{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}

{"config":{"type":"imageBound", "config":{}}}

{"type":"media","config":{"type":"image","fileId":2350}}

j-mel/stock.adobe.com

{"type":"breadcrumb"}

{"config":{"type":"attribute", "attribute":"name"}} Paper | Projektarbeit 6. Semester - Wie lässt sich ein erfolgreicher Angriff auf ein IT-System anhand der Phasen der Cyber-Kill-Chain durchführen?

{"config":{"type":"attribute","attribute":"longDescription"}}

In der aktuellen Zeit führt kein Weg mehr an der Digitalisierung vorbei. Auch kleinere Unternehmen versuchen durch digitale Prozesse Kosten und Aufwand sparen. Auch eine Internetpräsenz ist mittlerweile der Standard. Aber ist es möglich die technische Umsetzung auch ohne große praktische Erfahrung sicher im Unternehmen selbst zu betreiben?

Um dieser Frage nachzugehen, werden zwei Gruppen in einem Testlabor eine Infrastruktur mit Domain Controller, Domain Member, Proxy- und Webserver aufbauen. Diese wird versucht nach außen hin möglichst abzusichern und zu härten. Danach greifen die Gruppen die jeweils andere Infrastruktur an.

Zusätzlich beobachtet und analysiert eine Security Operations Center (SOC)-Gruppe die Angriffe. Das Paper geht insbesondere der Forschungsfrage nach: Wie lässt sich ein erfolgreicher Angriff auf ein IT-System anhand der Phasen der Cyber-Kill-Chain durchführen?

Dazu wird als erstes die theoretische Grundlage für den Nutzen und Einsatz der Cyber Kill Chain dargelegt. Im dritten Kapitel wird die praktische Umsetzung des Projekts beschrieben. Dabei wird insbesondere auf den Aufbau und die Härtung der eigenen Infrastruktur eingegangen. Danach wird die Umsetzung des Angriffs nach Cyber-Kill-Chain dargestellt. Im nächsten Kapitel werden die Ergebnisse des Angriffs aufgezeigt. Im abschließenden Fazit werden die gewonnen Erfahrungen durch das Projekt dargestellt

Das komplette Paper hier zum Download

Veröffentlicht: {"config":{"type":"date"}}

Mehr aus Forschung und Lehre

{"type":"template", "config":{"type":"html", "objectType":"article","objectExtension":"blogpost", "templateType":"listing", "templateName":"filter"}}

Ansicht

{"type":"listingFilter","config":{"listingId":"blogposts","generic":true,"label":"","separator":false,"filter":{"type":"tag","tagType":"blogPostCategory"},"all":{"position":"before","label":"Alle News"},"style":{"type":"list"}}}

{"type":"listing","config":{"objectType":"article","extension":"blogpost","pagination":false,"config":{"presetId":"matrix","filtered":[],"visible":[0],"limit":6,"orderByNumber":"date","orderBy":"date","order":"desc"},"listingId":"blogposts"}}

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Projektleitung Michel Kellner gibt kurzen Einblick in das laufende Projekt zum Thema KI.

{"config":{"type":"attribute", "attribute":"description"}} Das studentische Team hat es sich zur Aufgabe gemacht, ein nutzbares Large Language Model (LLM) in einer geeigneten Plattform zu entwickeln, welches dann per Web GUI von Security Analysten im SOC-Betrieb angesprochen werden kann. Michel erzählt über das Projekt: mehr...

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} iX veröffentlicht weitere Forschungsergebnisse der HSW-Projektgruppe

{"config":{"type":"attribute", "attribute":"description"}} HSW-Studierende gelingt es weiteren Fachartikel zu platzieren. Alles zum Thema Cyberangriffe auf KMU – ist Hacking so einfach? in der Ausgabe 10/22 mehr...

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Forschung der HSW-Studierenden im Rahmen der Projektwerkstatt wird in der Fachpresse veröffentlicht!

{"config":{"type":"attribute", "attribute":"description"}} Der Heise Verlag veröffentlicht in der Fachzeitschrift iX 07/2022 einen Artikel in der Rubrik IT-SICHERHEIT mit der Headline: Automatisierte Incident Respond. mehr...

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Bachelorthesis mit Auszeichnung

{"config":{"type":"attribute", "attribute":"description"}} Carlas Arbeit, Entwicklung eines Servicekataloges für die Infrastructure as a Service (IaaS)-Angebote der AirIT, wurde durch die Hochschule Weserbergland mit 1,0 bewertet. Die Autorin wurde zudem mit einem Förderpreis für die beste Bachelor-Thesis im Bereich Wirtschafsinformatik 2022 ausgezeichnet! mehr...

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Paper | Attacke auf eine KMU Architektur

{"config":{"type":"attribute", "attribute":"description"}} In den letzten Jahren steigt die Zahl der Hackerangriffe weltweit stetig, dadurch entstehen große finanzielle Schäden für betroffene Unternehmen. mehr...

j-mel/stock.adobe.com

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Paper | Anforderungen an das Know-how beim Aufbau eins Security Incident and Event Managements (SIEM), um Cyberangriffe auf IT-Infrastrukturen überwachen zu können

{"config":{"type":"attribute", "attribute":"description"}} mehr...

Alle Artikel aus Forschung und Lehre