TY - GEN A1 - Ophey, Peter T1 - Sicherung des Zugangs zu Netzwerkdiensten der Fachhochschule Düsseldorf N2 - Der Autor untersucht im Rahmen dieser Diplomarbeit die Sicherheit des Zugangs zu Netzwerkdiensten in der Fachhochschule Düsseldorf. Dabei werden sicherheitsrelevante Fragen wie Klartext Kommunikation bei der Authentifizierung und beim Transport der Daten über Netzwerkdienste beschrieben und Alternativen hierzu aufgezeigt. Im Rahmen der Diplomarbeit wurde die Teilnahme der Fachhochschule Düsseldorf am Pilotprojekt DFN-PKI-2 für Public Key Infrastrukturen des Deutschen Forschungsnetzes initiiert und organisiert. Weiterhin stellt der Autor die PKI-Technologie und deren praktische Einsatz anhand eines VPN Dienstes zur Sicherung der bestehenden Netzwerkdienste vor. N2 - The author examines the security of the access to network services in the University of Applied Sciences Duesseldorf in the context of this thesis (diploma). Security-relevant questions are described such as plain-text communication at the authentication process and in the case of the transport of the data over network services and pointed out alternatives for this. In the context of the thesis (diploma) the participation of the University of Applied Sciences Duesseldorf at the pilot project DFN-PKI-2 for Public key infrastructures of the German research net (Deutsches Forschungsnetz) was initiated and organized. Further the author presents the PKI technology and their field use on the basis of a VPN service to secure (and extend) the existing network services. T2 - Securing the access to network-services of the University of Applied Sciences Düsseldorf KW - Network Security KW - Public Key Infrastrukturen (PKI) KW - Virtual Private Networks (VPN) KW - Authentifizierung KW - (virtuelle) Hochschulverwaltung KW - Authentication KW - (virtual) University administration KW - FHD KW - Diplomarbeit KW - M Y1 - 2005 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-2240 CY - Düsseldorf ER - TY - RPRT A1 - Vogel, Peter T1 - Investing as Random Trial T2 - Trading N2 - We introduce an investment algorithm for a market of individual securities. The investment algorithm is derived from constraints depending on investment parameters in order to limit the risk and to take into account an individual investor. One constraint is devoted to trading costs. Purchased securities are selected randomly among securities that meet the buy condition, making trading a random trial. Simulations with historical price data are demonstrated for a simple example: The buy condition is evaluated on the basis of the price relationship for two subsequent trading days and the sales condition is defined by holding securities only for one day. A trading expert evaluates the expected return for the investment algorithm with respect to the random selection. Thus, the expert informs precisely on how many market players perform using the same investment algorithm. Its findings are for a parametrized set of buy conditions simultaneously, which makes a trading expert a valuable tool for theorists as well as for practitioners. In our example, the trading expert demonstrated clearly a significant mean reversion effect for a horizon of one day. T3 - Trading - 1 KW - investment constraints KW - investment algorithm KW - investing as random trial KW - trading expert KW - mean reversion Y1 - 2017 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-11118 UR - https://opus4.kobv.de/opus4-hs-duesseldorf/1501 SN - 2567-2347 IS - 1 EP - 1 PB - Hochschule Düsseldorf CY - Düsseldorf ER - TY - THES A1 - Littig, David T1 - Konzeption und Entwicklung eines erweiterbaren Passwortmanagers als Cross-Platform Open-Source-Software mit gemeinsamer Code-Basis N2 - Die im Laufe des Jahres veröffentlichten Passwörter auf der Plattform "Have I been pwnd" zeigen deutlich, dass Nutzer aufgrund von besserer Merkbarkeit schwache Passwörter wählen. Dies hat zur Folge, dass die sensiblen Daten der Nutzer nur unzureichend geschützt sind. Aus diesem Grund gewinnt das Themengebiet der IT-Sicherheit zunehmend an Bedeutung. Passwortmanager stellen für dieses Szenario eine mögliche Lösung dar. Der im Rahmen dieser Masterthesis entwickelte Passwortmanager "Safeword" ermöglicht, sensitive Daten, die mittels adäquaten kryptografischen Verfahren geschützt werden, zentral an einer Stelle abzulegen und sukzessive unsichere Passwörter durch starke zufällige Passwörter zu ersetzen. Der Nutzer muss sich nur ein starkes Hauptkennwort merken, mit dem er sich bei dem Passwortmanager authentisiert und anschließend die gespeicherten Passwörter abrufen kann. Der Passwortmanager bietet zahlreiche Funktionen, die die Nutzung der Anwendung erleichtern, wie die simple und moderne Oberfläche, einen Passwort-Generator, der kryptografisch sichere Zufallspasswörter erstellt, oder Funktionen zur besseren Handhabung von Passwörtern, beispielsweise Label oder Notizen. Safeword basiert auf einer modularen und erweiterbaren Architektur, die auf Code-Sharing setzt. Das Code-Sharing vereinfacht die Wartung der Anwendung und ermöglicht bei Schwachstellen eine schnellere Behebung. Die Ergebnisse aus dem Vergleich existierender Passwortmanager flossen direkt in die Entwicklung von Safeword ein, sodass aus Fehlern anderer Mitbewerber gelernt werden konnte. Um den Beitrag zur Open-Source-Welt sicherzustellen, wird Safeword unter der GPLv3-Lizenz bereitgestellt, sodass auch in Zukunft viele Nutzer von dem Passwortmanager profitieren können. Voraussetzung für den Produktiveinsatz von Safeword ist die Entwicklung noch fehlender Funktionen und die Prüfung des Quelltexts nach aktuellen Standards der IT-Sicherheit. N2 - The publication of several passwords on the online plattform "Have I been pwnd" are showing clearly that users prefer weak passwords in favor of better memorability. This results in the fact that sensitive user data insufficently secured. Therefore gains the topic attention increasingly. Passwords could be possible solution for this scenario. The in this thesis developed password manager "Safeword" enables to store sensitive data, which is protected by appropriate cryptographic method, centrally at one place and to replace unsecure passwords by strong random passwords progressively. The user just needs to memorize a strong master password, with which he authenticates at the password manager and access to the passwords is being granted afterwards. The password manager provides several functions that simplify the use, for example the simple and modern userinterface, a password generater that generates cryptographic secure random passwords, or functions that improve the handling of passwords like labels or notes. Safeword is based on an modular and extensible architecture, which relies on code sharing. Code sharing simplifies the maintenance of the application and reduces the time to close a weakness effectively. The results of the comparison of existing password managers were included directly in the development of Safeword, so that lessons from mistakes of the competitors could be learned. To ensure the contribution to the open source world Safeword is licensed under GPLv3, so that users can profit of this password manager in the future. Requirement for the production use of Safeword is the development of missing functions and the validation of the source code regarding the current metrics of IT security. KW - Passwort KW - Passwortmanager KW - Open Source KW - Cross-Platform-Development KW - IT Security KW - Masterthesis Y1 - 2018 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-15830 PB - Hochschule Düsseldorf CY - Düsseldorf ER - TY - THES A1 - Geywitz, Julian T1 - ”What the Hack?“ - Konzeption und Implementierung eines erweiterbaren und adaptiven Serious Game zur Verbesserung von Information Security Awareness T1 - ”What the Hack?“ - Concept and implementation of an extensible and adaptive serious game to improve information security awareness N2 - Diese Masterarbeit beschreibt den Entwurf und die Neuimplementierung von What the Hack, einem digitalen Serious Game zur Verbesserung von Information Security Awareness. What the Hack ist ursprünglich in einem Studentenprojekt entstanden und soll in der Unity Game Engine neu implementiert, erweitert und verbessert werden. Nach einer Untersuchung gängiger Literatur auf Merkmale eines guten Serious Games wird der aktuelle Markt von Serious Games zum Thema Information Security Awareness untersucht. Es zeigt sich, dass es dem Markt an Spielen für eine fortgeschrittene, technische Zielgruppe mangelt. Ebenfalls ersichtlich wird, dass sich wenige Spiele spezialisieren oder anpassen lassen. Es folgt eine Bestandsaufnahme der originalen Implementierung. Mit den Ergebnissen der theoretischen Untersuchungen wird die originale Implementierung von What the Hack auf Kriterien eines guten Serious Games untersucht. Anschließend werden Anforderungen für die Neuimplementierung von What the Hack gestellt. Es folgt eine Beschreibung des Game Designs und der Implementierung wichtiger Eigenschaften des Spiels, wie die Unterstützung von Schwierigkeitsgraden und der Erweiterbarkeit. Abschließend folgt eine Analyse der Neuimplementierung. Es zeigt sich, dass das Spiel die gestellten Anforderungen erfüllt und What the Hack sich zu einer, auf eine technische Zielgruppe fokussierte, Serious Game Plattform entwickelt hat. N2 - This thesis describes the design and re-implementation of What the Hack, a digital serious game which teaches information security awareness. What the Hack has its roots in a student project. In this thesis the game is re-implemented, extended and improved utilizing the Unity Game Engine. A research about characteristics of a good serious game is followed by an investigation of available serious games that teach information security awareness. The findings indicate that only a few games target advanced and technical people. Also, only a few of them can be specialized or adapted. Thereafter, the original implementation is examined and documented. Using the results of the theoretical investigation, requirements for the re-implementation of What the Hack are defined. Then a description of the game design and important game properties follows. This includes the support for different difficulty levels and the support of Plugins. Finally, the re-implementation is investigated. It becomes apparent that the game fulfills the given requirements. KW - Serious Game KW - Sicherheitsbewusstsein KW - Unity KW - Security Awareness KW - IT Security KW - Master Y1 - 2019 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-17720 CY - Düsseldorf ER - TY - THES A1 - Friedrichs, Lukas T1 - Analyse, Modellierung und hashcat-basierte Implementierung von Angriffen auf passwortgeschützte Systeme unter Einbeziehung des Faktors Mensch N2 - In der vorliegenden Bachelorarbeit geht es um das menschliche Verhalten bei der Passworterstellung. Hierbei wird die Möglichkeit untersucht dieses menschliche Verhalten über die Software hashcat nachzubilden, um so Passwörter effzienter anzugreifen. Durch die Konzeption und den Test von Passwortangriffsszenarien, deren Fokus auf dem Faktor Mensch liegt, wird versucht aufzuzeigen, dass selbst sichere Passwortverfahren, durch das individuelle Verhalten von Menschen an Sicherheit verlieren können. Zudem werden die Tests der Szenarien Schwächen der Software hashcat aufzeigen, die im späteren Verlauf der Arbeit als Grundlage für die Entwicklung einer selbstprogrammierten Erweiterung von hashcat dienen. KW - Analyse KW - Modellierung KW - Hashcat KW - Angriff KW - Passwortschutz KW - Mensch KW - Bachelor KW - Medieninformatik Y1 - 2018 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-12281 CY - Düsseldorf ER - TY - GEN A1 - Vogel, Peter T1 - Marktdaten T2 - Trading N2 - Die in der Schriftenreihe Trading verwendeten Forschungsdaten beinhalten historische Kursdaten, geliefert von Lenz+Partner AG (Deutschland), für eine Auswahl an Aktien. Die Datei „FEBRDUSA_1“ zeigt diese Auswahl in Form der deutschen Wertpapierkennnummer (Spalte „Titel“), des Handelszeitraums (Spalten „Beginn“ und „Ende“) und des Aktiennamens. Kursdaten sind in dieser Datei nicht enthalten, sondern liegen in einer umfangreichen Datenbank vor. Die Marktdaten umfassen 867 Aktien und sind das Ergebnis eines im Jahr 2015 durchgeführten Auswahlprozesses mit dem Ziel, Datenqualität und Handelbarkeit der Aktien zu verbessern. Es wurden folgende Bedingungen gefordert: - Die Aktien werden an der Frankfurter Börse gehandelt. - Sie sind in einem der deutschen Aktienindizes DAX, MDAX, TECDAX, SDAX, HDAX, CDAX, Technology All Share, Prime All Share und GEX oder in den amerikanischen Aktienindizes S&P 500 oder Nasdaq 100 gelistet. - Die Kursdaten der in Frankfurt gehandelten Aktien enden nicht vor dem Jahr 2014. - Der (unbereinigte) Eröffnungskurs Ende 2013 beträgt mindestens 1 EUR. Diese Bedingung soll dazu beitragen, das Handeln von „penny stocks“ zu verhindern. Die vorliegende Marktdefinition resultierte in 867 Aktien, die frühestens am 11. Dezember 2014 enden, sodass eine Auswertung der Marktdaten mit vollständigen Kurswerten bis zu diesem Zeitpunkt möglich ist. Der Markt ist groß genug, um interessante Kaufbedingungen mit einer ausreichend großen Anzahl an Kaufkandidaten zu untersuchen. T3 - Trading - 1.1 KW - trading Y1 - 2018 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-15015 UR - https://opus4.kobv.de/opus4-hs-duesseldorf/815 UR - https://doi.org/10.20385/2567-2347/2018.2 SN - 2567-2347 PB - Hochschule Düsseldorf CY - Düsseldorf ER - TY - RPRT A1 - Vogel, Peter T1 - Investieren unter Nebenbedingungen - Teil 2: Erweiterung der Statistik auf Haltefristen größer als ein Tag T2 - Trading N2 - Der zweite Teil der Schriftenreihe entwickelt die in Teil 1 begonnenen Überlegungen über das Investieren in Wertpapiere eines Marktes weiter. Es wendet sich an Fachleute der Finanzmathematik und besitzt Relevanz für Fondsmanager und Privatanleger. Alle Überlegungen basieren auf Nebenbedingungen zur Festlegung des Umfangs an Neuinvestitionen, welche von Investitionsparametern abhängen. Ein weiterer Investitionsparameter ist die Haltefrist, die angibt, wie lange eine eingegangene Investition "gehalten wird", bevor sie beendet wird. Die im zweiten Teil weiter entwickelte Theorie lässt sich wie folgt kennzeichnen: - Sie ist frei von Annahmen über den Kursverlauf der Wertpapiere. Es wird daher nicht versucht, ein realistisches Modell für Kursbewegungen aufzustellen. - Es wird eine endliche Menge von Wertpapieren gehandelt. - Die Investition in ein Wertpapier setzt voraus, dass eine Kaufbedingung erfüllt ist. Nach Ablauf der Haltefrist wird die Investition beendet. - Der Handelsverlauf wird durch elementare rekursive Gleichungen beschrieben, welche durch zwei exogene Größen "angeregt" werden: Die Anzahl der Wertpapiere an jedem Handelstag, für die die Kaufbedingung erfüllt ist und der Gewinn, der sich aus dem Verkauf der Wertpapiere nach Ablauf der Haltefrist ergibt. Die Auswertung dieser Gleichungen für den gesamten Handelszeitraum liefert den Handelserfolg am Ende des Handelns. - Das Investieren in Wertpapiere wird idealisiert, um den Handelserfolg in Abhängigkeit von den exogenen Größen und Investitionsparametern darstellen zu können, ohne die rekursiven Gleichungen auswerten zu müssen. Dies erfolgt durch das sogenannte ideale Handelssystem. Der Handelserfolg des idealen Handelssystems erweitert die statistische Beschreibung aus Teil 1 auf Haltefristen größer als ein Tag. Da durch die Idealisierung die Kausalität verletzt wird, kann das ideale Handelssystem für den Wertpapierhandel nicht implementiert werden. Es ist jedoch simulierbar und quantitativ leichter zugänglich. Die Auswirkung der Verletzung der Kausalität auf den Handelsverlauf und den Handelserfolg wird experimentell und theoretisch in Abhängigkeit von Investitionsparametern detailliert untersucht. T3 - Trading - 2 KW - Investieren unter Nebenbedingungen KW - Ideales Handelssystem KW - investing under constraints KW - ideal trading system KW - moving average KW - return continuation Y1 - 2018 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-11903 UR - https://opus4.kobv.de/opus4-hs-duesseldorf/1501 SN - 2567-2347 N1 - Zu dieser Publikation gehören Forschungsdaten - siehe Related URL IS - 2 PB - Hochschule Düsseldorf CY - Düsseldorf ER - TY - RPRT A1 - Schmidt, Holger A1 - Gondolf, Jeremy A1 - Haufs-Brusberg, Peter T1 - Studie zur Information Security Awareness in kleinen und mittleren Unternehmen (KMU) T1 - Study on Information Security Awareness in Small and Medium-sized Enterprises (SMEs) N2 - Der Bereich der Informationssicherheit stellt große und insbesondere kleine und mittlere Unternehmen (KMU) vor erhebliche Herausforderungen. Zunehmende Angriffe auf IT-Systeme und Infrastrukturen haben die Informationssicherheit zum kritischen Erfolgsfaktor gemacht. Neben klassischen Zielen und Bereichen der Informationssicherheit hat vor allem die Security Awareness - das Sicherheitsbewusstsein aller Mitarbeiter eines Unternehmens - an Bedeutung gewonnen. Security Awareness bezieht sich auf jegliches Wissen und Handeln der Mitarbeiter eines Unternehmens und ist daher ein bedeutsamer Baustein zur ganzheitlichen Gewährleistung von Informationssicherheit. Die Motivation zur Entwicklung und Einführung von Informationssicherheit und insbesondere Security Awareness geht in großen Unternehmen vor allem von externen Faktoren, so z. B. der Regulierung von Branchen, aus und ist mittels globaler Standards, Normen und Frameworks implementiert. KMU sind grundsätzlich keinen geringeren Risiken als große Unternehmen ausgesetzt, verfügen jedoch nur selten über vergleichbare Schutzmaßnahmen hinsichtlich Informationssicherheit. Im Rahmen des Projekts wurden externe Anforderungen für große Unternehmen analysiert und hinsichtlich der Eignung als Grundlage für KMU bewertet. Das Projekt thematisiert weiterhin die Messbarkeit von Security Awareness sowie die in großen Unternehmen eingesetzten Maßnahmen zur Gewährleistung von Security Awareness besonders hinsichtlich ihrer Eignung für KMU. T3 - Berichte zu HSD-intern geförderten Forschungsprojekten - 1 KW - information security KW - awareness KW - sicherheit KW - KMU Y1 - 2018 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-11880 SN - 2625-3690 PB - Hochschule Düsseldorf CY - Düsseldorf ER - TY - RPRT A1 - Schmidt, Holger A1 - Jürjens, Jan T1 - UMLsec4UML2 - Adopting UMLsec to Support UML2 T2 - LS 14 Software Engineering mit dem Schwerpunkt Entwicklung evolutionsfähiger Software und Systeme N2 - In this paper, we present an approach to adopt UMLsec, which is defined for UML 1.5, to support the current UML version 2.3. The new profile UMLsec4UML2 is technically constructed as a UML profile diagram, which is equipped with a number of integrity conditions expressed using OCL. Consequently, the UMLsec4UML2-profile can be loaded in any Eclipse-based EMF- and MDT-compatible UML editing tool to develop and analyze different kinds of security models. The OCL constraints replace the static checks of the tool support for the old UMLsec defined for UML 1.5. Thus, the UMLsec4UML2-profile not only provides the whole expresiveness of UML2.3 for security modeling, it also brings considerably more freedom in selecting a basic UML editing tool, and it integrates modeling and analyzing security models. Since UML2.3 comprises new diagram types, as well as new model elements and new semantics of diagram types already contained in UML1.5, we consider a number of these changes in detail. More specifically, we consider composite structure and sequence diagrams with respect to modeling security properties according to the original version of UMLsec. The goal is to use UMLsec4UML2 to specify architectural security patterns. KW - UMLsec KW - UML2 KW - OCL KW - security architecture KW - security pattern Y1 - 2011 UR - https://eldorado.tu-dortmund.de/handle/2003/27602?locale=de U6 - https://doi.org/10.17877/DE290R-990 N1 - Der Bericht kann über die angebenen URL aufgerufen werden. PB - Technische Hochschule Dortmund CY - Dortmund ER - TY - RPRT A1 - Vogel, Peter T1 - Investieren unter Nebenbedingungen - Teil 3: Erweiterung der Statistik N2 - Der dritte Teil der Schriftenreihe entwickelt die statistische Beschreibung für das Investieren in Wertpapiere weiter, welche in den ersten beiden Teilen begonnen wurde. Die dort eingeführten Statistikgrößen betreffen Gewinnfaktoren bzw. Renditen und den Investitionsgrad. Die neuen Statistikgrößen beinhalten ein Maß für Chance, Risiko, Volatilität sowie Handelskosten. Alle Statistikgrößen hängen von mehreren Investitionsparametern ab, u. a. der Haltefrist, die angibt, wie lange eine eingegangene Investition gehalten wird. Es wird wieder eine endliche Menge von Wertpapieren gehandelt und die Investition in ein Wertpapier setzt voraus, dass eine Kaufbedingung erfüllt ist. Experimentelle Ergebnisse für einen Markt mit historischen Kursdaten sowie für einen Markt mit Random Walks belegen die Stärke der erweiterten Statistik. N2 - In the third part of the series, the statistics in the first two parts for investing in securities is further developed. The statistical quantities introduced thus far are gain factors/returns and the investment degree. The new statistical quantities provide a measure of chance, risk, volatility, and trading costs. All statistical quantities depend on investment parameters including the holding period, defining how long a new investment will be hold. A finite set of securites is traded again and new investments in a security assumes a buy condition. Experimental results for a market with historical price data and for a market containing random walks demonstrate the very strength of the extended statistics. T3 - Trading - 3 KW - Chance KW - Risiko KW - Volatilität KW - Handelskosten KW - Momentum-Strategie KW - Mean-Reversion-Effekt KW - risk KW - volatility KW - trading costs KW - momentum strategy KW - mean reversion effect Y1 - 2019 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:hbz:due62-opus-20373 UR - https://opus4.kobv.de/opus4-hs-duesseldorf/1501 SN - 2567-2347 PB - Hochschule Düsseldorf CY - Düsseldorf ER -