TY - RPRT A1 - Brucker, Amelie T1 - Analyse von Cyber Threat Intelligence Quellen aus dem Projekt SzA4Hosp N2 - Im Rahmen des Projekts "SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung" wurde eine Erhebung für deutsche Krankenhäuser durchgeführt, bei der genutzte Quellen für Cyber Threat Intelligence identifiziert wurden. Diese Arbeit stellt die 41 dabei erfassten Quellen hinsichtlich verschiedener Attribute wie Format, Inhalt und Bereitstellungsmodell vor. Abschließend erfolgt eine übergreifende Auswertung der Quellen in Bezug auf die Formate, in denen sie Informationen bereitstellen. Es wird gezeigt, dass die Verwendung von natürlicher Sprache in den untersuchten Quellen deutlich verbreiteter ist, als der Einsatz strukturierter Formate. KW - Computersicherheit KW - Medizinische Einrichtung KW - Cyberattacke Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32741 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Steffen, Christopher T1 - Analyse des Entwicklungsstandes bei Zero Trust-Umgebungen sowie Konzeption und Pilotierung eines Demonstrators basierend auf Open Source Komponenten N2 - Da sich Cyberbedrohungen stetig weiterentwickeln, müssen auch die defensiven Maßnahmen erweitert werden. Ein Konzept, welches sich mit derartigen Maßnahmen beschäftigt wird als Zero Trust bezeichnet. Diese Arbeit befasst, sich mit der Analyse des Konzepts Zero Trust sowie dessen praktischer Umsetzung. Ziel ist es, den aktuellen Entwicklungsstand von Zero Trust-Umgebungen zusammenzufassen und anschließend aus den gewonnenen Erkenntnissen einen Demonstrator zu konzipieren und letztendlich umzusetzen. Dazu sollen ausschließlich Open Source Komponenten verwendet werden. Zu diesem Zweck wurden aktuelle Quellen zu Zero Trust wie NIST, CISA, BSI und wis senschaftlichen Arbeiten analysiert und deren Inhalte zusammengefasst. Aus den Inhalten wurde anschließend ein Konzept für die Erstellung eines Zero Trust Demonstrators erarbei tet. Die praktische Umsetzung des Demonstrators wird anschließend beschrieben sowie auf Problematiken bei der Implementierung eingegangen. Der Demonstrator konnte nicht- wie ursprünglich konzipiert- umgesetzt werden, jedoch wurde exemplarisch dargestellt, wie die komplette Implementation ausgesehen hätte. KW - Computersicherheit KW - Informationssicherheit KW - Sicherheitsplanung Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33012 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - CHAP A1 - Orlowski, Maximilian A1 - Knauff, Emilia A1 - Marquardt, Florian T1 - Towards Personal Assistants for Energy Processes Based on Locally Deployed LLMs T2 - Proceedings of the 17th International Conference on Agents and Artificial Intelligence (ICAART 2025) , 2025, Porto, Portugal N2 - This paper presents a coaching assistant for network operator processes based on a Retrieval-Augmented Gen- eration (RAG) system leveraging open-source Large Language Models (LLMs) as well as Embedding Models. The system addresses challenges in employee onboarding and training, particularly in the context of increased customer contact due to more complex and extensive processes. Our approach incorporates domain-specific knowledge bases to generate precise, context-aware recommendations while mitigating LLM hallucination. We introduce our systems architecture to run all components on-premise in an our own datacenter, ensuring data security and process knowledge control. We also describe requirements for underlying knowledge doc- uments and their impact on assistant answer quality. Our system aims to improve onboarding accuracy and speed while reducing senior employee workload. The results of our study show that realizing a coaching assistant for German network operators is reasonable, when addressing performance, correctness, integration and locality. However current results regarding accu- racy do not yet meet the requirements for productive use. Y1 - 2025 U6 - https://doi.org/10.5220/0013175600003890 SP - 695 EP - 706 PB - SCITEPRESS ER - TY - THES A1 - Radke, Niclas T1 - Entwicklung einer mobilen Incident-Response-Netzwerksensorik zur Analyse von Datenverkehr in kompromittierten Netzwerken N2 - Das Ziel der vorliegenden Arbeit ist es, die These zu bestätigen, dass sich eine mobile Incident-Response-Netzwerksensorik in einer zuvor unbekannten Netzwerkumgebung innerhalb eines festgelegten Zeitraums installieren lässt und die forensische Analyse entscheidend unterstützen kann. Dazu wurden Anforderungen an die mobile Netzwerksensorik mithilfe von zwei Experteninterviews erhoben, deren Erfüllung an die Bestätigung der These gekoppelt ist. Zur Umsetzung der Anforderungen wurden Soft- und Hardwarekomponenten ausgewählt, die in Kombination die Netzwerksensorik bilden. Bei der Softwareauswahl zeigte sich, dass die Plattformlösung Security Onion aufgrund der Vielzahl implementierter Softwarekomponenten, der umfangreichen Dokumentation und der Architektur besser geeignet ist, die Projektanforderungen zu erfüllen und damit die These zu bestätigen, als Clear NDR. Durch drei Versuche konnte die These erfolgreich bestätigt werden. Damit liefert die Arbeit wichtige Grundlagen für die Implementierung einer mobilen Netzwerksensorik. Durch weitere Versuche und die in dieser Arbeit vorgestellten Hardwareempfehlungen kann in Zukunft eine praxistaugliche mobile Netzwerksensorik in Betrieb genommen werden. KW - Netzwerksicherheit KW - Incident-Response KW - IDS KW - Security Onion KW - Clear NDR Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33608 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Schumacher, Jan Gregor T1 - Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verdächtiger Endgeräte N2 - Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endgeräte mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ansätze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Geräts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion ermöglicht, während der netzwerk-basierte An-satz unempfindlicher gegenüber Manipulationen auf dem Host ist. Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33624 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - CHAP A1 - Wagner, Robin A1 - Kitzelmann, Emanuel A1 - Boersch, Ingo T1 - Mitigating Hallucination by Integrating Knowledge Graphs into LLM Inference – a Systematic Literature Review T2 - Proceedings of the 63rd Annual Meeting of the Association for Computational Linguistics (Volume 4: Student Research Workshop) N2 - Large Language Models (LLMs) demonstrate strong performance on different language tasks, but tend to hallucinate – generate plausible but factually incorrect outputs. Recently, several approaches to integrate Knowledge Graphs (KGs) into LLM inference were published to reduce hallucinations. This paper presents a systematic literature review (SLR) of such approaches. Following established SLR methodology, we identified relevant work by systematically search in different academic online libraries and applying a selection process. Nine publications were chosen for indepth analysis. Our synthesis reveals differences and similarities of how the KG is accessed, traversed, and how the context is finally assembled. KG integration can significantly improve LLM performance on benchmark datasets and additionally to mitigate hallucination enhance reasoning capabilities, explainability, and access to domain-specific knowledge. We also point out current limitations and outline directions for future work. KW - LLMs KW - hallucination KW - knowledge graphs KW - inference KW - literature review Y1 - 2025 UR - https://aclanthology.org/2025.acl-srw.53.pdf U6 - https://doi.org/10.18653/v1/2025.acl-srw.53 SP - 795 EP - 805 PB - Association for Computational Linguistics CY - Vienna ER - TY - INPR A1 - Tuset-Peiro, Pere A1 - Pilgermann, Michael A1 - Pegueroles, Josep A1 - Vilajosana, Xavier T1 - Assessing Cybersecurity of Internet-Facing Medical IT Systems in Germany & Spain Using OSINT Tools N2 - This paper investigates cybersecurity threats in medical IT (Information Technology) systems exposed to the Internet. To that end, we develop a methodology and build a data processing pipeline that allows to gather data from different OSINT (Open Source Intelligence) sources, and processes it to obtain relevant cybersecurity metrics. To validate its operation and usefulness, we apply it to two countries, Germany and Spain, allowing to study the main threats that affect medical IT systems in these countries. Our initial findings reveal that 20% of German hosts and 15% of Spanish hosts tagged as medical devices have at least one CVE (Common Vulnerabilities and Exposures) with a CVSS (Common Vulnerability Scoring System) graded as critical (i.e., value 8 or greater). Moreover, we found that 74% of CVEs found in German hosts are dated from earlier than 2020, whereas for Spanish hosts the percentage is 60%. This indicates that medical IT systems exposed to the Internet are seldom updated, which further increases their exposure to cyberthreats. Based on these initial findings, we finish the paper providing some insights on how to improve cybersecurity of these systems. Y1 - 2025 U6 - https://doi.org/10.20944/preprints202503.1340.v1 SP - 190 EP - 197 ER - TY - CHAP A1 - Vielhauer, Claus A1 - Loewe, Fabian A1 - Pilgermann, Michael T1 - Towards Modeling Hidden & Steganographic Malware Communication based on Images T2 - IH&MMSEC '25: ACM Workshop on Information Hiding and Multimedia Security, San Jose, CA, USA, 2025 N2 - Recently, an increasing number of IT security incidents involving malware, which makes use of hidden and steganographic channels for malicious communication (a.k.a. as "stegomalware"), can be observed in the wild. Especially the use of images to hide malicious code is rising. In consideration of this shift, a new model is proposed in this paper, which aims to help security professionals to identify and analyze incidents revolving around steganographic malware in the future. The model focuses on practical aspects of steganalysis of communication data to elaborate linking properties to previous code analysis knowledge. The model features two distinct roles that interact with a knowledge base which stores malware features and helps building a context for the incident. For evaluation, two image steganography malware types are chosen from popular databases (malpedia and MITRE ATT&CK®), which are analyzed in multiple steps including steganalysis and code analysis. It is conceptually shown, how the extracted features can be stored in a knowledge base for later use to identify stegomalware from communication data without the need of a thorough code analysis. This allows to uncover previously hidden meta-information about the examined malicious programs, enrich the incident’s forensic context traces and thus allows for thorough forensic insights, including attribution and improved preventive security measures in the future. Y1 - 2025 UR - https://dl.acm.org/doi/pdf/10.1145/3733102.3733152 U6 - https://doi.org/10.1145/3733102.3733152 SP - 52 EP - 63 ER - TY - JOUR A1 - Stein, Stefan A1 - Pilgermann, Michael A1 - Sedlmayr, Martin T1 - Systematic Evaluation of Manufacturer Disclosure Statements for Medical Device Security (MDS2) to Strengthen Hospital OT Security Measures – Lessons Learned JF - Studies in health technology and informatics N2 - The growing number of connected medical devices in hospitals poses serious operational technology (OT) security challenges. Effective countermeasures require a structured analysis of the communication interfaces and security configurations of individual devices. State of the art: Although Manufacturer Disclosure Statements for Medical Device Security (MDS2, Version 2019) offer relevant information, they are rarely integrated into cybersecurity workflows. Existing studies are limited in scope and lack scalable methodologies for systematic evaluation. Concept: This study analyzed 209 MDS2 documents and 161 security white papers to extract structured information on ports, protocols, and protective measures. Over 52,000 question–answer pairs were converted into a machine-readable format using customized parsing and validation routines. The aim was to establish whether this dataset could inform risk assessments and future applications involving Large Language Models (LLMs). Implementation: The analysis revealed 367 distinct ports, including common protocols such as HTTPS (443), DICOM (104), and RDP (3389), as well as vendor-specific proprietary ports. Approximately 40% of the devices used over 20 ports, indicating a broad attack surface. OCR errors and inconsistent formatting required manual corrections. A consolidated dataset was developed to support clustering, comparison across vendors and versions, and preparation for downstream LLM use, particularly via structured SBOM and configuration data. Lessons learned: Although no model training was conducted, the structured dataset can support AI-based OT security workflows. The findings highlight the critical need for up-to-date, machine-readable manufacturer data in standardized formats and schemas. Such information could greatly enhance the automation, comparability, and scalability of hospital cybersecurity measures. Y1 - 2025 U6 - https://doi.org/10.3233/SHTI251404 VL - 331 SP - 256 EP - 264 ER - TY - THES A1 - Hildebrandt, Hans T1 - Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit N2 - Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitslösungen eingebunden werden können. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. Über einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz für den Gesundheitssektor geprüft. Zur Bewertung der Qualität der CTI-Daten wurde ein Beispielszenario für eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizingeräte sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu prüfen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grundsätzlich möglich ist und für generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen für den Gesundheitssektor konnten jedoch nur eingeschränkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverlässig abdecken zu können. KW - Computersicherheit KW - Informationssicherheit Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34377 ER - TY - THES A1 - Korn, Marie-Luise T1 - Vergleich von Methoden zur Echtzeit-Hinderniserkennung in Forward-Looking-Sonardaten für die Kollisionsvermeidung N2 - Die Bachelorarbeit erkundet die Verwendung eines Forward-Looking-Sonars zur Hinderniserkennung unter Wasser auf dem „Sonobot-5“ der Firma EvoLogics. Es werden zwei klassische, ein probabilistischer und ein Deep Learning-basierter Ansatz verglichen. Ziel ist es, eine echtzeitfähige Hinderniserkennung zu ermöglichen, die zur Kollisionsvermeidung verwendet werden kann. Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34541 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Fillinger, Camillo T1 - Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung N2 - In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zusätzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erhöht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht für den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind. KW - Hybrid Intrusion Detection System KW - Zeek KW - Suricata KW - Automatic rule generation KW - PCAP-based evaluation KW - Eindringerkennung KW - Intrusion Detection System Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34942 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - JOUR A1 - Khuntsaria, Irakli A1 - Gachechiladze, Konstantine A1 - Liparta, Elene A1 - Kobulashvili, Tamar A1 - Jorbenadze, Mariam A1 - Revazishvili, Tamaz A1 - Mamiseishvili, Ana A1 - Kekelia, Elene A1 - Topuridze, Marina A1 - Sturua, Lela A1 - Schrader, Thomas A1 - Kldiashvili, Ekaterina T1 - Strategic implementation of HPV vaccination to eliminate cervical cancer in Georgia JF - Public Health in Practice N2 - Objectives Human Papillomavirus (HPV) is a prevalent sexually transmitted infection and a leading cause of cervical cancer. In Georgia, cervical cancer ranks as the fifth most common cancer among women, with approximately 330 new cases and 200 deaths reported annually. Despite the availability of effective HPV vaccines, national vaccination coverage remains low. This study aimed to evaluate HPV vaccination coverage, analyze cervical cancer incidence trends, and model the potential impact of increased vaccination uptake on cancer prevention outcomes in Georgia. Study design A retrospective observational study was conducted using national health registry data and modeling projections to assess the burden of cervical cancer and estimate the effect of scaled vaccination coverage. Methods National health databases were used to analyze HPV vaccination rates and cervical cancer incidence. Descriptive statistics, chi-square tests, and linear regression were applied to identify trends and disparities. Additionally, a dynamic transmission model was developed to simulate the 10-year impact of increasing HPV vaccination coverage on cervical cancer incidence. Results The crude cervical cancer incidence rate was 15.7 per 100,000 women, with an age-standardized rate of 10.6 per 100,000. In 2022, only 38 % of eligible girls aged 13–18 received the first HPV vaccine dose, and 26 % completed the second dose. Regional disparities in vaccination and screening were noted, and overall screening coverage declined to 13,890 women screened in 2022. Modeling showed that increasing vaccine coverage to 60 % could reduce cervical cancer incidence by 50 % (preventing ∼163 cases); coverage of 80 % and 90 % could reduce incidence by 70 % and 85 %, preventing 228 and 276 cases, respectively. Conclusion Low HPV vaccination uptake in Georgia (38 % first dose and 26 % dull coverage) and declining screening limit cervical cancer prevention. Modeling shows that increasing vaccination coverage to 60–90 % could prevent 163–276 cases over the next decade. Strengthening vaccination and screening strategies is essential to move forward elimination. Y1 - 2025 U6 - https://doi.org/10.1016/j.puhip.2025.100679 VL - 2025 IS - 10 SP - 1 EP - 4 PB - Elsevier ER - TY - THES A1 - Meseberg, Wren T1 - Evaluierung von Threat-Intelligence-Plattformen für ein behördliches SOC: MISP vs. OpenCTI N2 - Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung für den Einsatz in einem behördlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zukünftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilität und ressourcenschonenden Betrieb überzeugt, während OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme ergänzen sich: MISP eignet sich für den operativen Informationsaustausch, OpenCTI für strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung ermöglicht einen souveränen und skalierbaren CTI-Betrieb im behördlichen Umfeld. KW - Cyber Threat Intelligence KW - MISP KW - OpenCTI KW - STIX/TAXII KW - SOC Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-35012 ER - TY - RPRT A1 - Kitzelmann, Emanuel A1 - Boersch, Ingo A1 - Tarassow, Artur A1 - Nitze, André A1 - Gohlicke, Franziska A1 - Hochwald, Jessica A1 - Siebert, Tim A1 - Wagner, Robin T1 - SmartRetrieve - GraphRAG für einen Campus-ChatBot, Abschlussbericht Y1 - 2025 U6 - https://doi.org/10.25933/opus4-3341 ER - TY - CHAP A1 - Querner, Erich A1 - Ewerling, Philipp A1 - Kindsmüller, Martin Christof T1 - Touch gets it done, tangibles make it fun? Balancing objective accuracy and user experience T2 - Mensch und Computer 2025 - Workshopband : MCI-WS11: 18th Workshop “Be-greifbare Interaktion”. Chemnitz. 31. August - 03. September 2025 N2 - This study compares Tangible User Interfaces (TUIs) with conventional touch interfaces (CTIs) on multi-touch tables for exploratory multi-user map applications. We developed a prototype that enables multiple users to interact with map content simultaneously and independently. Four interaction methods were implemented and evaluated: gesture-based touch control, widget-based touch joystick control, and two tangible interaction variants (a joystick and car-steering metaphor). A user study with 15 participants was conducted in which users navigated predefined routes with varying difficulty. We collected both objective performance measurements and subjective user assessments. While touch-based methods yielded higher accuracy in objective metrics, TUI-based interactions were rated significantly better by participants in terms of user experience. Notably, the car-steering tangible control was particularly well-received, highlighting how physical, playful interaction can enhance usability despite lower accuracy. These findings contribute to our understanding of how different interaction paradigms support collaborative exploration on multi-touch surfaces. Y1 - 2025 U6 - https://doi.org/https://doi.org/10.18420/muc2025-mci-ws11-164 SP - 1 EP - 6 PB - Gesellschaft für Informatik ER - TY - CHAP A1 - Simmering, Veronika A1 - Pfeiffer, Thies A1 - Kindsmüller, Martin Christof T1 - The Impact of Embodiment and Output Modality on Learning with Conversational Agents in VR T2 - GI Workshop 2025 on Virtual and Augmented Reality : VR/AR 2025, Lecture Notes in Informatics (LNI), Gesellschaft für Informatik, Bonn 2025 N2 - In Virtual Reality (VR) learning applications, the integration of pedagogical agents is particularly promising, as they function as a virtual social support. With the recent developments in Large Language Models (LLMs), conversational language models are now available that enable natural language interaction in a VR environment. We evaluated four possible designs for LLM-based agents (푛 = 21) in an aircraft-engine training. Focusing on the primary questions when bringing LLM-based agents into VR: whether to use text or speech and whether to embody the conversational agent in 3D or not. Pre- and post-tests were used to measure retention and questionnaires were used to measure the User Experience (UX) of different design variants. Contrary to our hypotheses, retention was higher when using a non-embodied design compared to an embodied design. The output modality did not have a significant impact on the learning success, but it did have an impact on the UX. Y1 - 2025 U6 - https://doi.org/10.18420/vrar2025_12 SN - 2944-7682 SP - 235 EP - 254 PB - Gesellschaft für Informatik ER - TY - CHAP A1 - Querner, Erich A1 - Ewerling, Philipp A1 - Kindsmüller, Martin Christof T1 - Setting the Stage for Collaboration: A Multi-View Table for Touch and Tangible Map Interaction T2 - Mensch und Computer 2025 - Workshopband : MCI-WS11: 18th Workshop “Be-greifbare Interaktion”. Chemnitz. 31. August - 03. September 2025 N2 - We present a multi-user map application based on a novel multiview concept that enables simultaneous and independent interaction with shared geospatial content. Each user operates a personal View Finder and Focus View, color-coded for clarity, while a shared, immutable Context View provides a common reference frame. The system supports both touch-based and tangible interaction techniques, including gesture control, virtual joysticks, and physical objects. Users can flexibly arrange their workspaces on a multi-touch table, supporting both individual exploration and collaborative tasks. Y1 - 2025 U6 - https://doi.org/10.18420/muc2025-mci-demo-318 SP - 1 EP - 4 PB - Gesellschaft für Informatik ER - TY - JOUR A1 - Stein, Stefan A1 - Pilgermann, Michael A1 - Weber, Simon A1 - Sedlmayr, Martin T1 - Leveraging MDS2 and SBOM data for LLM-assisted vulnerability analysis of medical devices JF - Computational and Structural Biotechnology Journal N2 - This study investigated the use of a semi-automated, Retrieval-Augmented Generation (RAG)-based multi-agent architecture to analyze security-relevant data and assemble specialized exploitation paths targeting medical devices. The input dataset comprised device-specific sources, namely, the Manufacturer Disclosure Statement for Medical Device Security (MDS2) documents and Software Bills of Materials (SBOMs), enriched with public vulnerability databases, including Common Vulnerabilities and Exposures (CVE), Known Exploited Vulnerabilities (KEV), and Metasploit exploit records. The objective was to assess whether a modular, Large Language Model (LLM)-driven agent system could autonomously correlate device metadata with known vulnerabilities and existing exploit information to support structured threat modeling. The architecture follows a static RAG design based on predefined prompts and fixed retrieval logic, without autonomous agent planning or dynamic query adaptation. The developed Vulnerability Intelligence for Threat Analysis in Medical Security (VITAMedSec) system operates under human-prompted supervision and successfully synthesizes actionable insights and exploitation paths without requiring manual step-by-step input during execution. Although technically coherent results were obtained under controlled conditions, real-world validation remains a critical avenue for future research. This study further discusses the dual-use implications of such an agent-based framework, its relevance to patient safety in medical device cybersecurity, and the broader applicability of the proposed architecture to other critical infrastructure sectors. These findings emphasize both the technical potential and ethical responsibility for applying semi-automated AI workflows in medical cybersecurity contexts. Y1 - 2025 U6 - https://doi.org/10.1016/j.csbj.2025.07.012 VL - 28 SP - 267 EP - 280 PB - Elsevier ER - TY - JOUR A1 - Prinz, Alexander A1 - Orlowski, Katja A1 - Beck, Eberhard A1 - Witte, Kerstin T1 - Serious Games for Seniors With Dementia: A Pilot Study JF - Journal of Applied Gerontology N2 - Dementia, marked by cognitive decline, significantly impacts daily life. With global prevalence rising, traditional treatments manage symptoms but have side effects and offer no cure. Non-pharmacological interventions, like serious games, are gaining importance. This study assesses the feasibility and benefits of serious games for people with mild to moderate dementia over a 10-week intervention. Sixty-one patients were recruited, with 35 completing the study. The intervention included six games focusing on physical and cognitive training. Outcome measures were motor function, cognitive assessments, quality of life, and depression. Results showed significant improvements in dynamic balance (p = .013) but no significant changes in other measures. The findings suggest that serious games are feasible and can improve motor functions like balance. However, short intervention periods may limit their impact on cognitive function and quality of life. Longer interventions and personalized game designs are recommended for greater benefits. Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33440 VL - 2025 SP - 1 EP - 11 PB - SAGE ER - TY - THES A1 - Schwabe, Carina T1 - Derivation of a technical representation of the MITRE ATT&CK matrix and further analyses of the kill chain N2 - In modern societies, technology has a high value, as nearly all systems are controlled by information technology. This thesis aims to develop a technical representation of the MITRE ATT&CK matrix to enable faster and more effective responses to cyber attacks. Based on a analysis of common cyber attack models, such as the Diamnond Model of Intrusion Analysis and the Lockheed Martin Cyber Kill Chain, the MITRE ATT&CK matrix is used to develop an extended Kill Chain model. In this new model, MITRE tactics are grouped into five sequential attack phases, allowing for a clearer differentiation between actions taken during an attack. Aditionally, one ongoing group of MITRE tactics was identified. Building on this model, two graph-based representations are developed: a simple graph structure and a hierarchical, tree-shaped graph of MITRE tactics and techniques. The following discussion addresses the practical application of the new model, as well as potential further developments, such as integrating AI to analyse and predict existing and potential attack patterns. KW - Computersicherheit KW - MITRE KW - Modellierung Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32152 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Reinhardt, Janek Simon T1 - Untersuchung der Realisierbarkeit von Heartbeat-Monitoring in Wazuh N2 - Der Stellenwert der Überwachung der Sicherheit von IT-Systemen nimmt mit dem Voranschreiten der Digitalisierung immer weiter zu. Um diese Aufgabe zu vereinfachen werden Monitoring-Systeme eingesetzt. Diese sammeln und verarbeiten Daten, um den Status des IT-Systems zu ermitteln. Zu diesen Monitoring-Systemen zählt Wazuh, welches in der Lage ist, die "Integrität" und "Vertraulichkeit" unter Zuhilfenahme von Agenten zu überwachen. Damit deckt Wazuh lediglich zwei der drei Schutzziele der IT-Sicherheit ab. Aus diesem Grund wird in dieser Bachelorarbeit untersucht, auf welche Art und Weise sich das SIEM und XDR System um Heartbeat Monitoring erweitern lässt. Dadurch wird Wazuh befähigt das dritte Schutzziel der IT-Sicherheit, die Verfügbarkeit, zu überwachen. Zu diesem Zweck wird eine Erweiterung der Wazuh-Implementierung um den Heartbeat Daemon des Elastic Stacks durchgeführt. Die Implementierung soll in der Lage sein, die Daten des Heartbeat Daemons zu empfangen, zu speichern, darzustellen und Benachrichtigungen auszulösen, sobald sich der Status von überwachten Systemkomponenten ändert. Um die Funktionalität dieses Proof of Concepts zu überprüfen wird Heartbeat Monitoring ebenfalls in einem Vergleichssystem umgesetzt. Dabei handelt es sich um die native Umgebung des Daemons, den Elastic Stack. Die Funktionalität des Elastic Stacks konnte auf unterschiedlichen Wegen reproduziert werden. Dies erfolgt zum einen durch die direkte Verarbeitung der Heartbeat-Ausgabe durch Wazuh. Alternativ besteht die Möglichkeit, die Heartbeat-Daten direkt in Wazuhs Datenbank zu schreiben. In Abhängigkeit der Version des Heartbeat-Daemons ist die Verwendung von Logstash als Middleware erforderlich. Das Darstellen der Daten ist für beide Methoden in Wazuhs Weboberfläche möglich. Das Erweitern von Wazuh um Heartbeat Monitoring ermöglicht der Software die Abdeckung der relevantesten Schutzziele der IT-Sicherheit. Es wird gezeigt, welche Methoden zur Erweiterung der Open-Source-Software angewendet werden können. KW - Wazuh KW - OpenSearch KW - Monitoring KW - Überwachung KW - IT-Sicherheit KW - Heartbeat KW - Verfügbarkeit KW - Availability KW - Computersicherheit KW - Elasticsearch Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32204 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Ferneding, Conrad T1 - Analysis of Vulnerability CVE-2024-3094 in XZ Utils: Precedent Supply Chain Attack and Incident Analysis N2 - This thesis falls within the domain of cybersecurity and computer science, specifically focusing on the vulnerability CVE-2024-3094, which has a CVSS score of 10, discovered in late March of 2024. It integrates methodologies from network security, reverse engineering, and OSINT to thoroughly investigate this vulnerability. An aspect of this thesis will be the exploration of the incident and its social engineering campaign that led to a threat actor becoming a maintainer of XZ Utils. Another part of this work will be the analysis of how the vulnerability in XZ Utils affects SSH and whether SSH authentication is compromised by this vulnerability. The objective is to conduct a Proof of Concept (PoC) to demonstrate the presence of the backdoor. KW - Computersicherheit KW - Reverse Engineering KW - Social Engineering Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32278 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Feustel, Sebastian T1 - Vergleichende Untersuchung von statischen Schwachstellenscannern für OCI-based-Images anhand einer exemplarischen Webanwendung N2 - In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexität zeitgenössischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen frühzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell für Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage für die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitslücken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zusätzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten lässt. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverlässigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit. KW - Schwachstellenscanner KW - Container KW - Docker KW - Softwareschwachstelle KW - Docker KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32025 ER - TY - THES A1 - Abdoul Karim, Malik T1 - Verbesserung der Alarmqualität und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen N2 - Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorfälle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentitäten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-Ähnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Präzision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke für Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterstützung der Entscheidungsfindung in der Cybersicherheit. KW - NLP KW - Elastic KW - Twitter KW - X KW - Threat Intelligence KW - Machine Learning KW - Maschinelles Lernen KW - Twitter KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32103 CY - Brandenburg an der Havel ER - TY - INPR A1 - Trancón y Widemann, Baltasar A1 - Lepper, Markus T1 - A theory of conversion relations for prefixed units of measure N2 - Units of measure with prefixes and conversion rules are given a formal semantic model in terms of categorial group theory. Basic structures and both natural and contingent semantic operations are defined. Conversion rules are represented as a class of ternary relations with both group-like and category-like properties. A hierarchy of subclasses is explored, each satisfying stronger useful algebraic properties than the preceding, culminating in a direct efficient conversion-by-rewriting algorithm. Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-31984 UR - https://arxiv.org/abs/2212.11580v5 SP - 1 EP - 45 ER - TY - CHAP A1 - Pepe, Alberto A1 - Buchholz, Sven A1 - Lasenby, Joan T1 - Clifford Group Equivariant Neural Network Layers for Protein Structure Prediction T2 - Northern Lights Deep Learning Conference, VOL 233, 09-11 Januar 2024, Tromso, Norwegen N2 - We employ Clifford Group Equivariant Neural Network (CGENN) layers to predict protein coordinates in a Protein Structure Prediction (PSP) pipeline. PSP is the estimation of the 3D structure of a protein, generally through deep learning architectures. Information about the geometry of the protein chain has been proven to be crucial for accurate predictions of 3D structures. However, this information is usually flattened as machine learning features that are not representative of the geometric nature of the problem. Leveraging recent advances in geometric deep learning, we redesign the 3D projector part of a PSP architecture with the addition of CGENN layers . CGENNs can achieve better generalization and robustness when dealing with data that show rotational or translational invariance such as protein coordinates, which are independent of the chosen reference frame. CGENNs inputs, outputs, weights and biases are objects in the Geometric Algebra of 3D Euclidean space, i.e. G3,0,0, and hence are interpretable from a geometrical perspective. We test 6 approaches to PSP and show that CGENN layers increase the accuracy in term of GDT scores by up to 2.1\%, with fewer trainable parameters compared to linear layers and give a clear geometric interpretation of their outputs. Y1 - 2024 UR - https://proceedings.mlr.press/v233/pepe24a/pepe24a.pdf SP - 1 EP - 7 PB - PMLR ER - TY - CHAP A1 - Pepe, Alberto A1 - Lasenby, Joan A1 - Buchholz, Sven T1 - CGAPoseNet+GCAN: A Geometric Clifford Algebra Network for Geometry-aware Camera Pose Regression T2 - Winter Conference on Applications of Computer Vision, Waikoloa, Hawaii, US, 2024 N2 - We introduce CGAPoseNet+ GCAN, which enhances CGAPoseNet, an architecture for camera pose regression, with a Geometric Clifford Algebra Network (GCAN). With the addition of the GCAN we obtain a geometry-aware pipeline for camera pose regression from RGB images only. CGAPoseNet employs Clifford Geometric Algebra to unify quaternions and translation vectors into a single mathematical object, the motor, which can be used to uniquely describe camera poses. CGAPoseNet solves the issue of balancing rotation and translation components in the loss function, and can obtain comparable results to other approaches without the need of expensive tuning of the loss function or additional information about the scene, such as 3D point clouds, which might not always be available. CGAPoseNet, however, like several approaches in the literature, only learns to predict motor coefficients, and it is unaware of the mathematical space in which predictions sit in and of their geometrical meaning. By leveraging recent advances in Geometric Deep Learning, we modify CGAPoseNet with a GCAN: proposals of possible motor coefficients associated with a camera frame are obtained from the InceptionV3 backbone, and the GCAN downsamples them to a single motor through a sequence of layers that work in G_ 4, 0. The network is hence geometry-aware, has multivector-valued inputs, weights and biases and preserves the grade of the objects that it receives in input. CGAPoseNet+ GCAN has almost 4 million fewer trainable parameters, it reduces the average rotation error by 41% and the average translation error by 8.8% compared to CGAPoseNet. Similarly, it reduces rotation and translation errors by 32.6% and 19.9%, respectively, compared to the best performing PoseNet strategy. CGAPoseNet+ GCAN reaches the state-of-the-art results on 13 commonly employed datasets. To the best of our knowledge, it is the first experiment in GCANs applied to the problem of camera pose regression. Y1 - 2024 U6 - https://doi.org/10.1109/WACV57701.2024.00646 SP - 6593 EP - 6603 PB - IEEE ER - TY - INPR A1 - Pepe, Alberto A1 - Lasenby, Joan A1 - Buchholz, Sven T1 - STAResNet: A Network in Spacetime Algebra to solve Maxwell's PDEs T2 - arXiv N2 - We introduce STAResNet, a ResNet architecture in Spacetime Algebra (STA) to solve Maxwell's partial differential equations (PDEs). Recently, networks in Geometric Algebra (GA) have been demonstrated to be an asset for truly geometric machine learning. In [1], GA networks have been employed for the first time to solve partial differential equations (PDEs), demonstrating an increased accuracy over real-valued networks. In this work we solve Maxwell's PDEs both in GA and STA employing the same ResNet architecture and dataset, to discuss the impact that the choice of the right algebra has on the accuracy of GA networks. Our study on STAResNet shows how the correct geometric embedding in Clifford Networks gives a mean square error (MSE), between ground truth and estimated fields, up to 2.6 times lower than than obtained with a standard Clifford ResNet with 6 times fewer trainable parameters. STAREsNet demonstrates consistently lower MSE and higher correlation regardless of scenario. The scenarios tested are: sampling period of the dataset; presence of obstacles with either seen or unseen configurations; the number of channels in the ResNet architecture; the number of rollout steps; whether the field is in 2D or 3D space. This demonstrates how choosing the right algebra in Clifford networks is a crucial factor for more compact, accurate, descriptive and better generalising pipelines. Y1 - 2024 UR - https://arxiv.org/pdf/2408.13619 SP - 1 EP - 17 PB - arXiv ER - TY - CHAP A1 - Pepe, Alberto A1 - Lasenby, Joan A1 - Buchholz, Sven T1 - GA-ReLU: an activation function for Geometric Algebra Networks applied to 2D Navier-Stokes PDEs T2 - ICLR 2024 Workshop on AI4DifferentialEquations In Science, Wien, Österreich N2 - Many differential equations describing physical phenomena are intrinsically geometric in nature. It has been demonstrated how this geometric structure of data can be captured effectively through networks sitting in Geometric Algebra (GA) that work with multivectors, making them suitable candidates to solve differential equations. GA networks however, are still mostly uncharted territory. In this paper we focus on non-linearities, since applying them to multivectors is not a trivial task: they are generally applied in a point-wise fashion over each real-valued component of a multivector. This approach discards interactions between different elements of the multivector input and compromises the geometric nature of GA networks. To bridge this gap, we propose GA-ReLU, a GA approach to the rectified linear unit (ReLU), and show how it can improve the solution of Navier-Stokes PDEs. Y1 - 2024 UR - https://openreview.net/pdf?id=T54Hn1e98P SP - 1 EP - 6 ER - TY - RPRT A1 - Weber, Simon A1 - Pilgermann, Michael A1 - Stein, Stefan A1 - Schrader, Thomas T1 - SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung N2 - Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit über die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenhäusern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) für die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenhäusern zu analysieren und Handlungsempfehlungen für die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengesprächen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschläge zur Verbesserung der IT-Sicherheitslage in Krankenhäusern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der stationären Versorgung gerecht zu werden. KW - Computersicherheit KW - Medizintechnik KW - Eindringerkennung KW - Kritische Infrastruktur KW - Krankenhaus KW - Kritische Informationsinfrastruktur KW - Intrusion Detection Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32075 ER - TY - CHAP A1 - Trancón y Widemann, Baltasar A1 - Lepper, Markus ED - Ertl, M. Anton ED - Kirsch, Christoph M. T1 - Imagine There’s No Source Code: Replay Diagnostic Location Information in Dynamic EDSL Meta-programming T2 - MPLR 2024: Proceedings of the 21st ACM SIGPLAN International Conference on Managed Programming Languages and Runtimes N2 - Programs in embedded domain-specific languages are realized as graphs of objects of the host language rather than as static input texts. This property enables dynamic meta-programming, but also makes it harder to attach location information to diagnostic messages that arise at a later stage, after the program graph construction. Thus, EDSL-generating expressions and algorithms can be difficult to debug. Here, we present a technique for transparently capturing and replaying location information about the origin of EDSL program objects. It has been implemented in the context of the LLJava-live EDSL-to-bytecode compiler framework on the JVM. The basic idea can be generalized to other contexts, and to any managed runtime environment with reified stack traces Y1 - 2024 U6 - https://doi.org/10.1145/3679007.3685061 SP - 1 EP - 11 PB - ACM CY - New York ER - TY - CHAP A1 - Doudkin, Alexander A1 - Kindsmüller, Martin Christof T1 - Do not touch! - An artistic climate data visualization using motion capturing and 3D computer graphics T2 - Mensch und Computer 2024 – Workshopband, Gesellschaft für Informatik e.V., 01.-04. September 2024, Karlsruhe, German N2 - This demo explores an innovative artistic installation that creatively visualizes global temperature data using graphical visualization and motion capture technologies. By combining video-based posture capturing of nearby individuals with a dynamically rendered 3D model of the planet Earth, this installation offers an interactive and immersive experience. The goal is to transform climate change data into an engaging visual format, making it more accessible and impactful for a wide range of audiences. Y1 - 2024 U6 - https://doi.org/10.18420/muc2024-mci-demo-319 SP - 1 EP - 3 PB - Gesellschaft für Informatik e.V. CY - Karlsruhe ER - TY - THES A1 - Nicksch, Tino T1 - Schwachstellenanalyse in der Kommunikation von Medizingeräten am Beispiel von B. Braun Infusionspumpen N2 - Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbare Informationen über die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgeführt mit „GVM/OpenVAS“, welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert“ bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese können im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders häufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterstützte Software bedingt waren. KW - Vulnerability Scan KW - Medical Devices KW - Infusion Pumps KW - Security KW - Patient Safety KW - Informationssicherheit KW - Medizinisches Gerät KW - Infusomat Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29024 ER - TY - THES A1 - Jungclaus, Bjarne T1 - Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur N2 - Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer häufiger auf und stellen eine große Bedrohung für die Betreiber und die Bevölkerung dar. Eine verlässliche und frühzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Klärung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren für Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden können. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsansätzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren für RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-Änderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auffällige DNS-Anfragen, IPAdressen etc.) erkannt. KW - IT-Sicherheit KW - Kritische Infrastruktur KW - Ransomware KW - Detektion KW - Informationssicherheit KW - Datenverarbeitungssystem KW - Computersicherheit Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29033 ER - TY - THES A1 - Nowak, Max T1 - Integration von Endnutzer Netzwerkgeräten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box N2 - Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkgerätes in ein bestehendes Protokollierungssystem. Aufgrund des erhöhten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie übliche Heimnetzwerkgeräte in die Sicherheitsstrukturen der Firmen eingebunden werden können. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen lässt sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive Überwachung aufgebaut werden kann. Die Ursache dafür ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zurücksendet. KW - Computersicherheit KW - Informationssicherheit KW - Logdatei Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29191 ER - TY - THES A1 - Kenfack, Divine Leopold T1 - Erhöhung der Phishing-Resistenz von Anmeldeverfahren durch Einsatz von FIDO2 und Passkey N2 - In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung. KW - Authentifizierung KW - Computersicherheit KW - Phishing Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29688 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Monz, Johannes Stefan T1 - Datenmodellinterne Revisionshistorie für nebenläufige Geschäftsprozesse am Fallbeispiel der Verwaltung von Studiengangscurricula N2 - Die Versionierung von Daten ist ein hochkomplexes Problem, das viele verschiedene Aspekte berücksichtigen muss. Daher ist in diesem Bereich bisher noch kein univer- sell anwendbarer Ansatz beschrieben worden. Verschiedene Autoren haben sich an einer Lösung versucht und Herangehensweisen für ihre eigenen Anwendungsfälle entwickelt. In dieser Arbeit wird ein neuer Ansatz anhand eines Fallbeispiels vorgestellt. Der An- satz zielt darauf ab, Daten- und Versionierungsstrukturen in einem relationalen Da- tenmodell zu vereinigen und dabei eine einfache Integration von Geschäftsprozessen zu ermöglichen. Insbesondere wird darauf geachtet, dass die Erzwingung des korrekten Ablaufs von Geschäftsprozessen durch eine maschinelle Umsetzung derselben möglich ist. Das Datenmodell beinhaltet eine vollständige Versionierungshistorie in Form eines gerichteten zyklenlosen Graphen. Hiermit bietet es eine breit anwendbare Lösung zur Datenversionierung, die zudem gut in bestehende Abläufe und Datensätze integrierbar ist. In dieser Arbeit wird das kombinierte Datenmodell vorgestellt und anhand von ge- nerischen Beispielen erläutert. Zudem wird die Funktionalität des Ansatzes anhand des Fallbeispiels der Verwaltung der Studiengangscurricula des Fachbereichs Informatik und Medien der Technischen Hochschule Brandenburg belegt. Hierbei wird auch die Integra- tion von Geschäftsprozessen und die Nutzbarkeit in der tatsächlichen Datenverwaltung dargestellt. N2 - Versioning of Datasets is a highly complex problem whose solutions are required to take many different aspects into account. As such, no universally applicable approach has been published yet. Various authors have tried and developed solutions for their own use cases. In this thesis, we present our approach based on our use case. The approach shown here aims to unify structures for data persistence and version control into a single data model and to allow a seamless integration of business processes. In particular, the aim is to ensure that an enforcement of business processes via an automated execution of said processes is easily possible. The data model delivers a complete version history as a directed non-cyclic graph. As such, it offers a widely applicable solution for data versioning in small systems, which is also easily integratable into existing data sets, processes and structures. This thesis presents the combined data model and explains its appliation using generic examples. Afterwards, the funcionality of the approach in a real-life setting is demonstrated with our use case of managing the curricula of the Department of Computer Science and Media at the Brandenburg University of Applied Sciences. In this, the integration of business processes and the usage in actual data mangement is also demonstrated. KW - Datenverarbeitungssystem KW - Versionsverwaltung KW - Relationale Datenbank KW - Prozesskette Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29380 ER - TY - THES A1 - Dalitz, Franz T1 - Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten für ein Microservice basiertes System N2 - Einsicht in die Abläufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexität zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die Überwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Prioritäten festgelegt, welche die spätere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionstüchtig und erfüllt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit Möglichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden. KW - Telemetrie KW - Distributed Tracing KW - Microservices KW - Grafana KW - OpenTelemetry KW - Telemetrie KW - Mikroservice Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29418 CY - Brandenburg an der Havel ER - TY - JOUR A1 - Vaher, Ivi A1 - Tamm, Anna-Liisa A1 - Salus, Marit A1 - Reisberg, Kirkke A1 - Vähi, Aleksandra A1 - Pallon, Helena A1 - Paeste, Andra A1 - Pirk, Bäthel-Betty A1 - Merila, Margus A1 - Schrader, Thomas T1 - Effectiveness of massage chair and classic massage in recovery from physical exertion: a pilot study JF - Journal of Novel Physiotherapy and Rehabilitation N2 - Quick and cost-effective recovery is foundational to high-quality training and good competition results in today’s sports. The aim of the research was to elucidate the effects of hand and massage chair massage on the biomechanical parameters of muscles of lower limbs and back, indicators of Pain Pressure Thresholds (PPT) and subjectively perceived fatigue. A total of 32 female recreational athletes (18 – 50 years old) were assigned to a hand massage, massage chair, or lying down the group. They were measured for muscle biomechanical properties (MyotonPro), PPT (Wagner Instruments) and subjectively perceived fatigue (VAS scale) before and after fatigue tests and treatment. The recovery procedure and subjective satisfaction with treatment were rated on a Likert scale. Changes in the median value of m. rectus femoris and m. gastrocnemius stiffness with treatment showed that hand massage could be more effective in reducing stiffness, as compared to chair massage. Hand massage may have benefits for recovery from physical exertion, but due to the individuality of subjects, detailed methodological studies are needed to evaluate the effects of massage chair vs. hand massage. Y1 - 2023 U6 - https://doi.org/10.29328/journal.jnpr.1001050 VL - 2023 IS - 7 SP - 8 EP - 15 PB - HSPI ER - TY - CHAP A1 - Tetzlaff, Laura A1 - Purohit, Anne-Maria A1 - Spallek, Jacob A1 - Holmberg, Christine A1 - Schrader, Thomas T1 - Evaluating Interoperability in German Critical Incident Reporting Systems T2 - German Medical Data Sciences 2023 – Science. Close to People. Proceedings of the 68th Annual Meeting of the German Association of Medical Informatics, Biometry, and Epidemiology e.V. (gmds) 2023, Heilbronn, Germany N2 - In industrialised countries, one in ten patients suffers harm during hospitalization. Critical Incident Reporting Systems (CIRS) aim to minimize this by learning from errors and identifying potential risks. However, a lack of interoperability among the 16 CIRS in Germany hampers their effectiveness. Y1 - 2023 U6 - https://doi.org/10.3233/SHTI230722 SP - 249 EP - 257 PB - IOS Press ER - TY - GEN A1 - Weber, Simon A1 - Stein, Stefan A1 - Pilgermann, Michael A1 - Schrader, Thomas T1 - Attack Detection for Medical Cyber- Physical Systems - The Visualization N2 - Attack Detection for Medical Cyber-Physical Systems - The Visualization KW - Detection KW - IDS KW - intrusion prevention KW - medical cyber-physical systems KW - medical CPS Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29142 ER - TY - JOUR A1 - Weber, Simon B. A1 - Stein, Stefan A1 - Pilgermann, Michael A1 - Schrader, Thomas T1 - Attack Detection for Medical Cyber-Physical Systems – A Systematic Literature Review JF - IEEE Access N2 - The threat situation due to cyber attacks in hospitals is emerging and patient life is at risk. One significant source of potential vulnerabilities is medical cyber-physical systems (MCPS). Detecting intrusions in this environment faces challenges different from other domains, mainly due to the heterogeneity of devices, the diversity of connectivity types, and the variety of terminology. To summarize existing results, we conducted a structured literature review (SLR) following the guidelines of Kitchenham et al. for SLRs in software engineering. We developed six research questions regarding detection approach, detection location, included features, adversarial focus, utilized datasets, and intrusion prevention. We identified that most researchers focused on an anomaly-based detection approach at the network layer. The primary focus was on the detection of malicious insiders. While several researchers used publicly available datasets for training and testing their algorithms, the lack of suitable datasets resulted in the development of testbeds consisting of various medical devices. Based on the results, we formulated five future research topics. First, the special conditions of hospital networks, the MCPS deployed within them, and the contrasts to other IT and OT environments should be examined. Thereupon, MCPS-specific datasets should be created that allow researchers to address the health domain’s unique requirements and possibilities. At the same time, endeavors aimed at standardization in this area should be supported and expanded. Moreover, the use of medical context for attack detection should be further explored. Last but not least, efforts for MCPS-tailored intrusion prevention should be intensified. This way, the emerging threat landscape can be addressed, IT security in hospitals can be improved, and patient health can be protected. Y1 - 2023 U6 - https://doi.org/10.1109/ACCESS.2023.3270225 IS - 11 SP - 41796 EP - 41815 PB - IEEE ER - TY - CHAP A1 - Lepper, Markus A1 - Oehler, Michael A1 - Kinzler, Hartmuth A1 - Trancón y Widemann, Baltasar T1 - Mathematische Remodellierung zur Erforschung der exakten Semantik einfacher konventioneller Notationssysteme T2 - Notation. Schnittstelle zwischen Komposition, Interpretation und Analyse. 19. Jahreskongress der Gesellschaft für Musiktheorie Zürich 2019 (GMTH Proceedings 2019) N2 - Das Projekt semPart – Semantik der Partitur versucht, durch Übertragung von Methoden der Informatik auf die musikalische Notation exakte Aussagen über deren Semantik zu erzielen. Dies geschieht durch Remodellierung, also durch das Erstellen kleiner mathematischer Modelle, die jeweils das historisch-kulturell bestimmte Dekodieren von isolierten Parameter-Schichten eines Notates nachbilden. Erstes wichtiges Ergebnis ist, dass es in keinem Bereich jemals eine einzige ›richtige‹ Definition von Syntax und Semantik geben kann, sondern einen Katalog von vielfältigen theoretisch möglichen und in der Praxis auch angetroffenen Varianten. Diese sind durch ihre Remodellierung exakt identifizier- und benennbar; ihre Gesamtheit bildet ein Raster, durch das Notationsstile und -werkzeuge beschreib- und vergleichbar werden. Dieses Raster und die Remodelle sind besonders politisch wichtig, zur Förderung einer öffentlichen Diskussion von Notationssystemen und ihren Eigenschaften, da zunehmend die Arbeitsweise von digitalen Werkzeugen die notationelle Praxis zu überformen und zu filtrieren droht. The project semPart – Semantics of the Musical Score tries to clarify the semantics of musical notation by applying methods from informatics. This is done by remodelling, i. e., constructing small mathematical models that mimic the mentally and culturally determined processes taking place when decoding isolated parameters in musical notation. The first important result is that there can never be one single ‘correct’ definition of semantics in any area but rather a catalogue of many theoretically possible variants encountered in practice. Through their remodelling, these can be precisely identified and named; their totality constitutes a classification grid applicable to styles, corpora, single scores and digital tools such as editors or encoding standards. This grid and the remodels are of particular political importance in promoting a public discussion on notation systems and their characteristics, given that the increasing use of digital processing systems threatens to over-shape and narrow down notational practice. Y1 - 2023 UR - https://www.gmth.de/proceedings/artikel/257.aspx U6 - https://doi.org/10.31751/p.257 SP - 69 EP - 85 PB - Gesellschaft für Musiktheorie (GMTH) e.V. ER - TY - JOUR A1 - John, Stefanie A1 - Orlowski, Katja A1 - Mrkor, Kai-Uwe A1 - Edelmann-Nusser, Jürgen A1 - Witte, Kerstin T1 - Differences in hip muscle strength and static balance in patients with transfemoral amputations classified at different K-levels : A preliminary cross-sectional study JF - Canadian Prosthetics & Orthotics Journal (CPOJ) KW - Amputation KW - K-level KW - Balance KW - Transfemoral amputation KW - Muscle strength KW - Residual limb KW - Static balance Y1 - 2022 U6 - https://doi.org/10.33137/cpoj.v5i1.37456 SN - 2561-987X VL - Vol. 5 IS - No.1 PB - University of Toronto Libraries ER - TY - THES A1 - Becker, Josephine T1 - Konzeption und prototypische Entwicklung einer hybriden Augmented und Virtual Reality-Anwendung auf mobilen Endgeräten am Beispiel eines EXIT-Puzzles N2 - Gegenstand der vorliegenden Masterarbeit ist die Realisierung eines EXIT-Puzzles mit integrierten AR- und VR-Elementen. Im Kontext der Wissensvermittlung im Fachgebiet Mathematik angewandt, wirken sowohl die Verwendung des Gesellschaftsspiels als auch der Gebrauch moderner Techniken motivierend auf die Schülerinnen und Schüler. Auf die theoretischen Erkenntnisse, welche mit Hilfe einer umfangreichen Literaturrecherche gesammelt wurden, baut die Analyse verwandter Arbeiten auf. Anhand von 11 semi-strukturierten Benutzerinterviews, konnten Information über die Zielgruppe, den Nutzungskontext und eventuelle Problempunkte des geplanten Puzzles zusammengetragen werden. Auf Grundlage dieses Wissens wurde ein Katalog der wichtigsten Anforderungen und Schwerpunkte aufgestellt. In der Konzeptionsphase wurde dieser Anforderungskatalog als Basis für die Planung des EXIT-Puzzles verwendet, welche anschließend prototypisch umgesetzt wurde. Dieser Prototyp wurde abschließend einer Evaluation anhand von zehn Benutzertests unterzogen, welche einerseits die Gebrauchstauglichkeit des Puzzles erfassen und andererseits Anregungen zur weiteren Verbesserung festhalten sollten. Diese abschließende Evaluation konnte sowohl die Gebrauchstauglichkeit des Puzzles bestätigen als auch Hinweise darauf liefern, dass die Applikation beim Anwenden und Verstehen des Unterrichtsstoffes unterstützend wirkt und unter gewissen Bedingungen für den Einsatz im Mathematikunterricht geeignet wäre. N2 - The subject of this master thesis is the realization of an exit puzzle with integrated elements of AR and VR. Applied in the context of knowledge transfer in the subject area of mathematics, both the use of a board game and modern techniques have a motivating effect on the student body. The analysis of related work is based on theoretical insights, which were collected by literature research. On the foundation of eleven semi-structured interviews, information about the target group, the context of use, and possible problems of the scheduled puzzle could be gathered. Based on this knowledge, a catalog of the main requirements and priorities was made. In the conception phase, this accumulation used to be the groundwork for the development of the exit puzzle, which was implemented prototypically afterward. Finally, this prototype has undergone an evaluation with ten user trials, which on the one side should capture the usability of the puzzle and on the other side should record suggestions for further improvements. This concluding evaluation could confirm the usability of the puzzle as well as provide indications that the application has a supporting effect on the usage and understanding of the subject matters. Furthermore, the evaluation has shown that the application under certain conditions is suitable for use in mathematics class. KW - EXIT-Puzzle KW - Virtual Reality KW - Lernspiel KW - Rätsel KW - Anwendungssoftware KW - Puzzle KW - Augmented Realiy Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27716 ER - TY - THES A1 - Seeland, Jan Philipp T1 - Entwicklung einer Logging-Software zur Überwachung und Analyse der Achsdrehmomente von Industrierobotern N2 - In dieser Arbeit werden Achsdrehmomente und Motorlast eines Industrieroboters der Firma FANUC analysiert, um diese über eine Logging-Software zu optimieren. Das Ziel ist es, über die Aufzeichnung der Motordaten, mechanische Belastungen an den Motoren der Robotergelenke zu reduzieren. Durch diesen Ansatz können Bewegungen des Roboters optimiert und Traglasten maximiert werden. Die zur Zeit angebotene Robotersteuerung des Herstellers bietet nur wenig zeitlich aufgelöste Diagnoseoptionen. Die vorgestellte Lösung unterscheidet sich von anderen Lösungen darin, dass keine Verkabelung von zusätzlicher Hardware notwendig ist. Auch muss keine zusätzliche, kostenpflichtige Software installiert werden. Der in dieser Arbeit verfolgte Ansatz implementiert eine webbasierte Logging-Software für einen Client-PC und ein KAREL Programm für einen FANUC Roboter, welches als Schnittstelle dient. Die Parameter Drehmoment(Disturbance Torque, Torque Monitor) und Motorstrom (OVC Monitor) konnten periodisch alle 50ms von der Robotersteuerung aufgezeichnet und anschließend zeitlich aufgelöst dargestellt werden. Es wurden Experimente mit verschiedenen Geschwindigkeiten, Achsstellungen und Traglasten durchgeführt. Ein signifikantes Ergebnis konnte bei der Reduzierung der Motorlast unter Verwendung von Beschleunigungsrampen festgestellt werden. Auch wurde der negative Einfluss einer inkorrekt eingestellten Traglast bei der Ansteuerung der Motoren nachvollzogen und aufgezeichnet. In einem Kundenprojekt konnte die Software erfolgreich zur Machbarkeitsanalyse eingesetzt werden. KW - FANUC KW - Industrieroboter KW - Motordrehmoment KW - Logging KW - Analyse KW - KAREL KW - Software Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28294 ER - TY - THES A1 - Henker, Maik T1 - Anwendung der IT-Grundschutz-Methodik auf die IT-gestützte Personal- und Gebäudeverwaltung einer Landesbehörde N2 - Eine Landesbehörde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die dafür nötigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. Für den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexitätsreduzierung wurde methodisch die Kernabsicherung nach BSI 200-2 zunächst für die Personalverwaltung und die Gebäudeverwaltung durchgeführt. Im Anschluss wurden Teile der unterstützenden IT-Systeme analysiert. Als Ergebnis der Strukturanalyse, Schutzbedarfsfeststellung, Risikoanalyse und des interviewgestützten Soll-Ist-Vergleiches entstand ein Sicherheitskonzept. Aus dessen Umsetzungstand wurde ein Umsetzungsplan entwickelt. N2 - A state authority in saxony is obligated by law to establish a Management Systems for Information Security to protect them against cyber-attacks. The necessary pre-conditions like accepting the responsibility by the top management and drawing up a security concept are not present yet. To initiate information security these bachelor thesis shows the usage of IT-Grundschutz Methodology. Cause for reducing complexity the core protection from BSI 200-2 was proceeded for personnel administration and for building management for the moment. Afterward parts of the supporting IT systems have been analysed. In result of structure analysis, protection needs, risk analysis and interview-based gap analysis a security concept was developed. On its state an implementation order has been developed. KW - IT-Grundschutz KW - BSI-Standard 200 KW - Informationssicherheit KW - Informationssicherheitskonzept KW - Öffentliche Verwaltung KW - IT-Grundschutz KW - BSI Standards 200 KW - information security KW - security concept KW - public administration Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28381 ER - TY - THES A1 - Treffer, Angelika T1 - Design digitaler Lernmedien zur Quellenkompetenzvermittlung N2 - IK als Schlüsselkonzept in der Hochschulbildung beinhaltet neben anderen Fähigkeiten auch den Bereich der Quellenkompetenz. Diese beschreibt die Fähigkeit, Quellen hinsichtlich ihrer Qualität und ihrer Funktion kritisch zu bewerten. Um diese Fähigkeit zu verbessern, wurde das HUMAN-Modell von Baldarelli et al. entwickelt. Ziel dieser Arbeit ist es, dieses HUMAN-Modell in E-Learning-Modulen zur Informationskompetenzvermittlung digital umzusetzen und die Auswirkungen des neuen Ansatzes zu evaluieren. Zu diesem Zweck werden zunächst neue Lernmodule nach dem Human-Centered Design Ansatz entworfen und implementiert. Anschließend erfolgt die Evaluation des Moduls in einer Mixed-Methods-Untersuchung in zwei Bachelorseminargruppen zweier aufeinanderfolgender Jahrgänge, die abgesehen von den neuen Lernmodule ein vergleichbares Treatment erhalten. Basierend auf Pre- und Post-Tests, Leistungsnachweisen und der Moodle-Aktivität beider Gruppen soll gemessen werden, inwiefern sich die Leistung und die Performance durch den Einsatz des neuen Lernmoduls verändert haben. Die Ergebnisse zeigen, dass der Leistungszuwachs zwischen Pre- und Post-Test in der HUMAN-Gruppe leicht höher ist als in der Vergleichsgruppe, insbesondere in Bezug auf den Bereich Quellenbeurteilung. Weiterhin zeigt die Analyse des schriftlichen Leistungsnachweises, dass die wissenschaftliche Qualität der zitierten Quellen in der Literaturliste bei der HUMAN-Gruppe größer ist, auch wenn die Gesamtperformanz der Studierenden sich nicht verbessert hat. Zur weiteren Analyse wäre es sinnvoll, die Quellen- zusammensetzung der Studierenden in der Bachelorarbeit zu untersuchen, um auch langfristige Auswirkungen zu evaluieren. KW - Quellenkompetenzvermittlung KW - Lernmedien-Design KW - Informationskompetenz KW - Mediendesign KW - E-Learning Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28961 ER - TY - THES A1 - Rothenhäusler, Luis T1 - d3.js and its potential in data visualization N2 - Diese Arbeit gibt einen Einblick sowie eine Einschätzung eines Code-basierten Werkzeuges zur Datenvisualierung, der d3js bibliothek für JavaScript. Es werden nicht nur das Potential, sondern auch die Vor- und Nachteile evaluiert. Weiterhin wird eine Einschätzung gegeben, wann der Einsatz dieses Werkzeuges sinnvoll ist. Um diese Einschätzungen treffen zu können, werden einige Di- agramme, bezüglich der aktuellen Flüchtlichgssituation, die aufgrund des bewaffneten Ukrainekonfilktes besteht, erstellt. Dafür werden zunächst die nötigen Grundlagen erklärt. Dies umfasst sowohl Daten und Datentypen, als auch Diagramme und deren Aufbau. Abschließend werden die erstellten Diagramme, sowie d3js im Diskussionsteil ausgewertet. Da d3js in reinem JavaScript implementiert ist, lässt es sich problem- los mit anderen Frameworks kombinieren. Der Fokus von d3js liegt auf der schnellen und einfachen Manipulation von Elementen im Document Object Model. d3js ist jedoch kein Werkzeug, mit dem in wenigen Zeilen Quell- code ganze Diagramme erstellt werden können. Vielmehr müssen sowohl die einzelnen Elemente eines Diagrammes, wie auch deren Position und Ausse- hen händisch definiert werden. Das ermöglicht ein Höchstmaß an Kontrolle über das Aussehen und Verhalten der Diagramme. Es ist jedoch auch zeitin- tensiv und führt eventuell zur Implementation unübersichtlicher Diagramme. Gepaart mit der hohen initialen Lernkurve kann die Nutzung von d3js nur in speziellen Fällen, welche die volle Kontrolle über Aussehen und Verhalten von Diagrammen benötigen, empfohlen werden. Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28536 ER - TY - THES A1 - Diel, Alexander T1 - Vergleich moderner Frontend-Technologien zur Erstellung von Single-Page-Webanwendungen N2 - In der heutigen Zeit finden Single-Page-Webanwendung immer mehr Verwendung. Entsprechend dieser Entwicklung wurden Technologien, zur Erstellung von Single-Page-Webanwendungen, angefertigt. Um ihre Unterschiede und individuellen Anwendungsmöglichkeiten zu ermitteln, wurde mit den drei populärsten Technologien eine Webanwendung gebaut und eine Evaluation anhand einer Reihe von Kriterien durchgeführt. Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28656 ER - TY - JOUR A1 - Lamshöft, Kevin A1 - Neubert, Tom A1 - Hielscher, Jonas A1 - Vielhauer, Claus T1 - Knock, knock, log: Threat analysis, detection & mitigation of covert channels in syslog using port scans as cover JF - Forensic Science International: Digital Investigation Y1 - 2022 U6 - https://doi.org/10.1016/j.fsidi.2022.301335 SN - 2666-2817 VL - 40 PB - Elsevier ER - TY - JOUR A1 - Schnitzer, Julia T1 - Generative Design For Creators – The Impact Of Data Driven Visualization And Processing In The Field Of Creative Business JF - Electronic Imaging Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-022 SN - 2470-1173 SP - 022-1 EP - 022-6 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - THES A1 - Schulz, Theresa T1 - Konzeption und prototypische Entwicklung eines Thesaurus für IT-Konzepte an Hochschulen Bachelorarbeit Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27323 ER - TY - JOUR A1 - Oeppert, Luise A1 - Hartz, Tobias A1 - Wehner, Kathrin A1 - Schrader, Thomas A1 - Meier, Jens T1 - FHIR-Datenmodell zur Übermittlung von Tumordaten zwischen Krebsregistern und IQTIG JF - GMS Medizinische Informatik, Biometrie und Epidemiologie KW - Computer applications to medicine KW - Medical informatics KW - Internal medicine KW - Infectious and parasitic diseases Y1 - 2021 UR - https://doaj.org/article/dc0151fdba764800ac9c652e3ad4eb40 U6 - https://doi.org/10.3205/mibe000231 VL - 17 IS - Iss 4 PB - German Medical Science GMS Publishing House ER - TY - THES A1 - Baier, Sebastian T1 - Parametrisierte Generierung diverser Planeten als Spielwelten für ein interplanetares Aufbaustrategiespiel N2 - Explorational video games and video game genres like Rogle-Likes depend heavily on the presence of an interesting and exciting game world and high replayability. This can be achieved by a high amount of content generated by procedural generation. Space themed games in particular usually lack game worlds with visual and gameplay diversity. This work focuses on the generation of diverse planets as game worlds for an interplanetary building strategy PC game. Therefore, a generator was developed within the Unity game engine to generate pseudo random planet models. Classic and modern approaches to procedural content generation were evaluated and compared in order to assess their suitability for the implementation of the generator. The generated models utilize a data structure that allows for changes in the model based on player interaction. The resulting planets differ in size, biomes and surface structure. The planet's basic sphere geometry is derived from a subdivided icosphere. Using a voronoi diagram, its surface is divided into regions representing biomes, continents and oceans. A basic simulation of continental plates is used to determine mountain and canyon locations. These are formed by nested noise functions and domain warping creating a height field. The planet surface consists of multiple material layers represented by data. KW - Prozedurale Generierung KW - Computergrafik KW - Games Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27352 ER - TY - JOUR A1 - John, Stefanie A1 - Weizel, David A1 - Heumann, Anna Sophie A1 - Fischer, Anja A1 - Orlowski, Katja A1 - Mrkor, Kai-Uwe A1 - Edelmann-Nusser, Jürgen A1 - Witte, Kerstin T1 - Persisting inter‐limb differences in patients following total hip arthroplasty four to five years after surgery? A preliminary cross‐sectional study JF - BMC Musculoskelet Disorders KW - Gait KW - Inter-limb difference KW - Muscle strength KW - Range of motion KW - Balance KW - Total hip arthroplasty Y1 - 2021 U6 - https://doi.org/10.1186/s12891-021-04099-7 SN - 1471-2474 VL - 22 PB - BioMed Central ER - TY - THES A1 - Struck, Ingo T1 - IT-Grundschutz für Container-Plattformen N2 - Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform für Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik abgesichert werden. Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200–2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden für diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet. Optionen für die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert. Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und als Ausblick die Möglichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend auf dem IT-Grundschutz zertifizieren zu lassen. N2 - Within the scope of this work, the architecture of an operating platform for software-as-a-service offerings is designed, which functions based on software containers and is secured according to the requirements of the German Federal Office for Information Security. Based on one of the three approaches of BSI Standard 200–2, the essential components of this platform are defined as an information domain and selection criteria for these parts are derived from the building blocks of the IT-Grundschutz Compendium and the general recommendations of the specialist literature according to the state of the art. Options for the individual components and structures are presented. Based on the previously defined criteria, a selection is made and a design proposal is constructed. Finally, this draft is evaluated with regard to the achievable level of protection and, as an outlook, the possibility of having an implementation of the draft certified in accordance with ISO 27001 based on IT-Grundschutz is considered. KW - SaaS KW - Container KW - ISO/IEC 27001 KW - Bundesamt für Sicherheit in der Informationstechnik (Deutschland) KW - BSI KW - Informationssicherheit KW - Informationssicherheits-Managementsysteme KW - IT-Sicherheitsverfahren KW - Cloud Computing KW - Anwendungsdienstanbieter Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-26711 UR - https://www.ingo-struck.de/paper/IT-Grundschutz-fuer-Container-Plattformen-Bachelorarbeit.pdf ER - TY - JOUR A1 - Rojek, Lukasz A1 - Islam, Saiful A1 - Hartmann, Michael A1 - Creutzburg, Reiner T1 - IoT-Based Real-Time Monitoring System for a Smart Energy House JF - Electronic Imaging KW - AI KW - Raspberry Pi KW - low cost sensors KW - monitoring KW - networking KW - real-time KW - smart energy house KW - smart home Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-038 SN - 2470-1173 SP - 38-1 EP - 38-10 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Schwarz, Franziska A1 - Schwarz, Klaus A1 - Fuchs, Daniel A1 - Creutzburg, Reiner A1 - Akopian, David T1 - Firmware Vulnerability Analysis of Widely Used Low-Budget TP-Link Routers JF - Electronic Imaging KW - cybersecurity KW - firmware analysis KW - firmware vulnerabilities KW - internet security KW - router forensics KW - router security KW - smart home KW - smart home devices Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-135 SN - 2470-1173 SP - 135-1 EP - 135-11 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Islam, Saiful A1 - Patil, Sanket Shrikant A1 - Rafajlovski, Goran A1 - Hartmann, Michael A1 - Creutzburg, Reiner T1 - Technical design and operational control of a decentralized microgrid in rural area JF - Electronic Imaging KW - AI KW - deep learning KW - micro grid KW - mobility KW - sustainability KW - transmission loss Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-097 SN - 2470-1173 SP - 97-1 EP - 97-7 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Pfeiffer, Thomas A1 - Dilip, Khadse Himanshu A1 - Suryawanshi, Raunak A1 - Kishnamurthy, Gnana Swaroop A1 - Téllez, Batcheva Domínguez A1 - Creutzburg, Reiner A1 - Hartmann, Michael T1 - Airflow visualization and air purifier positioning optimization in potentially COVID-19 contaminated classrooms JF - Electronic Imaging KW - Covid-19 KW - aeroso KW - airflow visualization Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-039 SN - 2470-1173 SP - 39-1 EP - 39-15 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - THES A1 - Bärenwald, Max T1 - Professioneller Einsatz von WordPress Elementor in Bildungseinrichtungen. N2 - Das Ziel dieser Bachelorarbeit ist es, eine neue Internetrepräsentation für die School International Potsdam zu erstellen. Grundlage dafür wird eine wissenschaftlich ausgewählte Webtechnologie darstellen. Die schier unendliche Menge an dafür verfügbaren Technologien wird kritisch analysiert, reduziert und auf ein finales Ergebnis gekürzt. Den Rahmen legen diesbezüglich dabei die primären und sekundären Anforderungen der Schule fest. Rückschlüsse aufgrund erkannter Herausforderungen während der Analyse werden evaluiert und in die Erkenntnisse zur Wahl des geeigneten Systems umgesetzt. Die Thesis des einen perfekten Websystems wird während der gesamten Arbeit kritisch betrachtet und schlussendlich beantwortet werden. Mit dem Abschluss der Arbeit soll eine repräsentative, moderne und zeitgemäß ansprechende Webseite entstehen. KW - WordPress KW - Elementor KW - CMS Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27218 ER - TY - THES A1 - Bollens, Kendrick Kurt Günter T1 - Vergleich von Software-basierten VoIP-Systemen für kleine Unternehmen N2 - Die fortschreitende technologische Weiterentwicklung verändert auch den Telekommunikationsmarkt. Während in der Vergangenheit proprietäre Telefonanlagen in den Unternehmen zum Einsatz kamen, setzt man heute verstärkt auf die Einführung der Voice over IP-Technologie, um die aktuellen Anforderungen an eine moderne Telekommunikationsumgebung abbilden zu können. Die heutigen Telekommunikationslösungen stellen eine weitere Anwendungssoftware im Unternehmen dar, die auf Standard-Hardware-Umgebungen betrieben werden können und offene Schnittstellen für die Anbindung von unterschiedlichen Unternehmenslösungen wie dem Kundenmanagement- oder dem Warenwirtschaftssystem bietet. In dieser Bachelorarbeit liegt der Fokus auf dem Vergleich von Software-basierten Telefonsystemen für kleine Unternehmen. Ziel ist es, für ein kleines Unternehmen die Entscheidungsgrundlage für die Wahl einer Kommunikationslösung zu geben. Dazu werden zuerst alle grundlegenden System-Bestandteile für ein modernes Telefoniesystems dargestellt und erläutert. In einem weiteren Schritt werden die konkreten Anforderungen an das Telefoniesystem beschrieben und eine Auswahl der in Frage kommenden Lösungsanbieter (Kandidaten) getroffen. Dabei spielten bei den Anforderungen die Faktoren Preis, Bedienbarkeit und zusätzliche Funktionen die entscheidende Rolle. Auf Grundlage dieser Festlegungen werden die unterschiedlichen Softwarelösungen in tabellarischer Form gegenübergestellt und schlussendlich anhand der aufgestellten Anforderungen bewertet. KW - Internettelefonie KW - Computerunterstütztes Verfahren KW - Unternehmen KW - Vergleich Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27226 ER - TY - THES A1 - Werse, Otto-Leander T1 - Anwendungsmöglichkeiten von Speichervirtualisierung für kleinere Unternehmen am Beispiel von OpenZFS und Microsoft Storage Spaces N2 - Mit zunehmender Digitalisierung müssen immer mehr Daten gelagert werden, insbesondere im kommerziellen Bereich. Auch kleinere Unternehmen, welche nicht im IT-Bereich tätig sind, sind davon betroffen. Klassische, professionelle Speicherlösungen sind oftmals aufwändig zu administrieren und zu inflexibel für solche Unternehmen. Microsoft Storage Spaces und OpenZFS sind zwei RAID-ähnliche Systeme zur Virtualisierung von Speicherplatz. Die Systeme entspringen sehr unterschiedlichen Philosophien. Storage Spaces wird sowohl für den Konsumentenmarkt als auch den professionellen Bereich vermarktet. Und von Microsoft als anwenderfreundliche Alternative zu RAID angesehen. Es handelt sich um ein proprietäres System, welches großflächig auf die Features des unterliegenden Betriebssystems (Windows oder Windows Server) zurückgreift. Die Funktionalität ist hierbei auf Desktop Betriebssystemen gegenüber Server Betriebssystemen stark eingeschränkt. OpenZFS dagegen stammt ursprünglich aus der Datacenter-Anwendung von Sun Microsystems und später der Oracle Corporation. Es wird mittlerweile als Free Open Source Software durch das OpenZFS Project vertrieben und findet viele Anhänger im SOHO-Bereich. Es ist für eine Vielzahl von Betriebssystemen verfügbar, wird allerdings primär unter Linux entwickelt. Beide Systeme bieten eine Vielzahl an zusätzlichen Features an, welche traditionelle RAID-Systeme lediglich über zusätzliche Software bieten können. OpenZFS bietet hierbei, aufgrund seines Aufbaus, tiefere Integration. Initiale Kostenfaktoren sind im Falle von Storages Spaces deutlich höher, da für die Nutzung aller Features eine aktuelle Windows Server Lizenz benötigt wird. OpenZFS ist selbst kostenfrei, und KW - Microsoft Storage Spaces KW - OpenZFS KW - RAID KW - Speichervirtualisierung Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27240 ER - TY - JOUR A1 - Hasche, Eberhard A1 - Karaschewski, Oliver A1 - Creutzburg, Reiner T1 - Using ACES Look Modification Transforms (LMTs) in VFX Environments – Part 2: Gamut Mapping JF - Electronic Imaging KW - 3ARRI footage KW - ACES KW - VFX KW - color gamut KW - color management KW - color spaces KW - tone mapping Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-108 SN - 2470-1173 SP - 108-1 EP - 108-14 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Schwarz, Franziska A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - Improving Detection of Manipulated Passport Photos - Train- ing Course for Border Control Inspectors to Detect Morphed Facial Passport Photos - Part I: Introduction, State-of-the-Art and Preparatory Tests and Experiments JF - Electronic Imaging KW - border control KW - face morphing KW - homeland security KW - image forensic KW - image morphing KW - passport control KW - passport photo manipulation KW - security Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-136 SN - 2470-1173 SP - 136-1 EP - 136-9 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Richter, Maximilian A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - Conception and Implementation of Professional Laboratory Exercises in the field of ICS/SCADA Security Part II: Red Teaming and Blue Teaming JF - Electronic Imaging KW - Blue Team KW - Censys KW - Maltego KW - OSINT KW - Red Team KW - Shodan KW - cybersecurity KW - open source intelligence Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-074 SN - 2470-1173 SP - 74-1 EP - 74-13 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Bassey, Uduak A1 - Rojek, Lukasz A1 - Hartmann, Michael A1 - Creutzburg, Reiner A1 - Volland, Arne T1 - The potential of NIR spectroscopy in the separation of plastics for pyrolysis JF - Electronic Imaging KW - identification KW - near-infrared KW - plasics KW - pyrolysis KW - separation KW - spectroscopy KW - wasre sorting KW - waste2energy Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-143 SN - 2470-1173 SP - 143-1 EP - 143-14 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Richter, Maximilian A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - Conception and Implementation of Professional Laboratory Exercises in the field of ICS/SCADA Security - Part I: Fundamentals JF - Electronic imaging KW - Blue Team KW - Censys KW - Maltego KW - OSINT KW - Red Team KW - Shodan KW - cybersecurity KW - open source intelligence Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-073 SP - 73-1 EP - 73-13 PB - Society for Imaging Science and Technology ER - TY - JOUR A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - Design of Professional Laboratory Exercises for Effective State-of-the-Art OSINT Investigation Tools - Part 1: RiskIQ Passive-Total JF - Electronic imaging KW - Censys KW - Maltego KW - OSINT KW - RiskIQ PassiveTotal KW - Shodan KW - big data KW - cybersecurity training KW - open-source intelligence Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-043 SN - 2470-1173 SP - 43-1 EP - 43-7 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - Design of Professional Laboratory Exercises for Effective State-of-the-Art OSINT Investigation Tools - Part 2: Censys JF - Electronic Imaging KW - Censys KW - Maltego KW - OSINT KW - RiskIQ PassiveTotal KW - Shodan KW - big data KW - cybersecurity training KW - open-source intelligence Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-044 SN - 2470-1173 SP - 44-1 EP - 44-8 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - Design of Professional Laboratory Exercises for Effective State-of-the-Art OSINT Investigation Tools - Part 3: Maltego JF - Electronic Imaging KW - 3D Saliency KW - Censys KW - Convolutional Neural Network KW - Human Visual System KW - Maltego KW - OSINT KW - RiskIQ PassiveTotal KW - Shodan KW - Stereoscopic image quality assessment KW - big data KW - cybersecurity training KW - open-source intelligence Y1 - 2021 U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-045 SP - 45-1 EP - 45-23 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Kant, Daniel A1 - Johannsen, Andreas A1 - Creutzburg, Reiner T1 - Analysis of IoT Security Risks based on the exposure of the MQTT Protocol JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - Internet of Things KW - Industrial Internet of Thing KW - IoT KW - IIoT KW - MQTT KW - IoT protocol KW - IIoT protocol KW - IoT security KW - IIoT security KW - MQTT vulnerability Y1 - 2021 UR - https://itwirtschaft.de/wp-content/uploads/2021/02/2021_Electronic-Imaging_IoT_Security-BASIC-1.pdf U6 - https://doi.org/10.2352/ISSN.2470-1173.2021.3.MOBMU-096 N1 - Paper was created within the German program "Mittelstand (SME) 4.0 - Competence Center for IT Economy" of the Ministry for Economic Affairs and Energy VL - 33 SP - 096-1 EP - 096-8 PB - Society for Imaging Science and Technology (IS&T) ER - TY - THES A1 - Kuipers, Tjerk T1 - Developing nuclear security related legislative guarantees in licensing mobile Small Modular Reactors N2 - Goal of the thesis is to research enhancement of the legislative robustness and its possibilities regarding nuclear security of mobile Small Modular Reactors (SMRs) in The Netherlands to improve the licensing process. SMRs are small Nuclear Power Plants (NPPs) with an electrical power output lower than 300 MWe with specific attributes like modularity and mobility, which is beneficial in serial manufacturing, like simplified design features, so fewer components allows for a higher reliability, like passive safety features, which connotes the behavior of components according to known laws of physics, for instance gravity, and like inherent safety features which are defined by reactor characteristics. Chapter 2 reviews the inherent safety and security features of SMRs and its implications on nuclear safety and nuclear security. Chapter 3 deals with the international nuclear regulatory framework and its applicability towards licensing SMRs. Some IAEA Member States have revisioned their legal structure to optimize an SMR licensing process by applying a graded approach towards nuclear security and safety requirements. In Chapter 4 the Dutch nuclear regulatory framework and its impact on SMR developments related to nuclear safety and security are discussed. Suggestions and recommendations for possible legal adjustments are made. Chapter 5 approaches the harmonization of licensing requirements by proposing a more efficient alternative to the Dutch licensing process for all types of NPPs, including SMRs, as presented in international recommendations. Chapter 6 considers the need for SMRs and an alternative approach to the stakeholder involvement in the Dutch NPP licensing process. Generally nuclear regulatory frameworks mainly focus on licensing conventional NPPs and the corresponding nuclear safety and security requirements and therefore prescribing overshooting regulations. Legal options to gradually approach safety and security requirements are deeply embedded in the Dutch Nuclear Energy Act and corresponding legislation. Combined with legal adjustments as denoted in the conclusions and recommendations, the adjustmenst are not only permittable and justifiable but also legally possible. Therefore, the licensing process of SMRs can be streamlined, establishing a harmonized and robust nuclear regulatory framework creating great opportunities for enriching the energy mix in The Netherlands with SMRs. KW - small modular reactor KW - graded approach KW - nuclear security KW - nuclear regulatory framework KW - SMR Y1 - 2020 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-26627 CY - Brandenburg an der Havel ER - TY - JOUR A1 - Schwarz, Franziska A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - New Methodology and Checklist of Wi-Fi Connected and App-Controlled IoT-Based Consumer Market Smart Home Devices JF - Electronic Imaging KW - Internet of Things KW - IoT KW - IoT security KW - cybersecurity KW - privacy KW - security KW - smart home KW - smart home devices Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-276 SN - 2470-1173 SP - 276-1 EP - 276-15 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Schwarz, Franziska A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - Security and Privacy Investigation of Wi-Fi Connected and App-Controlled IoT-Based Consumer Market Smart Light Bulbs JF - Electronic Imaging KW - Internet of Things KW - IoT KW - cybersecurity KW - privacy KW - security KW - smart home KW - smart home devices Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-275 SN - 2470-1173 SP - 275-1 EP - 275-11 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Schwarz, Klaus A1 - Schwarz, Franziska A1 - Creutzburg, Reiner T1 - Conception and implementation of professional laboratory exercises in the field of open source intelligence (OSINT) JF - Electronic Imaging KW - Open Source Intelligence KW - OSINT KW - cybersecurity KW - Shodan KW - PassiveTotal KW - Censys KW - Maltego Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-278 SN - 2470-1173 SP - 278-1 EP - 278-10 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Schwarz, Franziska A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - Conception of a Secure Remote Maintenance Procedure Using Dedicated Hardware JF - Electronic Imaging KW - secure remote service KW - secure remote control KW - firewall KW - critical infrastructure maintenance KW - cybersecurity KW - secure remote desktop KW - healthcare security KW - security Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-336 SN - 2470-1173 SP - 336-1 EP - 336-7 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Hasche, Eberhard A1 - Benning, Dominik A1 - Karaschewski, Oliver A1 - Carstens, Florian A1 - Creutzburg, Reiner T1 - Creating high-resolution 360-degree single-line 25K video content for modern conference rooms using film compositing techniques JF - Electronic Imaging KW - 360 panorama KW - VR an AR KW - film compsiting KW - high resolution panorama Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-206 SN - 2470-1173 SP - 206-1 EP - 206-14 PB - Society for Imaging Science and Technology ER - TY - JOUR A1 - Hasche, Eberhard A1 - Benning, Dominik A1 - Creutzburg, Reiner T1 - Using ACES Look Modification Transforms (LMTs) in a Visual Effects Production Environment –Part 1: Rec.709 Inputsand Outputs JF - Electronic Imaging KW - ACES KW - Academy Color Encoding System KW - LMT KW - Look Modification Transform KW - VFX Environment Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-205 SN - 2470-1173 SP - 205-1 EP - 205-14 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Yüksel, Benjamin A1 - Schwarz, Klaus A1 - Creutzburg, Reiner T1 - AI-based anomaly detection for cyberattacks on Windows systems-Creation of a prototype for automated monitoring of the process environment JF - Electronic Imaging KW - anomaly detection KW - artificial intelligence KW - Automated Windows system monitoring KW - cybersecurity KW - machine learning KW - neural networks Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-331 SN - 2470-1173 SP - 331-1 EP - 331-13 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Linke, Christian A1 - Mantke, René A1 - Creutzburg, Reiner T1 - International Biobanking Interface Service – A Concept forHealth Sciences in the Digital Age JF - Electronic Imaging KW - biobank KW - digital healthcare KW - eHealth KW - mHealth KW - mobile healthcare Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-304 SN - 2470-1173 SP - 304-1 EP - 304-6 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Whiskerd, Nicholas A1 - Körtge, Nicklas A1 - Jürgens, Kris A1 - Ezennaya-Gomez, Salatiel A1 - Vielhauer, Claus A1 - Dittmann, Jana A1 - Hildebrandt, Mario T1 - Keystroke biometrics in the encrypted domain: a first study on search suggestion functions of web search engines JF - EURASIP Journal on Information Security KW - keystroke dynamics KW - biometrics KW - search engines KW - encrypted domain Y1 - 2020 U6 - https://doi.org/10.1186/s13635-020-0100-8 IS - 2020:2 PB - Springer ER - TY - JOUR A1 - Pilgermann, Michael A1 - Bocklisch, Thomas A1 - Creutzburg, Reiner T1 - Conception and implementation of a course for professional training and education in the field of IoT and smart home security JF - Electronic Imaging KW - Internet of Things KW - IoT KW - Smart Home KW - Smart Home Security KW - Cybersecurity KW - Connected Home Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-277 SN - 2470-1173 SP - 277-1 EP - 277-8 PB - Society for Imaging Science and Technology ER - TY - JOUR A1 - Pilgermann, Michael A1 - Werth, Sören A1 - Creutzburg, Reiner T1 - Towards sector specific security operation JF - Electronic Imaging KW - cybersecurity KW - information security KW - network security KW - IT security KW - Security Information Center KW - SOC KW - Security Information and Event Management KW - SIEM KW - security monitoring KW - health care KW - critical infrastructures KW - hospitals KW - HL7 KW - MLLP Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-254 SN - 2470-1173 SP - 254-1 EP - 254-10 PB - Society for Imaging Science and Technology CY - Springfield, VA ER - TY - JOUR A1 - Kant, Daniel A1 - Creutzburg, Reiner A1 - Johannsen, Andreas T1 - Investigation of risks for Critical Infrastructures due to the exposure of SCADA systems and industrial controls on the Internet based on the search engine Shodan JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - Industrial Control System KW - ICS KW - critical infrastructure KW - energy supply KW - Shodan KW - human machine interface KW - industrial protocols KW - remote control protocols KW - remote maintenance protocols Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-253 SN - 2470-1173 SP - 253-1 EP - 253-16 PB - Society for Imaging Science and Technology (IS&T) CY - Springfield, VA ER - TY - JOUR A1 - Johannsen, Andreas A1 - Kant, Daniel A1 - Creutzburg, Reiner T1 - Measuring IT security, compliance and data governance within small and medium-sized IT enterprises JF - IS and T International Symposium on Electronic Imaging Science and Technology KW - IT security KW - compliance KW - data sovereignty KW - data governance KW - security awareness KW - IT security readiness KW - data protection KW - mobile security KW - small and medium-sized IT enterprises Y1 - 2020 U6 - https://doi.org/10.2352/ISSN.2470-1173.2020.3.MOBMU-252 SN - 2470-1173 SP - 252-1 EP - 252-11 PB - Society for Imaging Science and Technology (IS&T) CY - Springfield, VA ER - TY - THES A1 - Frank, Kevin T1 - Erstellung und Evaluation eines Leitfadens zur Nutzung von Progressive Web Apps N2 - Ein neuer Trend in der Webentwicklung besteht aus den von Google beworbenen Progressive Web Apps (PWA). Diese tragen das implizite Versprechen in sich, eine Lösung für alle Fälle zu sein. Weil solche „One Fits All“ Lösungen selten ihr Versprechen halten, untersucht diese Masterarbeit PWAs im Detail. Die Ziele waren dabei, den PWA-Begriff zu definieren, die Grenzen von PWAs zu untersuchen und diese in einem leicht zugänglichen Leitfaden zur Nutzung von PWAs festzuhalten. Der Leitfaden soll Entscheidungsträgern bei der Beantwor-tung der Frage unterstützen, ob sie in einer bestimmten Situation eine PWA entwickeln soll-ten oder nicht. Bei einer Recherche hat sich herausgestellt, dass PWAs lediglich Webanwen-dungen sind, die moderne Browsertechnologien nutzen. Entsprechend besitzen PWAs bis auf einige Ausnahmen dieselben Grenzen wie herkömmliche Web Apps. Mit diesem Vorwissen wurde dann sowohl eine Definition in deutscher Sprache als auch eine internationale Version in englischer Sprache verfasst. Aus einem detaillierten Vergleich von nativen und Web Apps wurden anschließend die Funktionen und Grenzen von PWAs ermittelt. Diese wurde in einem schriftlichen Regelwerk festgehalten, das von drei Experten in einem Peer Review geprüft und anschließend in einem Interview besprochen und korrigiert wurde. Das Ergebnis ist zwar nicht sehr repräsentativ, sowohl die Korrektheit und Vollständigkeit als auch das allgemeine Feedback der Experten ist jedoch überwiegend positiv ausgefallen. Um den leichten Zugang und eine bessere Nutzbarkeit zu gewährleisten, wurde der schriftliche Leitfaden als PWA um-gesetzt. Mit Hilfe einer Online-Umfrage wurde zunächst die Konformität dieser Leitfaden-App zum schriftlichen Regelwerk untersucht, wobei eine Evaluation von Usability und User Experience für einen späteren Zeitpunkt außerhalb der Masterarbeit angedacht wurden. Ent-sprechend konnte der Nutzen der Leitfaden-App noch nicht nachgewiesen werden. Ebenfalls haben sich die Wahl und Umsetzung der Evaluationsmethodik als suboptimal herausgestellt, wodurch die Konformität der App nicht bestätigt, sondern lediglich Hypothesen aufgestellt werden konnten. Offen geblieben sind die Erhöhung der Repräsentanz der Ergebnisse aus der Evaluation des Regelwerks, die Untersuchung der Konformität der Leitfaden-App über eine verbesserte Methodik und die Prüfung und Optimierung selbiger in Bezug auf die Usability. KW - progessive web app KW - Leitfaden KW - guideline Y1 - 2019 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-21937 ER - TY - THES A1 - Fredebold, Peter T1 - Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams N2 - Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams; Abwägung verschiedener Teillösungen und daraus erlangte Erfahrungen. KW - Virtualisierung KW - Inventarisierung Y1 - 2018 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-21911 ER - TY - CHAP A1 - Creutzburg, Reiner A1 - McCallum, Simon A1 - Kim, Stefan A1 - van Rüschen, Raoul T1 - Volumetric Terrain Rendering with WebGL T2 - Electronic Imaging: Mobile Devices and Multimedia: Enabling Technologies, Algorithms, and Applications, 28. Januar bis 1. Februar 2018, Burlingame, Kalifornien, USA Y1 - 2018 U6 - https://doi.org/10.2352/issn.2470-1173.2018.06.mobmu-136 SN - 2470-1173 SP - 136-1 EP - 136-14 PB - Society for Imaging Science and Technology CY - Kilworth Lane / Springfield, Virginia, USA ER - TY - JOUR A1 - Beck, Eberhard A1 - Schrader, Thomas A1 - Tetzlaff, Laura A1 - Schröder, Cornelia T1 - Prospektive Risikoanalyse: Die Ähnlichkeit von Medikamentennamen in der Drugbank-Datenbank T1 - Prospective risk analysis: The similarity of drug names in the Drugbank database JF - GMS Medizinische Informatik, Biometrie und Epidemiologie Y1 - 2018 U6 - https://doi.org/10.3205/mibe000187 VL - 14 IS - 2 SP - 1/7 EP - 7/7 ER - TY - JOUR A1 - Beck, Eberhard A1 - Tetzlaff, Laura A1 - Schröder, Cornelia A1 - Schrader, Thomas T1 - Die Datenqualität des CIRSmedical – geeignet für eine systematische Analyse? JF - GMS Medizinische Informatik, Biometrie und Epidemiologie T2 - The data quality of CIRSmedical – suitable for a systematic analysis? Y1 - 2018 U6 - https://doi.org/10.3205/mibe000188 VL - 14 IS - 2 SP - Doc10-1 EP - Doc10-9 ER - TY - JOUR A1 - Beck, Eberhard A1 - Rödiger, Stefan A1 - Liefold, Marius A1 - Ruhe, Madeleine A1 - Reinwald, Mark A1 - Deckert, P. Markus T1 - Quantification of DNA double-strand breaks in peripheral blood mononuclear cells from healthy donors exposed to bendamustine by an automated γH2AX assay—an exploratory study JF - Journal of Laboratory and Precision Medicine Y1 - 2018 U6 - https://doi.org/10.21037/jlpm.2018.04.10 VL - 3 IS - 5 SP - 47-12 ER - TY - THES A1 - Krebs, Franziska T1 - Entwicklung einer prototypischen Web-Applikation zur optimierten Menüplanung unter Verwendung von terminologischem Wissen N2 - Die Gestaltung eines Menüplans ist mit Schwierigkeiten verbunden, wenn die Bedürfnisse und Geschmäcker mehrerer Personen berücksichtigt werden müssen. Im Rahmen dieser Arbeit wurde eine Web-Applikation entwickelt, welche dieses Zuordnungsproblem durch Umsetzung eines evolutionären Algorithmus und unter Verwendung einer Wissensbasis automatisch löst. Die Menüplanung berücksichtigt Ernährungsweisen, Allergien, Intoleranzen,Zubereitungsdauern sowie individuelle tages- und mahlzeitenbezogene Nährstoffgrenzen. Es werden drei zu optimierende Zielfunktionen definiert, welche die Menüpläne hinsichtlich ihrer Vielfalt und ihrer Beachtung personenspezifischer Lebensmittelvorlieben und -abneigungen bewerten. Terminologisch strukturiertes Wissen hilft dabei, unzulässige Belegungen auf Mahlzeiten-Ebene zu vermeiden. Durch die Framework-gestützte Implementierung des Constrained Nondominated Sorting Genetic Algorithm II werden mehrere Kompromiss-Lösungen gefunden. Anhand eines Beispiels wurde gezeigt, dass auch für komplexe Planstrukturen mit vielen Restriktionen zulässige Lösungen hervorgebracht und fortlaufend verbessert werden können. Da die nachempfundene Evolution unzulässige Lösungen zügig verdrängt, nimmt die Diversität der Population ab. KW - Optimierung KW - Genetische Algorithmen KW - Menüplanung KW - Terminologien KW - Semantic Web Y1 - 2017 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-18462 ER - TY - CHAP A1 - Kell, Gerald T1 - Forschungsprojekt EuRISCOSi T2 - Forschungsbericht der Technischen Hochschule Brandenburg (2015/2016) N2 - Ziel des Projekts ist eine deutliche Beschleunigung technischer Abläufe in Systemen zur Informationserfassung, -speicherung und -übertragung. Dies soll durch die Entwicklung ultraschneller Operationsknoten erreicht werden, die gegenüber den aktuellen Chips in CMOS-Technologien bis zu zehnfach schnellere Arbeitsgeschwindigkeiten bewältigen. Y1 - 2017 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-19536 SP - 22 EP - 25 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ET - 1. Auflage 2017 ER - TY - THES A1 - Dreyer, Stephan T1 - Interaktive Evolution zur Assistenz bei der Einrichtungsplanung N2 - Die Planung der Inneneinrichtung von Räumen ist oft aufwändig und zeitintensiv, da ein weites Spektrum verschiedenster Einrichtungsgegenstände verfügbar ist und diese fast beliebig kombiniert werden können. Diese Arbeit schlägt interaktive evolutionäre Algorithmen zur Assistenz bei der Einrichtungsplanung vor. Dazu werden zunächst die Bestandteile der interaktiven Evolution genauer definiert und Arten der interaktiven Selektion vorgestellt. Anschließend wird die Konzeption und Entwicklung des Softwaresystems dokumentiert. Zur Verringerung der Benutzerermüdung wird die Methode der Sparse Fitness Evaluation umgesetzt. Es werden Versuche mit der entwickelten Software durchgeführt und aufgetretene Probleme diskutiert. Abschließend gibt die Arbeit einen Ausblick für eine weitere Entwicklung. Kolloquium: 29.08.2012 Betreuer: Dipl.-Inform. Ingo Boersch, Prof. Dr.-Ing. Michael Syrjakow N2 - Planning interior spaces is often expensive and time-consuming, since a wide range of furnitures is available which can be combined almost arbitrarily. This thesis proposes interactive evolutionary computation for assistance in interior layout planning. For that, the components of interactive evolution are defined in detail and types of interactive selection are introduced. Following this, the design and development of the software system are documented. The method of sparse fitness evaluation is implemented to reduce user fatigue. Experiments with the developed software are carried out and problems encountered are discussed. In conclusion, the thesis gives prospects for further development. Y1 - 2012 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-606 ER - TY - THES A1 - Weidner, Wolfram T1 - Evaluation von SQL- und NoSQL-Datenbanksystemen zur Speicherung medizinischer Messdaten N2 - Diese Bachelorarbeit befasst sich mit der Evaluierung einer SQL- und NoSQL-Datenbanklösung zur Speicherung der anfallenden medizinischen Messdaten im Fachbereich Informatik und Medien der Fachhochschule Brandenburg. Im Studiengang Medizininformatik werden im Laufe des Studiums viele Versuche mit den unterschiedlichsten medizinischen Messgeräten, wie zum Beispiel EKG, EEG, EMG,Shimmer u.a. durchgeführt. Bei diesen Versuchen müssen teilweise sehr große Mengen an Messdaten gespeichert werden. Im weiteren Verlauf des Studiums werden diese Daten analysiert und ausgewertet. Da es noch kein Konzept zur effizienten Haltung der Daten in einem Datenbanksystem gibt und diese zurzeit in vielen verschiedenen Formaten im Dateisystem eines Servers zwischengespeichert werden, wurde in dieser Arbeit eine möglichst effiziente Datenbanklösung gesucht, implementiert und getestet. KW - NoSQL-Datenbanksystem KW - PL/SQL KW - SQL KW - Datenbanksystem Y1 - 2012 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-802 ER - TY - THES A1 - Muth, Rainer T1 - Konzeption und Realisierung einer kontextbasierten Suche in externen Datenquellen im Bereich der Neurobiologie N2 - Diese Masterarbeit befasst sich mit der Konzeption und Realisierung einer kontextbasierten Suche in externen Datenquellen. Die kontextbasierte Suche soll hierbei für das Abfragen der Datenquellen die Daten eines bestehenden Systems verwenden. Die Daten des bestehenden Systems basieren dabei auf neurologischen Erkrankungen und Testverfahren. Die Ergebnisse der kontextbasierten Suche sollen zum einen dafür verwendet werden, um einem Benutzer des Systems ein größeres Angebot an Informationen zum Themengebiet zu unterbreiten und zum anderen um den Datenbestand des Systems bei Bedarf zu aktualisieren. Die externen Datenquellen sind PubMed und MedWorm. Dabei werden in PubMed relevante, medizinische, Publikationen und in MedWorm nach relevanten medizinischen Nachrichten gesucht. Masterarbeit Kolloqium: 13.08.2012 Betreuer: Prof. Dr.-Ing. Susanne Busse, Dipl.-Inform. Ingo Boersch Y1 - 2012 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-810 ER - TY - THES A1 - Kroop, Sebastian T1 - Evaluierung der Android-Plattform anhand einer Referenzanwendung N2 - Mit dieser Bachelorarbeit sollen die Möglichkeiten von Android aufgezeigt werden und anschließend anhand der prototypischen Umsetzung einer Referenzanwendung evaluiert werden. Durch die Referenzanwendung sollen Wegstrecken aufgezeichnet werden. Die Referenzanwendung bezieht sich auf ein Teilproblem des Projektes „Waldnavigation“ der Fachhochschule Brandenburg. Ziel des Projektes „Waldnavigation“ ist es, durch ein spezielles Navigationssystem auf mobilen Endgeräten die Effizienz von Holztransporten im Wald zu steigern. Mit der Evaluierung ist zu prüfen, ob die Plattform für eine Verwendung im Rahmen des Projektes geeignet ist. Y1 - 2009 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-584 ER -