Overview Statistic: PDF-Downloads (blue) and Frontdoor-Views (gray)
  • search hit 19 of 195
Back to Result List

Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur

  • Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer häufiger auf und stellen eine große Bedrohung für die Betreiber und die Bevölkerung dar. Eine verlässliche und frühzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Klärung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren für Ransomware-Angriffe mithilfe einesRansomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer häufiger auf und stellen eine große Bedrohung für die Betreiber und die Bevölkerung dar. Eine verlässliche und frühzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Klärung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren für Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden können. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsansätzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren für RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-Änderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auffällige DNS-Anfragen, IPAdressen etc.) erkannt.show moreshow less

Download full text files

Export metadata

Additional Services

Share in Twitter Search Google Scholar Statistics
Metadaten
Author:Bjarne Jungclaus
URN:urn:nbn:de:kobv:522-opus4-29033
DOI:https://doi.org/10.25933/opus4-2903
Referee:Michael Pilgermann, Tino Schonert
Document Type:Master's Thesis
Language:German
Year of Publishing:2023
Date of Publication (online):2023/03/09
Publishing Institution:Technische Hochschule Brandenburg
Granting Institution:Technische Hochschule Brandenburg
Date of final exam:2023/03/07
Release Date:2023/03/28
Tag:Detektion; IT-Sicherheit; Kritische Infrastruktur; Ransomware
GND Keyword:Informationssicherheit; Datenverarbeitungssystem; Computersicherheit
Page Number:140
Institutes:Fachbereich Informatik und Medien
Dewey Decimal Classification:Informatik, Informationswissenschaft, allgemeine Werke / Informatik, Wissen, Systeme / Spezielle Computerverfahren
open_access (DINI-Set):open_access
Licence (German):Creative Commons - CC BY-NC - Namensnennung - Nicht kommerziell 4.0
Einverstanden ✔
Diese Webseite verwendet technisch erforderliche Session-Cookies. Durch die weitere Nutzung der Webseite stimmen Sie diesem zu. Unsere Datenschutzerklärung finden Sie hier.