; proceedings T2 - Communications and multimedia security KW - bio-hash KW - evolutionary algorithm KW - handwriting KW - biometrics Y1 - 2013 SN - 978-3-642-40779-6 (online) SN - 978-3-642-40778-9 (print) U6 - https://doi.org/10.1007/978-3-642-40779-6_6 VL - Vol. 8099 SP - 85 EP - 94 PB - Springer CY - Berlin Heidelberg ER - TY - CHAP A1 - Löper, Stefanie A1 - Schmidt, Gabriele ED - Liggesmeyer, Peter T1 - Softwareprozessmetriken und agile Methoden – eine industrielle Fallstudie T2 - Software Engineering 2005 : Fachtagung des GI-Fachbereichs Softwaretechnik, 8. - 11.3.2005 in Essen Y1 - 2005 SN - 978-3-88579-393-9 SP - 193 EP - 204 PB - Ges. für Informatik CY - Bonn ER - TY - JOUR A1 - Linke, Christian A1 - Mantke, René A1 - Creutzburg, Reiner T1 - International Biobanking Interface Service – A Concept forHealth Sciences in the Digital Age JF - Electronic Imaging KW - biobank KW - digital healthcare KW - eHealth KW - mHealth KW - mobile healthcare Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-304 SN - 2470-1173 SP - 304-1 EP - 304-6 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Schön, Stefan A1 - Band, Ricardo A1 - Pleban, Johann A1 - Creutzburg, Reiner A1 - Fischer, Arno T1 - Anwendung von autonom fliegenden Robotern in Wirtschaft sowie Lehre in der Informatik JF - Forschungsbericht 2011 - 2012 Y1 - 2014 SP - 123 EP - 128 PB - Fachhochschule Brandenburg CY - Brandenburg ER - TY - THES A1 - Nowak, Max T1 - Integration von Endnutzer Netzwerkgeräten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box N2 - Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkgerätes in ein bestehendes Protokollierungssystem. Aufgrund des erhöhten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie übliche Heimnetzwerkgeräte in die Sicherheitsstrukturen der Firmen eingebunden werden können. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen lässt sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive Überwachung aufgebaut werden kann. Die Ursache dafür ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zurücksendet. KW - Computersicherheit KW - Informationssicherheit KW - Logdatei Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29191 ER - TY - THES A1 - Rothenhäusler, Luis T1 - d3.js and its potential in data visualization N2 - Diese Arbeit gibt einen Einblick sowie eine Einschätzung eines Code-basierten Werkzeuges zur Datenvisualierung, der d3js bibliothek für JavaScript. Es werden nicht nur das Potential, sondern auch die Vor- und Nachteile evaluiert. Weiterhin wird eine Einschätzung gegeben, wann der Einsatz dieses Werkzeuges sinnvoll ist. Um diese Einschätzungen treffen zu können, werden einige Di- agramme, bezüglich der aktuellen Flüchtlichgssituation, die aufgrund des bewaffneten Ukrainekonfilktes besteht, erstellt. Dafür werden zunächst die nötigen Grundlagen erklärt. Dies umfasst sowohl Daten und Datentypen, als auch Diagramme und deren Aufbau. Abschließend werden die erstellten Diagramme, sowie d3js im Diskussionsteil ausgewertet. Da d3js in reinem JavaScript implementiert ist, lässt es sich problem- los mit anderen Frameworks kombinieren. Der Fokus von d3js liegt auf der schnellen und einfachen Manipulation von Elementen im Document Object Model. d3js ist jedoch kein Werkzeug, mit dem in wenigen Zeilen Quell- code ganze Diagramme erstellt werden können. Vielmehr müssen sowohl die einzelnen Elemente eines Diagrammes, wie auch deren Position und Ausse- hen händisch definiert werden. Das ermöglicht ein Höchstmaß an Kontrolle über das Aussehen und Verhalten der Diagramme. Es ist jedoch auch zeitin- tensiv und führt eventuell zur Implementation unübersichtlicher Diagramme. Gepaart mit der hohen initialen Lernkurve kann die Nutzung von d3js nur in speziellen Fällen, welche die volle Kontrolle über Aussehen und Verhalten von Diagrammen benötigen, empfohlen werden. Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28536 ER - TY - THES A1 - Monz, Johannes Stefan T1 - Datenmodellinterne Revisionshistorie für nebenläufige Geschäftsprozesse am Fallbeispiel der Verwaltung von Studiengangscurricula N2 - Die Versionierung von Daten ist ein hochkomplexes Problem, das viele verschiedene Aspekte berücksichtigen muss. Daher ist in diesem Bereich bisher noch kein univer- sell anwendbarer Ansatz beschrieben worden. Verschiedene Autoren haben sich an einer Lösung versucht und Herangehensweisen für ihre eigenen Anwendungsfälle entwickelt. In dieser Arbeit wird ein neuer Ansatz anhand eines Fallbeispiels vorgestellt. Der An- satz zielt darauf ab, Daten- und Versionierungsstrukturen in einem relationalen Da- tenmodell zu vereinigen und dabei eine einfache Integration von Geschäftsprozessen zu ermöglichen. Insbesondere wird darauf geachtet, dass die Erzwingung des korrekten Ablaufs von Geschäftsprozessen durch eine maschinelle Umsetzung derselben möglich ist. Das Datenmodell beinhaltet eine vollständige Versionierungshistorie in Form eines gerichteten zyklenlosen Graphen. Hiermit bietet es eine breit anwendbare Lösung zur Datenversionierung, die zudem gut in bestehende Abläufe und Datensätze integrierbar ist. In dieser Arbeit wird das kombinierte Datenmodell vorgestellt und anhand von ge- nerischen Beispielen erläutert. Zudem wird die Funktionalität des Ansatzes anhand des Fallbeispiels der Verwaltung der Studiengangscurricula des Fachbereichs Informatik und Medien der Technischen Hochschule Brandenburg belegt. Hierbei wird auch die Integra- tion von Geschäftsprozessen und die Nutzbarkeit in der tatsächlichen Datenverwaltung dargestellt. N2 - Versioning of Datasets is a highly complex problem whose solutions are required to take many different aspects into account. As such, no universally applicable approach has been published yet. Various authors have tried and developed solutions for their own use cases. In this thesis, we present our approach based on our use case. The approach shown here aims to unify structures for data persistence and version control into a single data model and to allow a seamless integration of business processes. In particular, the aim is to ensure that an enforcement of business processes via an automated execution of said processes is easily possible. The data model delivers a complete version history as a directed non-cyclic graph. As such, it offers a widely applicable solution for data versioning in small systems, which is also easily integratable into existing data sets, processes and structures. This thesis presents the combined data model and explains its appliation using generic examples. Afterwards, the funcionality of the approach in a real-life setting is demonstrated with our use case of managing the curricula of the Department of Computer Science and Media at the Brandenburg University of Applied Sciences. In this, the integration of business processes and the usage in actual data mangement is also demonstrated. KW - Datenverarbeitungssystem KW - Versionsverwaltung KW - Relationale Datenbank KW - Prozesskette Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29380 ER - TY - THES A1 - Dalitz, Franz T1 - Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten für ein Microservice basiertes System N2 - Einsicht in die Abläufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexität zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die Überwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Prioritäten festgelegt, welche die spätere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionstüchtig und erfüllt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit Möglichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden. KW - Telemetrie KW - Distributed Tracing KW - Microservices KW - Grafana KW - OpenTelemetry KW - Telemetrie KW - Mikroservice Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29418 CY - Brandenburg an der Havel ER - TY - THES A1 - Feustel, Sebastian T1 - Vergleichende Untersuchung von statischen Schwachstellenscannern für OCI-based-Images anhand einer exemplarischen Webanwendung N2 - In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexität zeitgenössischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen frühzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell für Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage für die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitslücken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zusätzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten lässt. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverlässigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit. KW - Schwachstellenscanner KW - Container KW - Docker KW - Softwareschwachstelle KW - Docker KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32025 ER - TY - THES A1 - Abdoul Karim, Malik T1 - Verbesserung der Alarmqualität und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen N2 - Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorfälle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentitäten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-Ähnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Präzision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke für Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterstützung der Entscheidungsfindung in der Cybersicherheit. KW - NLP KW - Elastic KW - Twitter KW - X KW - Threat Intelligence KW - Machine Learning KW - Maschinelles Lernen KW - Twitter KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32103 CY - Brandenburg an der Havel ER - TY - CHAP A1 - Neubert, Tom A1 - Vielhauer, Claus A1 - Kraetzer, Christian T1 - Artificial Steganographic Network Data Generation Concept and Evaluation of Detection Approaches to secure Industrial Control Systems against Steganographic Attacks T2 - ARES 2021: The 16th International Conference on Availability, Reliability and Security, August 2021 Y1 - 2021 U6 - https://doi.org/10.1145/3465481.3470073 SP - 1 EP - 9 ER - TY - GEN A1 - Weber, Simon A1 - Stein, Stefan A1 - Pilgermann, Michael A1 - Schrader, Thomas T1 - Attack Detection for Medical Cyber- Physical Systems - The Visualization N2 - Attack Detection for Medical Cyber-Physical Systems - The Visualization KW - Detection KW - IDS KW - intrusion prevention KW - medical cyber-physical systems KW - medical CPS Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29142 ER - TY - JOUR A1 - Kiertscher, Tobias A1 - Nitze, André T1 - Erfahrungsbericht über Docker ohne Cloud JF - Java-Spektrum : Magazin für professionellen Einsatz von Java, Web-Technologien und XML Y1 - 2018 SN - 1431-4436 IS - 3/2018 SP - 20 EP - 24 ER - TY - CHAP A1 - Sigwarth, Timo A1 - Löwe, Katharina A1 - Beck, Eberhard A1 - Pelchen, Lutz A1 - Schrader, Thomas T1 - Conceptual ontology of prospective risk analysis in medical environments - the OPT-Model-Ontology T2 - 2015 IEEE Seventh International Conference on Intelligent Computing and Information Systems (ICICIS'15) : Faculty of Commuter & Information Sciences, Ain Shams University, Cairo, Egypt, 12-14 Dec. 2015 Y1 - 2015 SN - 978-1-5090-1950-2 SN - 978-1-5090-1949-6 U6 - https://doi.org/10.1109/IntelCIS.2015.7397202 SP - 88 EP - 93 PB - IEEE CY - Piscataway, NJ ER - TY - THES A1 - Hildebrandt, Hans T1 - Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit N2 - Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitslösungen eingebunden werden können. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. Über einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz für den Gesundheitssektor geprüft. Zur Bewertung der Qualität der CTI-Daten wurde ein Beispielszenario für eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizingeräte sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu prüfen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grundsätzlich möglich ist und für generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen für den Gesundheitssektor konnten jedoch nur eingeschränkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverlässig abdecken zu können. KW - Computersicherheit KW - Informationssicherheit Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34377 ER - TY - THES A1 - Fillinger, Camillo T1 - Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung N2 - In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zusätzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erhöht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht für den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind. KW - Hybrid Intrusion Detection System KW - Zeek KW - Suricata KW - Automatic rule generation KW - PCAP-based evaluation KW - Eindringerkennung KW - Intrusion Detection System Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34942 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - JOUR A1 - Kant, Daniel A1 - Johannsen, Andreas A1 - Creutzburg, Reiner T1 - Analysis of IoT Security Risks based on the exposure of the MQTT Protocol JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - Internet of Things KW - Industrial Internet of Thing KW - IoT KW - IIoT KW - MQTT KW - IoT protocol KW - IIoT protocol KW - IoT security KW - IIoT security KW - MQTT vulnerability Y1 - 2021 UR - https://itwirtschaft.de/wp-content/uploads/2021/02/2021_Electronic-Imaging_IoT_Security-BASIC-1.pdf U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-096 N1 - Paper was created within the German program "Mittelstand (SME) 4.0 - Competence Center for IT Economy" of the Ministry for Economic Affairs and Energy VL - 33 SP - 096-1 EP - 096-8 PB - Society for Imaging Science and Technology (IS&T) ER - TY - JOUR A1 - Kant, Daniel A1 - Creutzburg, Reiner A1 - Johannsen, Andreas T1 - Investigation of risks for Critical Infrastructures due to the exposure of SCADA systems and industrial controls on the Internet based on the search engine Shodan JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - Industrial Control System KW - ICS KW - critical infrastructure KW - energy supply KW - Shodan KW - human machine interface KW - industrial protocols KW - remote control protocols KW - remote maintenance protocols Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-253 SN - 2470-1173 SP - 253-1 EP - 253-16 PB - Society for Imaging Science and Technology (IS&T) CY - Springfield, VA ER -