open_access
Refine
Document Type
- Article (34)
- Bachelor Thesis (3)
- Conference Proceeding (2)
- Part of a Book (1)
- Image (1)
Is part of the Bibliography
- yes (41) (remove)
Keywords
- cybersecurity (9)
- Shodan (7)
- Censys (6)
- Maltego (6)
- OSINT (6)
- Internet of Things (4)
- IoT (4)
- security (4)
- smart home (4)
- RiskIQ PassiveTotal (3)
Institute
- Fachbereich Informatik und Medien (41) (remove)
Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbare Informationen über die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgeführt mit „GVM/OpenVAS“, welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert“ bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese können im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders häufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterstützte Software bedingt waren.
Diese Arbeit gibt einen Einblick sowie eine Einschätzung eines Code-basierten
Werkzeuges zur Datenvisualierung, der d3js bibliothek für JavaScript. Es
werden nicht nur das Potential, sondern auch die Vor- und Nachteile evaluiert.
Weiterhin wird eine Einschätzung gegeben, wann der Einsatz dieses Werkzeuges
sinnvoll ist. Um diese Einschätzungen treffen zu können, werden einige Di-
agramme, bezüglich der aktuellen Flüchtlichgssituation, die aufgrund des
bewaffneten Ukrainekonfilktes besteht, erstellt. Dafür werden zunächst die
nötigen Grundlagen erklärt. Dies umfasst sowohl Daten und Datentypen,
als auch Diagramme und deren Aufbau. Abschließend werden die erstellten
Diagramme, sowie d3js im Diskussionsteil ausgewertet.
Da d3js in reinem JavaScript implementiert ist, lässt es sich problem-
los mit anderen Frameworks kombinieren. Der Fokus von d3js liegt auf der
schnellen und einfachen Manipulation von Elementen im Document Object
Model. d3js ist jedoch kein Werkzeug, mit dem in wenigen Zeilen Quell-
code ganze Diagramme erstellt werden können. Vielmehr müssen sowohl die
einzelnen Elemente eines Diagrammes, wie auch deren Position und Ausse-
hen händisch definiert werden. Das ermöglicht ein Höchstmaß an Kontrolle
über das Aussehen und Verhalten der Diagramme. Es ist jedoch auch zeitin-
tensiv und führt eventuell zur Implementation unübersichtlicher Diagramme.
Gepaart mit der hohen initialen Lernkurve kann die Nutzung von d3js nur
in speziellen Fällen, welche die volle Kontrolle über Aussehen und Verhalten
von Diagrammen benötigen, empfohlen werden.
Mit zunehmender Digitalisierung müssen immer mehr Daten gelagert werden, insbesondere im kommerziellen Bereich. Auch kleinere Unternehmen, welche nicht im IT-Bereich tätig sind, sind davon betroffen. Klassische, professionelle Speicherlösungen sind oftmals aufwändig zu administrieren und zu inflexibel für solche Unternehmen.
Microsoft Storage Spaces und OpenZFS sind zwei RAID-ähnliche Systeme zur Virtualisierung von Speicherplatz. Die Systeme entspringen sehr unterschiedlichen Philosophien. Storage Spaces wird sowohl für den Konsumentenmarkt als auch den professionellen Bereich vermarktet. Und von Microsoft als anwenderfreundliche Alternative zu RAID angesehen. Es handelt sich um ein proprietäres System, welches großflächig auf die Features des unterliegenden Betriebssystems (Windows oder Windows Server) zurückgreift. Die Funktionalität ist hierbei auf Desktop Betriebssystemen gegenüber Server Betriebssystemen stark eingeschränkt.
OpenZFS dagegen stammt ursprünglich aus der Datacenter-Anwendung von Sun Microsystems und später der Oracle Corporation. Es wird mittlerweile als Free Open Source Software durch das OpenZFS Project vertrieben und findet viele Anhänger im SOHO-Bereich. Es ist für eine Vielzahl von Betriebssystemen verfügbar, wird allerdings primär unter Linux entwickelt.
Beide Systeme bieten eine Vielzahl an zusätzlichen Features an, welche traditionelle RAID-Systeme lediglich über zusätzliche Software bieten können. OpenZFS bietet hierbei, aufgrund seines Aufbaus, tiefere Integration.
Initiale Kostenfaktoren sind im Falle von Storages Spaces deutlich höher, da für die Nutzung aller Features eine aktuelle Windows Server Lizenz benötigt wird. OpenZFS ist selbst kostenfrei, und