@incollection{WeberOtto, author = {Weber, Kristin and Otto, B.}, title = {Data Governance}, series = {Daten- und Informationsqualit{\"a}t - Auf dem Weg zur Information Excellence}, booktitle = {Daten- und Informationsqualit{\"a}t - Auf dem Weg zur Information Excellence}, editor = {Hildebrand, Knut and Gebauer, M. and Hinrichs, H. and Mielke, M.}, edition = {2}, publisher = {Vieweg+Teubner}, address = {Wiesbaden}, isbn = {978-3-8348-1453-1 , 3-8348-1453-9 , 978-3-8348-9953-8}, pages = {277 -- 295}, language = {de} } @incollection{WeberKlotz, author = {Weber, Kristin and Klotz, M.}, title = {Informations- und Datenmanagement}, series = {Handbuch IT-Management - Konzepte, Methoden, L{\"o}sungen und Arbeitshilfen f{\"u}r die Praxis}, booktitle = {Handbuch IT-Management - Konzepte, Methoden, L{\"o}sungen und Arbeitshilfen f{\"u}r die Praxis}, editor = {Tiemeyer, Ernst and Bergmann, Robert}, edition = {5}, publisher = {Hanser}, address = {M{\"u}nchen}, isbn = {978-3-446-43557-5 , 978-3-446-43622-0}, pages = {553 -- 610}, language = {de} } @incollection{WeberOtto, author = {Weber, Kristin and Otto, Boris}, title = {Data Governance}, series = {Daten- und Informationsqualit{\"a}t - Auf dem Weg zur Information Excellence}, booktitle = {Daten- und Informationsqualit{\"a}t - Auf dem Weg zur Information Excellence}, editor = {Hildebrand, Knut and Gebauer, M. and Hinrichs, H. and Mielke, M.}, edition = {3}, publisher = {Springer Vieweg}, address = {Wiesbaden}, isbn = {978-3-658-09214-6 , 978-3-658-09213-9}, pages = {269 -- 286}, language = {de} } @book{Weber, author = {Weber, Kristin}, title = {Data Governance-Referenzmodell}, publisher = {Difo-Druck}, address = {Bamberg}, language = {de} } @incollection{WeberEbert, author = {Weber, Kristin and Ebert, N.}, title = {Sicherheit von Cloud-basierten Plattformen zur Anwendungsintegration}, series = {Information Security Day}, booktitle = {Information Security Day}, address = {W{\"u}rzburg}, language = {de} } @incollection{WeberEbert, author = {Weber, Kristin and Ebert, N.}, title = {Integration Platform as a Service in der Praxis}, series = {Multikonferenz Wirtschaftsinformatik (MKWI)}, booktitle = {Multikonferenz Wirtschaftsinformatik (MKWI)}, address = {Ilmenau}, language = {de} } @inproceedings{WeberCheongOttoetal., author = {Weber, Kristin and Cheong, L. and Otto, B. and Chang, V.}, title = {Organising Accountabilities for Data Quality Management}, series = {Proceedings DW2008: Synergien durch Integration und Informationslogistik}, booktitle = {Proceedings DW2008: Synergien durch Integration und Informationslogistik}, editor = {Dinter, B. and Winter, R. and Chamoni, P. and Gronau, P. and Turowski, K.}, publisher = {K{\"o}llen Druck + Verlag}, address = {St. Gallen, Bonn}, pages = {347 -- 359}, language = {en} } @article{Weber, author = {Weber, Kristin}, title = {Rezension „Security Awareness"}, series = {HMD Praxis der Wirtschaftsinformatik}, volume = {57}, journal = {HMD Praxis der Wirtschaftsinformatik}, issn = {2198-2775}, pages = {631 -- 633}, abstract = {Der „Faktor Mensch" ist heute im Zeitalter der Digitalisierung wichtiger denn je f{\"u}r die Gew{\"a}hrleistung der Informationssicherheit in Organisationen. Durch geeignete Sensibilisierungsmaßnahmen werden die Anwender zu wertvollen Ressourcen f{\"u}r den Schutz sensibler Informationen und der IT-Infrastruktur. Und obwohl diese Sensibilisierung - oder Information Security Awareness - ein hochaktuelles und relevantes Thema ist, gibt es derzeit sehr wenige deutschsprachige B{\"u}cher dazu auf dem Markt. Grund genug, sich mit einer von zwei Neuerscheinungen der letzten Jahre auseinanderzusetzen.}, language = {de} } @article{WeberOttoOesterle, author = {Weber, Kristin and Otto, B. and {\"O}sterle, H.}, title = {One Size Does Not Fit All}, series = {ACM Journal of Data and Information Quality}, volume = {1}, journal = {ACM Journal of Data and Information Quality}, number = {1}, issn = {1936-1963 , 1936-1955}, pages = {Artikel Nr. 4}, language = {en} } @article{Weber, author = {Weber, Kristin}, title = {Insider Threats}, series = {HMD Praxis der Wirtschaftsinformatik}, volume = {57}, journal = {HMD Praxis der Wirtschaftsinformatik}, issn = {2198-2775}, pages = {613 -- 627}, abstract = {Eine große Bedrohung f{\"u}r die Informationssicherheit geht von Mitarbeitern aus, die absichtlich der eigenen Organisation schaden wollen. Mitarbeiter besitzen Zugriffsrechte f{\"u}r sensible Informationen und genießen das Vertrauen des Unternehmens. Werden sie allerdings aufgrund pers{\"o}nlicher Motive oder {\"a}ußerer Umst{\"a}nde zu Whistleblowern, Spionen, Betr{\"u}gern, Saboteuren, Malicious Enablern oder Datendieben, k{\"o}nnen sie großen Schaden anrichten. Dieser Artikel untersucht die Motive sogenannter Malicious Insider und stellt die sechs verschiedenen Typen anhand von realen Beispielen der j{\"u}ngeren Vergangenheit vor. Er zeigt, welche erkennenden, pr{\"a}ventiven und reaktiven Maßnahmen Organisationen ergreifen sollten, um die Risiken durch Attacken von b{\"o}swilligen Insidern zu minimieren. Der Fokus liegt auf den erkennenden Maßnahmen. Durch fr{\"u}hzeitiges Eingreifen werden Mitarbeiter gar nicht erst zu Malicious Insidern. Eine Kombination aus pers{\"o}nlicher Veranlagung (z. B. Introversion, Gier, Kritikunf{\"a}higkeit), Stressfaktoren (z. B. Frustration, Unzufriedenheit) und auff{\"a}lligem Verhalten (z. B. außergew{\"o}hnliche Arbeitszeiten oder Reiseziele) weist h{\"a}ufig auf potentielle T{\"a}ter hin.}, language = {de} } @incollection{MetzgerFertigSchuetzetal., author = {Metzger, Lukas and Fertig, Tobias and Sch{\"u}tz, Andreas E and Weber, Kristin}, title = {Concerning Habits-Gewohnheit f{\"o}rdern zur Erh{\"o}hung der Information Security Awareness}, series = {Faktor Mensch}, booktitle = {Faktor Mensch}, isbn = {978-3-658-34523-5}, pages = {349 -- 364}, language = {en} } @incollection{WeberSchuetzFertig, author = {Weber, Kristin and Sch{\"u}tz, Andreas E and Fertig, Tobias}, title = {Insider Threats-Der Feind in den eigenen Reihen}, series = {Faktor Mensch}, booktitle = {Faktor Mensch}, isbn = {978-3-658-34523-5}, pages = {311 -- 329}, language = {en} } @article{FertigSchuetzWeber, author = {Fertig, Tobias and Sch{\"u}tz, Andreas and Weber, Kristin}, title = {Automated Measuring of Information Security Related Habits}, language = {en} } @book{WeberReinheimer, author = {Weber, Kristin and Reinheimer, Stefan}, title = {Faktor Mensch}, isbn = {978-3-658-34523-5}, language = {en} } @inproceedings{MuellerRosenthalWeber, author = {M{\"u}ller, Nicholas and Rosenthal, Paul and Weber, Kristin}, title = {Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions}, series = {Proceedings of the 55th Hawaii International Conference on System Sciences}, booktitle = {Proceedings of the 55th Hawaii International Conference on System Sciences}, language = {en} } @inproceedings{FertigSchuetzWeber, author = {Fertig, Tobias and Sch{\"u}tz, Andreas and Weber, Kristin}, title = {Developing a Maturity Model for Information Security Awareness Using a Polytomous Extension of the Rasch Model}, series = {56th Hawaii International Conference on System Sciences (HICSS-56)}, booktitle = {56th Hawaii International Conference on System Sciences (HICSS-56)}, language = {en} } @article{JanikWeberSchuetzetal., author = {Janik, Maximilian and Weber, Kristin and Sch{\"u}tz, Andreas E and Fertig, Tobias}, title = {Informationssicheres Verhalten automatisiert messen}, series = {DA-CH Security}, journal = {DA-CH Security}, pages = {1 -- 12}, language = {en} } @inproceedings{SchuetzFertigWeber, author = {Sch{\"u}tz, Andreas E and Fertig, Tobias and Weber, Kristin}, title = {Defining a Core Ontology for Medical Devices in Germany to Ensure Semantic Interoperability}, series = {International Conference on Modelling and Development of Intelligent Systems}, booktitle = {International Conference on Modelling and Development of Intelligent Systems}, doi = {10.1007/978-3-030-68527-0_25}, pages = {394 -- 410}, language = {en} } @inproceedings{WeberMuellerRosenthal, author = {Weber, Kristin and M{\"u}ller, Nicholas and Rosenthal, Paul}, title = {Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions}, series = {Proceedings of the 54th Hawaii International Conference on System Sciences}, booktitle = {Proceedings of the 54th Hawaii International Conference on System Sciences}, language = {en} } @inproceedings{MuellerRosenthalWeber, author = {M{\"u}ller, Nicholas and Rosenthal, Paul and Weber, Kristin}, title = {Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions}, series = {Proceedings of the 53rd Hawaii International Conference on System Sciences}, booktitle = {Proceedings of the 53rd Hawaii International Conference on System Sciences}, language = {en} } @incollection{KlingenbergWeber, author = {Klingenberg, Christiana and Weber, Kristin}, title = {Datenqualit{\"a}t in der Praxis: Einfache Methoden zur Umsetzung des Datenqualit{\"a}tsmanagements}, series = {Daten-und Informationsqualit{\"a}t: Die Grundlage der Digitalisierung}, booktitle = {Daten-und Informationsqualit{\"a}t: Die Grundlage der Digitalisierung}, isbn = {9783446481022}, doi = {10.1007/978-3-658-47317-4_26}, pages = {485 -- 505}, language = {en} } @incollection{WeberSaueressigSchuetz, author = {Weber, Kristin and Saueressig, Gabriele and Sch{\"u}tz, Andreas E}, title = {Informationssicherheit und Datenschutz an Hochschulen organisieren}, series = {Angewandte Forschung in der Wirtschaftsinformatik 2019}, booktitle = {Angewandte Forschung in der Wirtschaftsinformatik 2019}, isbn = {9783944330624}, pages = {51 -- 60}, language = {en} }