open_access
Refine
Document Type
- Bachelor Thesis (15) (remove)
Language
- German (15) (remove)
Has Fulltext
- yes (15)
Keywords
- Informationssicherheit (4)
- Computersicherheit (2)
- Analyse (1)
- Anwendungsdienstanbieter (1)
- Authentifizierung (1)
- BSI (1)
- BSI Standards 200 (1)
- BSI-Standard 200 (1)
- Bundesamt für Sicherheit in der Informationstechnik (Deutschland) (1)
- CMS (1)
Institute
- Fachbereich Informatik und Medien (15) (remove)
In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung.
Einsicht in die Abläufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexität zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die Überwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Prioritäten festgelegt, welche die spätere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionstüchtig und erfüllt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit Möglichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden.
Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkgerätes in ein bestehendes Protokollierungssystem. Aufgrund des erhöhten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie übliche Heimnetzwerkgeräte in die Sicherheitsstrukturen der Firmen eingebunden werden können.
Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt.
Anhand dieses Prototypen lässt sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive Überwachung aufgebaut werden kann. Die Ursache dafür ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zurücksendet.
Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbare Informationen über die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgeführt mit „GVM/OpenVAS“, welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert“ bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese können im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders häufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterstützte Software bedingt waren.
In der heutigen Zeit finden Single-Page-Webanwendung immer mehr Verwendung.
Entsprechend dieser Entwicklung wurden Technologien, zur Erstellung von Single-Page-Webanwendungen, angefertigt. Um ihre Unterschiede und individuellen
Anwendungsmöglichkeiten zu ermitteln, wurde mit den drei populärsten
Technologien eine Webanwendung gebaut und eine Evaluation anhand einer Reihe
von Kriterien durchgeführt.
Eine Landesbehörde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die dafür nötigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. Für den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexitätsreduzierung wurde methodisch die Kernabsicherung nach BSI 200-2 zunächst für die Personalverwaltung und die Gebäudeverwaltung durchgeführt. Im Anschluss wurden Teile der unterstützenden IT-Systeme analysiert. Als Ergebnis der Strukturanalyse, Schutzbedarfsfeststellung, Risikoanalyse und des interviewgestützten Soll-Ist-Vergleiches entstand ein Sicherheitskonzept. Aus dessen Umsetzungstand wurde ein Umsetzungsplan entwickelt.
In dieser Arbeit werden Achsdrehmomente und Motorlast eines Industrieroboters der
Firma FANUC analysiert, um diese über eine Logging-Software zu optimieren. Das
Ziel ist es, über die Aufzeichnung der Motordaten, mechanische Belastungen an den
Motoren der Robotergelenke zu reduzieren. Durch diesen Ansatz können Bewegungen
des Roboters optimiert und Traglasten maximiert werden.
Die zur Zeit angebotene Robotersteuerung des Herstellers bietet nur wenig zeitlich aufgelöste Diagnoseoptionen.
Die vorgestellte Lösung unterscheidet sich von anderen Lösungen darin, dass keine
Verkabelung von zusätzlicher Hardware notwendig ist. Auch muss keine zusätzliche,
kostenpflichtige Software installiert werden.
Der in dieser Arbeit verfolgte Ansatz implementiert eine webbasierte Logging-Software für einen Client-PC und ein KAREL
Programm für einen FANUC Roboter, welches als Schnittstelle dient.
Die Parameter Drehmoment(Disturbance Torque, Torque Monitor) und Motorstrom
(OVC Monitor) konnten periodisch alle 50ms von der Robotersteuerung aufgezeichnet
und anschließend zeitlich aufgelöst dargestellt werden. Es wurden Experimente mit
verschiedenen Geschwindigkeiten, Achsstellungen und Traglasten durchgeführt.
Ein signifikantes Ergebnis konnte bei der Reduzierung der Motorlast unter Verwendung von
Beschleunigungsrampen festgestellt werden. Auch wurde der negative Einfluss einer
inkorrekt eingestellten Traglast bei der Ansteuerung der Motoren nachvollzogen und
aufgezeichnet. In einem Kundenprojekt konnte die Software erfolgreich zur Machbarkeitsanalyse eingesetzt werden.
Mit zunehmender Digitalisierung müssen immer mehr Daten gelagert werden, insbesondere im kommerziellen Bereich. Auch kleinere Unternehmen, welche nicht im IT-Bereich tätig sind, sind davon betroffen. Klassische, professionelle Speicherlösungen sind oftmals aufwändig zu administrieren und zu inflexibel für solche Unternehmen.
Microsoft Storage Spaces und OpenZFS sind zwei RAID-ähnliche Systeme zur Virtualisierung von Speicherplatz. Die Systeme entspringen sehr unterschiedlichen Philosophien. Storage Spaces wird sowohl für den Konsumentenmarkt als auch den professionellen Bereich vermarktet. Und von Microsoft als anwenderfreundliche Alternative zu RAID angesehen. Es handelt sich um ein proprietäres System, welches großflächig auf die Features des unterliegenden Betriebssystems (Windows oder Windows Server) zurückgreift. Die Funktionalität ist hierbei auf Desktop Betriebssystemen gegenüber Server Betriebssystemen stark eingeschränkt.
OpenZFS dagegen stammt ursprünglich aus der Datacenter-Anwendung von Sun Microsystems und später der Oracle Corporation. Es wird mittlerweile als Free Open Source Software durch das OpenZFS Project vertrieben und findet viele Anhänger im SOHO-Bereich. Es ist für eine Vielzahl von Betriebssystemen verfügbar, wird allerdings primär unter Linux entwickelt.
Beide Systeme bieten eine Vielzahl an zusätzlichen Features an, welche traditionelle RAID-Systeme lediglich über zusätzliche Software bieten können. OpenZFS bietet hierbei, aufgrund seines Aufbaus, tiefere Integration.
Initiale Kostenfaktoren sind im Falle von Storages Spaces deutlich höher, da für die Nutzung aller Features eine aktuelle Windows Server Lizenz benötigt wird. OpenZFS ist selbst kostenfrei, und
Die fortschreitende technologische Weiterentwicklung verändert auch den
Telekommunikationsmarkt. Während in der Vergangenheit proprietäre
Telefonanlagen in den Unternehmen zum Einsatz kamen, setzt man heute verstärkt
auf die Einführung der Voice over IP-Technologie, um die aktuellen Anforderungen
an eine moderne Telekommunikationsumgebung abbilden zu können. Die heutigen
Telekommunikationslösungen stellen eine weitere Anwendungssoftware im
Unternehmen dar, die auf Standard-Hardware-Umgebungen betrieben werden
können und offene Schnittstellen für die Anbindung von unterschiedlichen
Unternehmenslösungen wie dem Kundenmanagement- oder dem
Warenwirtschaftssystem bietet.
In dieser Bachelorarbeit liegt der Fokus auf dem Vergleich von Software-basierten
Telefonsystemen für kleine Unternehmen. Ziel ist es, für ein kleines Unternehmen
die Entscheidungsgrundlage für die Wahl einer Kommunikationslösung zu geben.
Dazu werden zuerst alle grundlegenden System-Bestandteile für ein modernes
Telefoniesystems dargestellt und erläutert. In einem weiteren Schritt werden die
konkreten Anforderungen an das Telefoniesystem beschrieben und eine Auswahl
der in Frage kommenden Lösungsanbieter (Kandidaten) getroffen. Dabei spielten
bei den Anforderungen die Faktoren Preis, Bedienbarkeit und zusätzliche
Funktionen die entscheidende Rolle. Auf Grundlage dieser Festlegungen werden die
unterschiedlichen Softwarelösungen in tabellarischer Form gegenübergestellt und
schlussendlich anhand der aufgestellten Anforderungen bewertet.
Das Ziel dieser Bachelorarbeit ist es, eine neue Internetrepräsentation
für die School International Potsdam zu erstellen. Grundlage dafür wird
eine wissenschaftlich ausgewählte Webtechnologie darstellen.
Die schier unendliche Menge an dafür verfügbaren Technologien wird
kritisch analysiert, reduziert und auf ein finales Ergebnis gekürzt. Den
Rahmen legen diesbezüglich dabei die primären und sekundären
Anforderungen der Schule fest. Rückschlüsse aufgrund erkannter
Herausforderungen während der Analyse werden evaluiert und in die
Erkenntnisse zur Wahl des geeigneten Systems umgesetzt. Die Thesis
des einen perfekten Websystems wird während der gesamten Arbeit
kritisch betrachtet und schlussendlich beantwortet werden.
Mit dem Abschluss der Arbeit soll eine repräsentative, moderne und
zeitgemäß ansprechende Webseite entstehen.
Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform
für Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik abgesichert werden.
Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200–2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden für diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet.
Optionen für die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der
vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert.
Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und
als Ausblick die Möglichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend
auf dem IT-Grundschutz zertifizieren zu lassen.
Diese Bachelorarbeit befasst sich mit der Evaluierung einer SQL- und NoSQL-Datenbanklösung zur Speicherung der anfallenden medizinischen Messdaten im Fachbereich Informatik und Medien der Fachhochschule Brandenburg. Im Studiengang Medizininformatik werden im Laufe des Studiums viele Versuche mit den unterschiedlichsten medizinischen Messgeräten, wie zum Beispiel EKG, EEG, EMG,Shimmer u.a. durchgeführt. Bei diesen Versuchen müssen teilweise sehr große Mengen an Messdaten gespeichert werden. Im weiteren Verlauf des Studiums werden diese Daten analysiert und ausgewertet. Da es noch kein Konzept zur effizienten Haltung der Daten in einem Datenbanksystem gibt und diese zurzeit in vielen verschiedenen Formaten im Dateisystem eines Servers zwischengespeichert werden, wurde in dieser Arbeit eine möglichst effiziente Datenbanklösung gesucht, implementiert und getestet.
Mit dieser Bachelorarbeit sollen die Möglichkeiten von Android aufgezeigt werden und anschließend anhand der prototypischen Umsetzung einer Referenzanwendung evaluiert werden. Durch die Referenzanwendung sollen Wegstrecken aufgezeichnet werden. Die Referenzanwendung bezieht sich auf ein Teilproblem des Projektes „Waldnavigation“ der Fachhochschule Brandenburg. Ziel des Projektes „Waldnavigation“ ist es, durch ein spezielles Navigationssystem auf mobilen Endgeräten die Effizienz von Holztransporten im Wald zu steigern. Mit der Evaluierung ist zu prüfen, ob die Plattform für eine Verwendung im Rahmen des Projektes geeignet ist.