open_access
Refine
Year of publication
Document Type
- Article (34)
- Master's Thesis (17)
- Bachelor Thesis (16)
- Conference Proceeding (2)
- Part of a Book (1)
- Image (1)
Keywords
- cybersecurity (9)
- Shodan (7)
- Censys (6)
- Maltego (6)
- OSINT (6)
- Informationssicherheit (5)
- Computersicherheit (4)
- Internet of Things (4)
- IoT (4)
- security (4)
Institute
- Fachbereich Informatik und Medien (71) (remove)
Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbare Informationen über die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgeführt mit „GVM/OpenVAS“, welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert“ bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese können im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders häufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterstützte Software bedingt waren.
Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer häufiger auf und stellen eine große Bedrohung für die Betreiber und die Bevölkerung dar. Eine verlässliche und frühzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten.
Ziel dieser Arbeit ist die Klärung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren für Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden können.
Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet.
In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsansätzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann.
Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren für RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-Änderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auffällige DNS-Anfragen, IPAdressen etc.) erkannt.
Die Versionierung von Daten ist ein hochkomplexes Problem, das viele verschiedene
Aspekte berücksichtigen muss. Daher ist in diesem Bereich bisher noch kein univer-
sell anwendbarer Ansatz beschrieben worden. Verschiedene Autoren haben sich an einer
Lösung versucht und Herangehensweisen für ihre eigenen Anwendungsfälle entwickelt.
In dieser Arbeit wird ein neuer Ansatz anhand eines Fallbeispiels vorgestellt. Der An-
satz zielt darauf ab, Daten- und Versionierungsstrukturen in einem relationalen Da-
tenmodell zu vereinigen und dabei eine einfache Integration von Geschäftsprozessen
zu ermöglichen. Insbesondere wird darauf geachtet, dass die Erzwingung des korrekten
Ablaufs von Geschäftsprozessen durch eine maschinelle Umsetzung derselben möglich
ist. Das Datenmodell beinhaltet eine vollständige Versionierungshistorie in Form eines
gerichteten zyklenlosen Graphen. Hiermit bietet es eine breit anwendbare Lösung zur
Datenversionierung, die zudem gut in bestehende Abläufe und Datensätze integrierbar
ist. In dieser Arbeit wird das kombinierte Datenmodell vorgestellt und anhand von ge-
nerischen Beispielen erläutert. Zudem wird die Funktionalität des Ansatzes anhand des
Fallbeispiels der Verwaltung der Studiengangscurricula des Fachbereichs Informatik und
Medien der Technischen Hochschule Brandenburg belegt. Hierbei wird auch die Integra-
tion von Geschäftsprozessen und die Nutzbarkeit in der tatsächlichen Datenverwaltung
dargestellt.
Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkgerätes in ein bestehendes Protokollierungssystem. Aufgrund des erhöhten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie übliche Heimnetzwerkgeräte in die Sicherheitsstrukturen der Firmen eingebunden werden können.
Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt.
Anhand dieses Prototypen lässt sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive Überwachung aufgebaut werden kann. Die Ursache dafür ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zurücksendet.
Einsicht in die Abläufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexität zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die Überwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Prioritäten festgelegt, welche die spätere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionstüchtig und erfüllt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit Möglichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden.
In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung.
IK als Schlüsselkonzept in der Hochschulbildung beinhaltet neben anderen Fähigkeiten auch den Bereich der Quellenkompetenz. Diese beschreibt die Fähigkeit, Quellen hinsichtlich ihrer Qualität und ihrer Funktion kritisch zu
bewerten. Um diese Fähigkeit zu verbessern, wurde das HUMAN-Modell von Baldarelli et al. entwickelt. Ziel dieser Arbeit ist es, dieses HUMAN-Modell in E-Learning-Modulen zur Informationskompetenzvermittlung digital umzusetzen und die Auswirkungen des neuen Ansatzes zu evaluieren. Zu diesem
Zweck werden zunächst neue Lernmodule nach dem Human-Centered Design Ansatz entworfen und implementiert. Anschließend erfolgt die Evaluation des Moduls in einer Mixed-Methods-Untersuchung in zwei Bachelorseminargruppen zweier aufeinanderfolgender Jahrgänge, die abgesehen von
den neuen Lernmodule ein vergleichbares Treatment erhalten. Basierend auf Pre- und Post-Tests, Leistungsnachweisen und der Moodle-Aktivität beider Gruppen soll gemessen werden, inwiefern sich die Leistung und die Performance durch den Einsatz des neuen Lernmoduls verändert haben. Die Ergebnisse zeigen, dass der Leistungszuwachs zwischen Pre- und Post-Test in der HUMAN-Gruppe leicht höher ist als in der Vergleichsgruppe, insbesondere in Bezug auf den Bereich Quellenbeurteilung. Weiterhin zeigt die Analyse des schriftlichen Leistungsnachweises, dass die wissenschaftliche Qualität der zitierten Quellen in der Literaturliste bei der HUMAN-Gruppe größer ist, auch wenn die Gesamtperformanz der Studierenden sich nicht verbessert hat. Zur weiteren Analyse wäre es sinnvoll, die Quellen-
zusammensetzung der Studierenden in der Bachelorarbeit zu untersuchen, um auch langfristige Auswirkungen zu evaluieren.
Gegenstand der vorliegenden Masterarbeit ist die Realisierung eines EXIT-Puzzles mit
integrierten AR- und VR-Elementen. Im Kontext der Wissensvermittlung im Fachgebiet
Mathematik angewandt, wirken sowohl die Verwendung des Gesellschaftsspiels als
auch der Gebrauch moderner Techniken motivierend auf die Schülerinnen und Schüler.
Auf die theoretischen Erkenntnisse, welche mit Hilfe einer umfangreichen
Literaturrecherche gesammelt wurden, baut die Analyse verwandter Arbeiten auf.
Anhand von 11 semi-strukturierten Benutzerinterviews, konnten Information über die
Zielgruppe, den Nutzungskontext und eventuelle Problempunkte des geplanten Puzzles
zusammengetragen werden. Auf Grundlage dieses Wissens wurde ein Katalog der
wichtigsten Anforderungen und Schwerpunkte aufgestellt. In der Konzeptionsphase
wurde dieser Anforderungskatalog als Basis für die Planung des EXIT-Puzzles verwendet,
welche anschließend prototypisch umgesetzt wurde. Dieser Prototyp wurde
abschließend einer Evaluation anhand von zehn Benutzertests unterzogen, welche
einerseits die Gebrauchstauglichkeit des Puzzles erfassen und andererseits Anregungen
zur weiteren Verbesserung festhalten sollten. Diese abschließende Evaluation konnte
sowohl die Gebrauchstauglichkeit des Puzzles bestätigen als auch Hinweise darauf
liefern, dass die Applikation beim Anwenden und Verstehen des Unterrichtsstoffes
unterstützend wirkt und unter gewissen Bedingungen für den Einsatz im
Mathematikunterricht geeignet wäre.