{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}

{"config":{"type":"imageBound", "config":{}}}

{"type":"media","config":{"type":"image","fileId":2350}}

j-mel/stock.adobe.com

{"type":"breadcrumb"}

{"config":{"type":"attribute", "attribute":"name"}} Paper | Projektarbeit 6. Semester - Wie lässt sich ein erfolgreicher Angriff auf ein IT-System anhand der Phasen der Cyber-Kill-Chain durchführen?

{"config":{"type":"attribute","attribute":"longDescription"}}

In der aktuellen Zeit führt kein Weg mehr an der Digitalisierung vorbei. Auch kleinere Unternehmen versuchen durch digitale Prozesse Kosten und Aufwand sparen. Auch eine Internetpräsenz ist mittlerweile der Standard. Aber ist es möglich die technische Umsetzung auch ohne große praktische Erfahrung sicher im Unternehmen selbst zu betreiben?

Um dieser Frage nachzugehen, werden zwei Gruppen in einem Testlabor eine Infrastruktur mit Domain Controller, Domain Member, Proxy- und Webserver aufbauen. Diese wird versucht nach außen hin möglichst abzusichern und zu härten. Danach greifen die Gruppen die jeweils andere Infrastruktur an.

Zusätzlich beobachtet und analysiert eine Security Operations Center (SOC)-Gruppe die Angriffe. Das Paper geht insbesondere der Forschungsfrage nach: Wie lässt sich ein erfolgreicher Angriff auf ein IT-System anhand der Phasen der Cyber-Kill-Chain durchführen?

Dazu wird als erstes die theoretische Grundlage für den Nutzen und Einsatz der Cyber Kill Chain dargelegt. Im dritten Kapitel wird die praktische Umsetzung des Projekts beschrieben. Dabei wird insbesondere auf den Aufbau und die Härtung der eigenen Infrastruktur eingegangen. Danach wird die Umsetzung des Angriffs nach Cyber-Kill-Chain dargestellt. Im nächsten Kapitel werden die Ergebnisse des Angriffs aufgezeigt. Im abschließenden Fazit werden die gewonnen Erfahrungen durch das Projekt dargestellt

Das komplette Paper hier zum Download

Veröffentlicht: {"config":{"type":"date"}}

Mehr aus Forschung und Lehre

{"type":"template", "config":{"type":"html", "objectType":"article","objectExtension":"blogpost", "templateType":"listing", "templateName":"filter"}}

Ansicht

{"type":"listingFilter","config":{"listingId":"blogposts","generic":true,"label":"","separator":false,"filter":{"type":"tag","tagType":"blogPostCategory"},"all":{"position":"before","label":"Alle News"},"style":{"type":"list"}}}

{"type":"listing","config":{"objectType":"article","extension":"blogpost","pagination":false,"config":{"presetId":"matrix","filtered":[],"visible":[0],"limit":6,"orderByNumber":"date","orderBy":"date","order":"desc"},"listingId":"blogposts"}}

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Paper | Attacke auf eine KMU Architektur

{"config":{"type":"attribute", "attribute":"description"}} In den letzten Jahren steigt die Zahl der Hackerangriffe weltweit stetig, dadurch entstehen große finanzielle Schäden für betroffene Unternehmen. mehr...

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Paper | Anforderungen an das Know-how beim Aufbau eins Security Incident and Event Managements (SIEM), um Cyberangriffe auf IT-Infrastrukturen überwachen zu können

{"config":{"type":"attribute", "attribute":"description"}} mehr...

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Paper | Untersuchung verschiedener Angriffsvorgehen auf einen klassischen Honeypot und Empfehlungen zur Erkennung von komprimittierten Systemen

{"config":{"type":"attribute", "attribute":"description"}} mehr...

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}