@masterthesis{Pister, type = {Bachelor Thesis}, author = {Pister, Patrick}, title = {Smart Contracts im Finanzsektor}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {46}, abstract = {Die vorliegende Bachelorarbeit gibt Aufschluss {\"u}ber das Potenzial von Smart Contracts f{\"u}r den Finanzsektor. Dabei richtet sich die Arbeit vornehmlich an Finanzfachkr{\"a}fte mit Hintergrund in der Informationstechnik. Im Rahmen der qualitativen Forschung wurden verschiedene Experten zu ihrer Einsch{\"a}tzung der aktuellen Lage des Finanzsektors sowie dem Potenzial der Smart Contracts befragt und themenbezogene Literaturquellen herangezogen. Anschließend wurden die Ergebnisse mittels einer SWOT-Analyse zusammengefasst und kritisch bewertet. Dabei wurde festgestellt, dass Smart Contracts eine vielversprechende Technologie f{\"u}r den Finanzsektor sein k{\"o}nnen, da sie sich f{\"u}r die Digitalisierung und Automatisierung vieler standardisierbarer Prozesse eignen und Eigenschaften besitzen, die f{\"u}r den Finanzsektor {\"a}ußerst vorteilhaft sein k{\"o}nnen.}, language = {de} } @masterthesis{Wemmer, type = {Bachelor Thesis}, author = {Wemmer, Dorian}, title = {Erkennen von Ransomware durch Machine Learning}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {46}, abstract = {Seit der Vernetzung der Computer nimmt die Zahl der entwickelten Malware rasant zu. Bereits Milliarden Endpunkte befinden sich im gr{\"o}ßten Netzwerk der Welt, dem Internet. T{\"a}glich verbinden sich neue Ger{\"a}te mit dem Internet und sind somit potenziellen Gefahren ausgesetzt. Die Angriffsfl{\"a}che erweitert sich proportional zur Anzahl der mit dem Internet verbundenen Systeme. Ger{\"a}te sind mit schlechten oder keinen Sicherheitsmechanismen ausgestattet und der Endnutzer vergisst wichtige Sicherheitsupdates zu laden. Eine Familie von Schadsoftware taucht dabei auff{\"a}llig oft auf Ransomware. Privatpersonen und Unternehmen unterschiedlichster Gr{\"o}ße und Branchen werden immer {\"o}fter Opfer von Erpressungen. Die Zunahme von Malware hat auch dazu gef{\"u}hrt, dass viele Schutzmaßnahmen zur Bek{\"a}mpfung entwickelt wurden. Da auch Malware-Ersteller ihre Programme st{\"a}ndig weiterentwickeln, k{\"o}nnen klassische Antiviren-Systeme immer {\"o}fter umgangen werden. Maschinelles Lernen bietet im Rahmen der IT-Sicherheit vielversprechende M{\"o}glichkeiten. Diese Arbeit besch{\"a}ftigt sich mit der Frage, ob Machine Learning dabei unterst{\"u}tzen kann, Ransomware fr{\"u}hzeitig zu erkennen und so praktische Unterst{\"u}tzung f{\"u}r klassische Verteidigung bieten kann. Daf{\"u}r werden maschinelle Lernmethoden untersucht, die auf der Verhaltensanalyse des Maschinellen Lernens basieren und sich auf das Klassifizieren von Ransomware konzentrieren.}, language = {de} } @masterthesis{Mitchell, type = {Bachelor Thesis}, author = {Mitchell, David Ortiz}, title = {Cloud Computing Compliance Controls Catalogue am Beispiel von Amazon Web Services analysieren und bewerten}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {51}, abstract = {Das Ziel der vorliegenden Bachelorarbeit ist, die Sicherheitsanforderungen von Amazon Web Services (AWS) und dem Lernlabor f{\"u}r Cybersicherheit anhand des vom Bundesamt f{\"u}r Sicherheit in der Informationstechnik (BSI) entwickelte Cloud Computing Compliance Criteria Catalogue (C5) zu analysieren und zu bewerten. Dabei ermittelt die Analyse 23 Mitwirkungspflichten aus dem BSI C5-Kriterienkatalog und dem AWS C5-Pr{\"u}fbericht f{\"u}r das Lernlabor und beschreibt diese. Aufgrund von fehlenden Angaben, ist das Durchf{\"u}hren einer Beurteilung der Informationssicherheit f{\"u}r die in Nutzung befindlichen AWS-Dienste beim Lernlabor nicht Teil dieser Arbeit. Die Arbeit listet detaillierte Sicherheitsempfehlungen f{\"u}r die AWS-Dienste auf. Die Bachelorarbeit richtet sich an alle Personengruppen, welche anhand des BSI C5 die Mindestanforderungen der Cloud-Produkte hinsichtlich deren Sicherheitsanforderungen analysieren und bewerten.}, language = {de} } @masterthesis{Sliwinski, type = {Bachelor Thesis}, author = {Sliwinski, Alexander}, title = {Konzeptionierung einer Lernumgebung f{\"u}r Sch{\"u}ler zur Sensibilisierung f{\"u}r IT-Sicherheits- und Datenschutzaspekte}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {52}, abstract = {Das Ziel der vorliegenden Arbeit bestand in einer projektbegleitenden Darstellung des Konzeptes einer Lernumgebung f{\"u}r Bildungsinstitutionen zu den Themen IT-Sicherheit und Datenschutz. Im Fokus des Projektes stand die Erstellung eines Prototyps, der erfolgreich im Nutzerumfeld positioniert werden kann. F{\"u}r das Kernziel der Arbeit, der projektbegleitenden Darstellung des Konzeptes, wurde die folgende Forschungsfrage gestellt: Welche grundlegenden Anforderungen m{\"u}ssen an die Entwicklung einer derartigen Lernumgebung gestellt werden? F{\"u}r die Beantwortung der Forschungsfrage wurden ausgew{\"a}hlte Analysen durchgef{\"u}hrt und deren Ergebnisse dargestellt. Die Analyseergebnisse machen ein komplexes Gef{\"u}ge an Voraussetzungen, Anforderungen und Vorgaben sichtbar, die es zu ber{\"u}cksichtigen gilt. Allgemein werden Bildungsinstitutionen in der Gegenwart im Technologiebereich gef{\"o}rdert, es mangelt allerdings an einer {\"u}bergreifenden Strategie. Erschwerend kommen die sehr divergierende digitale Ausstattung an Schulen sowie die Bildungshoheit der L{\"a}nder hinzu. Dies f{\"u}hrt zu sehr unterschiedlichen Voraussetzungen, die in Betracht gezogen werden m{\"u}ssen. F{\"u}r die Umsetzung der Lernumgebung m{\"u}ssen ferner Arbeitsschutz- und Sicherheitsstandards ber{\"u}cksichtigt und bei der Verarbeitung von Daten die Bestimmungen der DSGVO eingehalten werden. Die Zielgruppe der Nutzer (Lehrkr{\"a}fte, Sch{\"u}lerInnen und Eltern) ist vielf{\"a}ltig und reicht von technikaffinen Erwachsenen und Jugendlichen bis zu Individuen mit technikablehnender Grundhaltung bzw. Zur{\"u}ckhaltung bei der Nutzung digitaler Medien. Diese Vielfalt erfordert einen niedrigschwelligen und motivationalen Einstieg in die Thematik wie ihn Gamification-Ans{\"a}tze bieten.}, language = {de} }