TY - THES A1 - Jungclaus, Bjarne T1 - Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur N2 - Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer häufiger auf und stellen eine große Bedrohung für die Betreiber und die Bevölkerung dar. Eine verlässliche und frühzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Klärung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren für Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden können. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsansätzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren für RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-Änderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auffällige DNS-Anfragen, IPAdressen etc.) erkannt. KW - IT-Sicherheit KW - Kritische Infrastruktur KW - Ransomware KW - Detektion KW - Informationssicherheit KW - Datenverarbeitungssystem KW - Computersicherheit Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29033 ER - TY - RPRT A1 - Weber, Simon A1 - Pilgermann, Michael A1 - Stein, Stefan A1 - Schrader, Thomas T1 - SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung N2 - Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit über die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenhäusern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) für die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenhäusern zu analysieren und Handlungsempfehlungen für die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengesprächen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschläge zur Verbesserung der IT-Sicherheitslage in Krankenhäusern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der stationären Versorgung gerecht zu werden. KW - Computersicherheit KW - Medizintechnik KW - Eindringerkennung KW - Kritische Infrastruktur KW - Krankenhaus KW - Kritische Informationsinfrastruktur KW - Intrusion Detection Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32075 ER -