TY - JOUR A1 - Johannsen, Andreas A1 - Kunkel, Olga A1 - Kunkel, Carsten T1 - Digitalisierung first - Beschäftigtendatenschutz second? JF - Wissenschaft trifft Praxis Y1 - 2019 UR - https://www.mittelstand-digital.de/MD/Redaktion/DE/Publikationen/Wissenschaft-trifft-Praxis/magazin-wissenschaft-trifft-praxis-ausgabe-11.pdf SN - 2198-8544 IS - 11 SP - 56 EP - 65 PB - Barbara Budrich ER - TY - JOUR A1 - Fitz, Lukas R. G. A1 - Scheeg, Michaela A1 - Scheeg, Jochen T1 - Amplifying Human Factors in the Inquiry of SMEs’ Needs in Digitalization Collaborations with External Service Providers BT - 3rd International Conference on Industry 4.0 and Smart Manufacturing JF - Procedia Computer Science KW - Digitalization KW - SME KW - Human-Centered Design KW - Open Innovation Y1 - 2022 U6 - https://doi.org/10.1016/j.procs.2022.01.257 SN - 1877-0509 VL - 200 SP - 595 EP - 601 PB - Elsevier ER - TY - JOUR A1 - Schmietendorf, Andreas A1 - Nitze, André A1 - Hentschel, Jan T1 - Entscheidungskriterien für SaaS-Services bei KMUs - Ergebnisse einer empirischen Untersuchung JF - WI-MAW-Rundbrief / Gesellschaft für Informatik e. V., Fachausschuß Management der Anwendungsentwicklung und -wartung (WI-MAW) im FB Wirtschaftsinformatik Y1 - 2017 VL - 23.2017=41 IS - 1 SP - 13 EP - 20 ER - TY - CHAP A1 - Nitze, André ED - Schmietendorf, Andreas T1 - Contact-first Development - vom Open API (Swagger) basierten Vertrag zur Implementierung T2 - ESAPI 2017 : 1. Workshop Evaluation of Service-APIs 02. November 2017, Berlin Y1 - 2017 SN - 978-3-8440-5559-7 SP - 53 EP - 64 PB - Shaker verlag CY - Aachen ER - TY - JOUR A1 - Kiertscher, Tobias A1 - Nitze, André T1 - Erfahrungsbericht über Docker ohne Cloud JF - Java-Spektrum : Magazin für professionellen Einsatz von Java, Web-Technologien und XML Y1 - 2018 SN - 1431-4436 IS - 3/2018 SP - 20 EP - 24 ER - TY - CHAP A1 - Sigwarth, Timo A1 - Löwe, Katharina A1 - Beck, Eberhard A1 - Pelchen, Lutz A1 - Schrader, Thomas T1 - Conceptual ontology of prospective risk analysis in medical environments - the OPT-Model-Ontology T2 - 2015 IEEE Seventh International Conference on Intelligent Computing and Information Systems (ICICIS'15) : Faculty of Commuter & Information Sciences, Ain Shams University, Cairo, Egypt, 12-14 Dec. 2015 Y1 - 2015 SN - 978-1-5090-1950-2 SN - 978-1-5090-1949-6 U6 - https://doi.org/10.1109/IntelCIS.2015.7397202 SP - 88 EP - 93 PB - IEEE CY - Piscataway, NJ ER - TY - THES A1 - Hildebrandt, Hans T1 - Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit N2 - Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitslösungen eingebunden werden können. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. Über einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz für den Gesundheitssektor geprüft. Zur Bewertung der Qualität der CTI-Daten wurde ein Beispielszenario für eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizingeräte sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu prüfen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grundsätzlich möglich ist und für generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen für den Gesundheitssektor konnten jedoch nur eingeschränkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverlässig abdecken zu können. KW - Computersicherheit KW - Informationssicherheit Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34377 ER - TY - THES A1 - Fillinger, Camillo T1 - Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung N2 - In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zusätzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erhöht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht für den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind. KW - Hybrid Intrusion Detection System KW - Zeek KW - Suricata KW - Automatic rule generation KW - PCAP-based evaluation KW - Eindringerkennung KW - Intrusion Detection System Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34942 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - JOUR A1 - Kant, Daniel A1 - Johannsen, Andreas A1 - Creutzburg, Reiner T1 - Analysis of IoT Security Risks based on the exposure of the MQTT Protocol JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - Internet of Things KW - Industrial Internet of Thing KW - IoT KW - IIoT KW - MQTT KW - IoT protocol KW - IIoT protocol KW - IoT security KW - IIoT security KW - MQTT vulnerability Y1 - 2021 UR - https://itwirtschaft.de/wp-content/uploads/2021/02/2021_Electronic-Imaging_IoT_Security-BASIC-1.pdf U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-096 N1 - Paper was created within the German program "Mittelstand (SME) 4.0 - Competence Center for IT Economy" of the Ministry for Economic Affairs and Energy VL - 33 SP - 096-1 EP - 096-8 PB - Society for Imaging Science and Technology (IS&T) ER - TY - JOUR A1 - Kant, Daniel A1 - Creutzburg, Reiner A1 - Johannsen, Andreas T1 - Investigation of risks for Critical Infrastructures due to the exposure of SCADA systems and industrial controls on the Internet based on the search engine Shodan JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - Industrial Control System KW - ICS KW - critical infrastructure KW - energy supply KW - Shodan KW - human machine interface KW - industrial protocols KW - remote control protocols KW - remote maintenance protocols Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-253 SN - 2470-1173 SP - 253-1 EP - 253-16 PB - Society for Imaging Science and Technology (IS&T) CY - Springfield, VA ER -