open_access
Refine
Document Type
- Master's Thesis (3) (remove)
Has Fulltext
- yes (3)
Is part of the Bibliography
- no (3)
Keywords
- Computersicherheit (3) (remove)
Institute
Ransomware-Angriffe auf Kritische Infrastrukturen, wie Energie- oder Wasserversorgung, treten immer häufiger auf und stellen eine große Bedrohung für die Betreiber und die Bevölkerung dar. Eine verlässliche und frühzeitige Erkennung dieser Angriffe ist somit ein wichtiger Bestandteil von IT-Sicherheitskonzepten.
Ziel dieser Arbeit ist die Klärung der Fragen, welche Methoden zur Erkennung von Ransomware eingesetzt werden und welche Indikatoren für Ransomware-Angriffe mithilfe eines Angriffserkennungssystems in einer nachgebildeten IT-KRITIS-Infrastruktur erkannt werden können.
Es wurden Methoden zur Detektion von Malware und Ransomware genauer betrachtet.
In einem Experiment wurde die Erkennung von Ransomware mithilfe eines Angriffserkennungssystems (Elastic Stack) untersucht. Das Ergebnis dieser Arbeit zeigt, dass die Erkennung sowohl mit allgemeinen Detektionsansätzen als auch mit auf Ransomware spezialisierten Methoden erfolgen kann.
Aus dem Experiment geht hervor, dass die Detektion von Ransomware-Angriffen mithilfe eines Angriffserkennungssystems in der Praxis erfolgreich ist. Indikatoren für RansomwareAngriffe werden sowohl auf Systemebene (Prozesse, Dateioperationen, Registry-Änderungen etc.) als auch auf Netzwerkebene (C2-Kommunikation, auffällige DNS-Anfragen, IPAdressen etc.) erkannt.
The Quantum Threat looms over cryptography: Once strong quantum computers become available, its game over for encryption and privacy. This widespread understanding of the how cryptography will be impacted by quantum computing is challenged in this thesis to achieve a more nuanced understanding of both the ramifications of the Quantum Threat and potential countermeasures to it.
Häufig scheitert eine Beurteilung der sicherheitsrelevanten Aspekte der eigenen VoIP-Infrastruktur an der Frage, wie sich Sicherheitsdefizite erkennen lassen und Sicherheitsmaßnahmen erfolgreich umgesetzt werden können. Um diesen Prozess des Audits einer VoIP-Infrastruktur zu vereinfachen, wurde im Rahmen dieser Diplomarbeit in Zusammenarbeit mit der Firma „HiSolutions AG“ ein Prüfschema entwickelt werden, anhand dessen VoIP-Sicherheitsaudits erfolgreich durchgeführt werden. Die Grundlage für das Prüfschema bildet der in dieser Arbeit ausgearbeitete Maßnahmenkatalog, gegen den die bestehende VoIP-Infrastruktur geprüft wird. Die Prüfung beinhaltet einen Soll-Ist-Vergleich von Maßnahmen, der mögliche Mängel aufzeigt und folglich eine Beurteilung der Sicherheit ermöglicht.