@masterthesis{Pister, type = {Bachelor Thesis}, author = {Pister, Patrick}, title = {Smart Contracts im Finanzsektor}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {46}, abstract = {Die vorliegende Bachelorarbeit gibt Aufschluss {\"u}ber das Potenzial von Smart Contracts f{\"u}r den Finanzsektor. Dabei richtet sich die Arbeit vornehmlich an Finanzfachkr{\"a}fte mit Hintergrund in der Informationstechnik. Im Rahmen der qualitativen Forschung wurden verschiedene Experten zu ihrer Einsch{\"a}tzung der aktuellen Lage des Finanzsektors sowie dem Potenzial der Smart Contracts befragt und themenbezogene Literaturquellen herangezogen. Anschließend wurden die Ergebnisse mittels einer SWOT-Analyse zusammengefasst und kritisch bewertet. Dabei wurde festgestellt, dass Smart Contracts eine vielversprechende Technologie f{\"u}r den Finanzsektor sein k{\"o}nnen, da sie sich f{\"u}r die Digitalisierung und Automatisierung vieler standardisierbarer Prozesse eignen und Eigenschaften besitzen, die f{\"u}r den Finanzsektor {\"a}ußerst vorteilhaft sein k{\"o}nnen.}, language = {de} } @masterthesis{Wemmer, type = {Bachelor Thesis}, author = {Wemmer, Dorian}, title = {Erkennen von Ransomware durch Machine Learning}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {46}, abstract = {Seit der Vernetzung der Computer nimmt die Zahl der entwickelten Malware rasant zu. Bereits Milliarden Endpunkte befinden sich im gr{\"o}ßten Netzwerk der Welt, dem Internet. T{\"a}glich verbinden sich neue Ger{\"a}te mit dem Internet und sind somit potenziellen Gefahren ausgesetzt. Die Angriffsfl{\"a}che erweitert sich proportional zur Anzahl der mit dem Internet verbundenen Systeme. Ger{\"a}te sind mit schlechten oder keinen Sicherheitsmechanismen ausgestattet und der Endnutzer vergisst wichtige Sicherheitsupdates zu laden. Eine Familie von Schadsoftware taucht dabei auff{\"a}llig oft auf Ransomware. Privatpersonen und Unternehmen unterschiedlichster Gr{\"o}ße und Branchen werden immer {\"o}fter Opfer von Erpressungen. Die Zunahme von Malware hat auch dazu gef{\"u}hrt, dass viele Schutzmaßnahmen zur Bek{\"a}mpfung entwickelt wurden. Da auch Malware-Ersteller ihre Programme st{\"a}ndig weiterentwickeln, k{\"o}nnen klassische Antiviren-Systeme immer {\"o}fter umgangen werden. Maschinelles Lernen bietet im Rahmen der IT-Sicherheit vielversprechende M{\"o}glichkeiten. Diese Arbeit besch{\"a}ftigt sich mit der Frage, ob Machine Learning dabei unterst{\"u}tzen kann, Ransomware fr{\"u}hzeitig zu erkennen und so praktische Unterst{\"u}tzung f{\"u}r klassische Verteidigung bieten kann. Daf{\"u}r werden maschinelle Lernmethoden untersucht, die auf der Verhaltensanalyse des Maschinellen Lernens basieren und sich auf das Klassifizieren von Ransomware konzentrieren.}, language = {de} } @masterthesis{Mitchell, type = {Bachelor Thesis}, author = {Mitchell, David Ortiz}, title = {Cloud Computing Compliance Controls Catalogue am Beispiel von Amazon Web Services analysieren und bewerten}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {51}, abstract = {Das Ziel der vorliegenden Bachelorarbeit ist, die Sicherheitsanforderungen von Amazon Web Services (AWS) und dem Lernlabor f{\"u}r Cybersicherheit anhand des vom Bundesamt f{\"u}r Sicherheit in der Informationstechnik (BSI) entwickelte Cloud Computing Compliance Criteria Catalogue (C5) zu analysieren und zu bewerten. Dabei ermittelt die Analyse 23 Mitwirkungspflichten aus dem BSI C5-Kriterienkatalog und dem AWS C5-Pr{\"u}fbericht f{\"u}r das Lernlabor und beschreibt diese. Aufgrund von fehlenden Angaben, ist das Durchf{\"u}hren einer Beurteilung der Informationssicherheit f{\"u}r die in Nutzung befindlichen AWS-Dienste beim Lernlabor nicht Teil dieser Arbeit. Die Arbeit listet detaillierte Sicherheitsempfehlungen f{\"u}r die AWS-Dienste auf. Die Bachelorarbeit richtet sich an alle Personengruppen, welche anhand des BSI C5 die Mindestanforderungen der Cloud-Produkte hinsichtlich deren Sicherheitsanforderungen analysieren und bewerten.}, language = {de} } @masterthesis{Sliwinski, type = {Bachelor Thesis}, author = {Sliwinski, Alexander}, title = {Konzeptionierung einer Lernumgebung f{\"u}r Sch{\"u}ler zur Sensibilisierung f{\"u}r IT-Sicherheits- und Datenschutzaspekte}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {52}, abstract = {Das Ziel der vorliegenden Arbeit bestand in einer projektbegleitenden Darstellung des Konzeptes einer Lernumgebung f{\"u}r Bildungsinstitutionen zu den Themen IT-Sicherheit und Datenschutz. Im Fokus des Projektes stand die Erstellung eines Prototyps, der erfolgreich im Nutzerumfeld positioniert werden kann. F{\"u}r das Kernziel der Arbeit, der projektbegleitenden Darstellung des Konzeptes, wurde die folgende Forschungsfrage gestellt: Welche grundlegenden Anforderungen m{\"u}ssen an die Entwicklung einer derartigen Lernumgebung gestellt werden? F{\"u}r die Beantwortung der Forschungsfrage wurden ausgew{\"a}hlte Analysen durchgef{\"u}hrt und deren Ergebnisse dargestellt. Die Analyseergebnisse machen ein komplexes Gef{\"u}ge an Voraussetzungen, Anforderungen und Vorgaben sichtbar, die es zu ber{\"u}cksichtigen gilt. Allgemein werden Bildungsinstitutionen in der Gegenwart im Technologiebereich gef{\"o}rdert, es mangelt allerdings an einer {\"u}bergreifenden Strategie. Erschwerend kommen die sehr divergierende digitale Ausstattung an Schulen sowie die Bildungshoheit der L{\"a}nder hinzu. Dies f{\"u}hrt zu sehr unterschiedlichen Voraussetzungen, die in Betracht gezogen werden m{\"u}ssen. F{\"u}r die Umsetzung der Lernumgebung m{\"u}ssen ferner Arbeitsschutz- und Sicherheitsstandards ber{\"u}cksichtigt und bei der Verarbeitung von Daten die Bestimmungen der DSGVO eingehalten werden. Die Zielgruppe der Nutzer (Lehrkr{\"a}fte, Sch{\"u}lerInnen und Eltern) ist vielf{\"a}ltig und reicht von technikaffinen Erwachsenen und Jugendlichen bis zu Individuen mit technikablehnender Grundhaltung bzw. Zur{\"u}ckhaltung bei der Nutzung digitaler Medien. Diese Vielfalt erfordert einen niedrigschwelligen und motivationalen Einstieg in die Thematik wie ihn Gamification-Ans{\"a}tze bieten.}, language = {de} } @misc{Rupp, type = {Master Thesis}, author = {Rupp, Fabian}, title = {Vergleich und Integration von Standards und der NIS-2-Richtlinie: Herausforderungen und L{\"o}sungsans{\"a}tze f{\"u}r Unternehmen in Deutschland}, school = {Hochschule f{\"u}r Technik und Wirtschaft Berlin}, pages = {177}, abstract = {Die Implementierung der NIS-2-Richtlinie stellt Unternehmen vor erhebliche Herausforderungen, da die Anforderungen komplex sind, die Rechtslage noch unklar ist und die Schwierigkeit besteht, konkrete Maßnahmen abzuleiten und diese mit bestehenden Standards zu verbinden. Ziel dieser Arbeit ist es, die Frage zu beantworten, wie ein praxisnaher, prozessorientierter Code of Conduct Unternehmen bei der Umsetzung von NIS-2 unterst{\"u}tzen kann. Im Rahmen der methodischen Vorgehensweise wird Requirements-Engineering angewendet, eine umfassende Literaturrecherche durchgef{\"u}hrt und qualitative Experteninterviews durchgef{\"u}hrt. Das Ergebnis ist ein modular aufgebauter Code Of Conduct, der in einem GitHub- Repository implementiert ist und f{\"u}r jede Umsetzungspflicht Ziele, Verhaltensregeln, organisatorische und technische Maßnahmen, Rollen, Nachweisdokumente und Checklisten bereitstellt. Dar{\"u}ber hinaus enth{\"a}lt er ein Mapping zwischen NIS-2 und ISO/IEC 27001, um den Standard in die NIS-2-Umsetzungsstrategie zu integrieren. Die Arbeit zeigt, dass die entwickelte L{\"o}sung eine strukturierte und praxisorientierte Grundlage zur Umsetzung von NIS-2 bietet, zugleich aber branchenspezifische Anpassungen und erg{\"a}nzende Beratung erforderlich bleiben. Insgesamt stellt der Code of Conduct eine wertvolle Unterst{\"u}tzung dar, da er Prozesse klar abbildet, durch die modulare Struktur {\"u}bersichtlich ist und die Richtlinie sowie Standards in eine gemeinsame Sprache {\"u}bersetzt, die in verschiedenen Unternehmensbereichen nutzbar ist. Durch die Ver{\"o}ffentlichung auf GitHub ist er zudem offen, modular, flexibel, transparent und l{\"a}sst sich kollaborativ weiterentwickeln.}, language = {de} }