Overview Statistic: PDF-Downloads (blue) and Frontdoor-Views (gray)
Das Suchergebnis hat sich seit Ihrer Suchanfrage verändert. Eventuell werden Dokumente in anderer Reihenfolge angezeigt.
  • Treffer 9 von 195
Zurück zur Trefferliste

Detektion von Ransomware in der IT-Systemlandschaft bei Betreibern Kritischer Infrastruktur

  • Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer häufiger auf und stellen eine große Bedrohung für die Betreiber und die Bevölkerung dar. Eine verlässliche und frühzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Klärung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren für Ransomware-Angriffe mithilfe einesRansomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer häufiger auf und stellen eine große Bedrohung für die Betreiber und die Bevölkerung dar. Eine verlässliche und frühzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten. Ziel dieser Arbeit ist die Klärung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren für Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden können. Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet. In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsansätzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann. Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren für RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-Änderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auffällige DNS-Anfragen, IPAdressen etc.) erkannt.zeige mehrzeige weniger

Volltext Dateien herunterladen

Metadaten exportieren

Weitere Dienste

Teilen auf Twitter Suche bei Google Scholar Statistik - Anzahl der Zugriffe auf das Dokument
Metadaten
Verfasserangaben:Bjarne Jungclaus
URN:urn:nbn:de:kobv:522-opus4-29033
DOI:https://doi.org/10.25933/opus4-2903
Gutachter*in:Michael Pilgermann, Tino Schonert
Dokumentart:Masterarbeit
Sprache:Deutsch
Jahr der Veröffentlichung:2023
Datum der Veröffentlichung (online):09.03.2023
Veröffentlichende Institution:Technische Hochschule Brandenburg
Titel verleihende Institution:Technische Hochschule Brandenburg
Datum der Abschlussprüfung:07.03.2023
Datum der Freischaltung:28.03.2023
Freies Schlagwort / Tag:Detektion; IT-Sicherheit; Kritische Infrastruktur; Ransomware
GND-Schlagwort:Informationssicherheit; Datenverarbeitungssystem; Computersicherheit
Seitenzahl:140
Institute:Fachbereich Informatik und Medien
DDC-Klassifikation:Informatik, Informationswissenschaft, allgemeine Werke / Informatik, Wissen, Systeme / Spezielle Computerverfahren
open_access (DINI-Set):open_access
Lizenz (Deutsch):Creative Commons - CC BY-NC - Namensnennung - Nicht kommerziell 4.0
Einverstanden ✔
Diese Webseite verwendet technisch erforderliche Session-Cookies. Durch die weitere Nutzung der Webseite stimmen Sie diesem zu. Unsere Datenschutzerklärung finden Sie hier.