TY - CHAP A1 - Weber, Kristin A1 - Otto, B. ED - Hildebrand, Knut ED - Gebauer, M. ED - Hinrichs, H. ED - Mielke, M. T1 - Data Governance T2 - Daten- und Informationsqualität – Auf dem Weg zur Information Excellence Y1 - 2011 UR - http://permalink.bibkatalog.de/BV037267381 SN - 978-3-8348-1453-1 , 3-8348-1453-9 , 978-3-8348-9953-8 SP - 277 EP - 295 PB - Vieweg+Teubner CY - Wiesbaden ET - 2 ER - TY - CHAP A1 - Weber, Kristin A1 - Klotz, M. ED - Tiemeyer, Ernst ED - Bergmann, Robert T1 - Informations- und Datenmanagement T2 - Handbuch IT-Management – Konzepte, Methoden, Lösungen und Arbeitshilfen für die Praxis Y1 - 2013 UR - http://permalink.bibkatalog.de/BV041107074 SN - 978-3-446-43557-5 , 978-3-446-43622-0 SP - 553 EP - 610 PB - Hanser CY - München ET - 5 ER - TY - CHAP A1 - Weber, Kristin A1 - Otto, Boris ED - Hildebrand, Knut ED - Gebauer, M. ED - Hinrichs, H. ED - Mielke, M. T1 - Data Governance T2 - Daten- und Informationsqualität – Auf dem Weg zur Information Excellence Y1 - 2015 UR - http://permalink.bibkatalog.de/BV042592413 SN - 978-3-658-09214-6 , 978-3-658-09213-9 SP - 269 EP - 286 PB - Springer Vieweg CY - Wiesbaden ET - 3 ER - TY - BOOK A1 - Weber, Kristin T1 - Data Governance-Referenzmodell BT - Organisatorische Gestaltung des unternehmensweiten Datenqualitätsmanagements, Dissertation Universität St. Gallen Y1 - 2009 UR - http://permalink.bibkatalog.de/BV036486549 PB - Difo-Druck CY - Bamberg ER - TY - CHAP A1 - Weber, Kristin A1 - Ebert, N. T1 - Sicherheit von Cloud-basierten Plattformen zur Anwendungsintegration BT - Eine Bewertung aktueller Angebote T2 - Information Security Day Y1 - 2015 CY - Würzburg ER - TY - CHAP A1 - Weber, Kristin A1 - Ebert, N. T1 - Integration Platform as a Service in der Praxis BT - eine Bestandsaufnahme T2 - Multikonferenz Wirtschaftsinformatik (MKWI) Y1 - 2016 CY - Ilmenau ER - TY - CHAP A1 - Weber, Kristin A1 - Cheong, L. A1 - Otto, B. A1 - Chang, V. ED - Dinter, B. ED - Winter, R. ED - Chamoni, P. ED - Gronau, P. ED - Turowski, K. T1 - Organising Accountabilities for Data Quality Management BT - A Data Governance Case Study T2 - Proceedings DW2008: Synergien durch Integration und Informationslogistik Y1 - 2008 SP - 347 EP - 359 PB - Köllen Druck + Verlag CY - St. Gallen, Bonn ER - TY - JOUR A1 - Weber, Kristin T1 - Rezension „Security Awareness“ JF - HMD Praxis der Wirtschaftsinformatik N2 - Der „Faktor Mensch“ ist heute im Zeitalter der Digitalisierung wichtiger denn je für die Gewährleistung der Informationssicherheit in Organisationen. Durch geeignete Sensibilisierungsmaßnahmen werden die Anwender zu wertvollen Ressourcen für den Schutz sensibler Informationen und der IT-Infrastruktur. Und obwohl diese Sensibilisierung – oder Information Security Awareness – ein hochaktuelles und relevantes Thema ist, gibt es derzeit sehr wenige deutschsprachige Bücher dazu auf dem Markt. Grund genug, sich mit einer von zwei Neuerscheinungen der letzten Jahre auseinanderzusetzen. KW - informationssicherheit KW - rezension Y1 - 2020 UR - https://doi.org/10.1365/s40702-020-00617-8 SN - 2198-2775 VL - 57 SP - 631 EP - 633 ER - TY - JOUR A1 - Weber, Kristin A1 - Otto, B. A1 - Österle, H. T1 - One Size Does Not Fit All BT - A Contingency Approach to Data Governance JF - ACM Journal of Data and Information Quality Y1 - 2009 UR - http://permalink.bibkatalog.de/BV035730722 SN - 1936-1963 , 1936-1955 VL - 1 IS - 1 SP - Artikel Nr. 4 ER - TY - JOUR A1 - Weber, Kristin T1 - Insider Threats T1 - Insider Threats BT - Der Feind in den eigenen Reihen BT - Hidden Enemies JF - HMD Praxis der Wirtschaftsinformatik N2 - Eine große Bedrohung für die Informationssicherheit geht von Mitarbeitern aus, die absichtlich der eigenen Organisation schaden wollen. Mitarbeiter besitzen Zugriffsrechte für sensible Informationen und genießen das Vertrauen des Unternehmens. Werden sie allerdings aufgrund persönlicher Motive oder äußerer Umstände zu Whistleblowern, Spionen, Betrügern, Saboteuren, Malicious Enablern oder Datendieben, können sie großen Schaden anrichten. Dieser Artikel untersucht die Motive sogenannter Malicious Insider und stellt die sechs verschiedenen Typen anhand von realen Beispielen der jüngeren Vergangenheit vor. Er zeigt, welche erkennenden, präventiven und reaktiven Maßnahmen Organisationen ergreifen sollten, um die Risiken durch Attacken von böswilligen Insidern zu minimieren. Der Fokus liegt auf den erkennenden Maßnahmen. Durch frühzeitiges Eingreifen werden Mitarbeiter gar nicht erst zu Malicious Insidern. Eine Kombination aus persönlicher Veranlagung (z. B. Introversion, Gier, Kritikunfähigkeit), Stressfaktoren (z. B. Frustration, Unzufriedenheit) und auffälligem Verhalten (z. B. außergewöhnliche Arbeitszeiten oder Reiseziele) weist häufig auf potentielle Täter hin. N2 - Employees that intentionally want to harm their organization pose a major threat to information security. Employees have access rights to sensitive information, and their organization trusts them. However, they can substantially harm their organization, if they become Whistleblowers, Spies, Scammers, Saboteurs, Malicious Enablers, or Data Thieves due to different personal motives or external circumstances. This paper analyzes motives of so-called Malicious Insiders. It introduces the six types of Malicious Insiders by showing real cases from the recent past. The paper lays out which recognizing, preventive, and reactive measures organizations can take in order to minimize the risks associated with insider threats. The focus is on recognizing potential Malicious Insiders, because through early intervention, employees might not become malicious first. A combination of personal predispositions (e.g., introversion, greed, inability to accept criticism), stressors (e.g., frustration, dissatisfaction), and concerning behavior (e.g., unusual working hours or travel destinations) often points towards potential offenders. KW - informationssicherheit KW - mitarbeiter Y1 - 2020 UR - https://doi.org/10.1365/s40702-020-00616-9 SN - 2198-2775 VL - 57 SP - 613 EP - 627 ER - TY - CHAP A1 - Metzger, Lukas A1 - Fertig, Tobias A1 - Schütz, Andreas E A1 - Weber, Kristin T1 - Concerning Habits–Gewohnheit fördern zur Erhöhung der Information Security Awareness T2 - Faktor Mensch Y1 - 2022 SN - 978-3-658-34523-5 SP - 349 EP - 364 ER - TY - CHAP A1 - Weber, Kristin A1 - Schütz, Andreas E A1 - Fertig, Tobias T1 - Insider Threats–Der Feind in den eigenen Reihen T2 - Faktor Mensch Y1 - 2022 SN - 978-3-658-34523-5 SP - 311 EP - 329 ER - TY - JOUR A1 - Fertig, Tobias A1 - Schütz, Andreas A1 - Weber, Kristin T1 - Automated Measuring of Information Security Related Habits Y1 - 2022 UR - http://hdl.handle.net/10125/80267 ER - TY - BOOK A1 - Weber, Kristin A1 - Reinheimer, Stefan T1 - Faktor Mensch Y1 - 2022 SN - 978-3-658-34523-5 ER - TY - CHAP A1 - Müller, Nicholas A1 - Rosenthal, Paul A1 - Weber, Kristin T1 - Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions T2 - Proceedings of the 55th Hawaii International Conference on System Sciences Y1 - 2022 UR - https://scholarspace.manoa.hawaii.edu/items/8904c391-9f2c-42d3-bd95-1f1e055f0315 ER - TY - CHAP A1 - Fertig, Tobias A1 - Schütz, Andreas A1 - Weber, Kristin T1 - Developing a Maturity Model for Information Security Awareness Using a Polytomous Extension of the Rasch Model T2 - 56th Hawaii International Conference on System Sciences (HICSS-56) Y1 - 2023 UR - https://aisel.aisnet.org/hicss-56/st/security_and_privacy_of_hci/2 ER - TY - JOUR A1 - Janik, Maximilian A1 - Weber, Kristin A1 - Schütz, Andreas E A1 - Fertig, Tobias T1 - Informationssicheres Verhalten automatisiert messen JF - DA-CH Security Y1 - 2018 SP - 1 EP - 12 ER - TY - CHAP A1 - Schütz, Andreas E A1 - Fertig, Tobias A1 - Weber, Kristin T1 - Defining a Core Ontology for Medical Devices in Germany to Ensure Semantic Interoperability T2 - International Conference on Modelling and Development of Intelligent Systems Y1 - 2020 U6 - https://doi.org/10.1007/978-3-030-68527-0_25 SP - 394 EP - 410 ER - TY - CHAP A1 - Weber, Kristin A1 - Müller, Nicholas A1 - Rosenthal, Paul T1 - Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions T2 - Proceedings of the 54th Hawaii International Conference on System Sciences Y1 - 2021 UR - https://www.researchgate.net/publication/349148644_Introduction_to_the_Minitrack_on_Security_and_Privacy_Aspects_of_Human-Computer-Interactions ER - TY - CHAP A1 - Müller, Nicholas A1 - Rosenthal, Paul A1 - Weber, Kristin T1 - Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions T2 - Proceedings of the 53rd Hawaii International Conference on System Sciences Y1 - 2020 UR - https://aisel.aisnet.org/cgi/viewcontent.cgi?article=1764&context=hicss-53 ER - TY - CHAP A1 - Klingenberg, Christiana A1 - Weber, Kristin T1 - Datenqualität in der Praxis: Einfache Methoden zur Umsetzung des Datenqualitätsmanagements T2 - Daten-und Informationsqualität: Die Grundlage der Digitalisierung Y1 - 2025 SN - 9783446481022 U6 - https://doi.org/10.1007/978-3-658-47317-4_26 SP - 485 EP - 505 ER - TY - CHAP A1 - Weber, Kristin A1 - Saueressig, Gabriele A1 - Schütz, Andreas E T1 - Informationssicherheit und Datenschutz an Hochschulen organisieren T2 - Angewandte Forschung in der Wirtschaftsinformatik 2019 Y1 - 2019 SN - 9783944330624 SP - 51 EP - 60 ER -