Weitere Abschlussarbeiten auf Anfrage.

2 Einträge gefunden. Alle Arbeiten anzeigen.

• 19.03.2020

  Responsible Disclosure

  Wie reagieren Unternehmen auf die Mitteilung über Sicherheitslücken?

  Masterarbeit, Studienarbeit

  Software und Geräte haben häufig Sicherheitslücken, von denen weder deren Hersteller noch deren Nutzer wissen. Nichtsdestotrotz können diese Sicherheitslücken von Kriminellen ausgenutzt werden, beispielsweise, um Privatpersonen mit IoT-Geräten auszuspähen. Manche der hierfür ausgenutzten Schwachstellen und Datenlecks werden öffentlich, doch wir müssen davon ausgehen, dass viele unbekannt bleiben.

  Im Rahmen der wissenschaftlichen Sicherheitsforschung können genau solche Sicherheitslücken aufgedeckt werden, ohne dass Privatpersonen zu Schaden kommen. Als allgemein anerkannte Vorgehensweise beim Fund von Sicherheitslücken und der Kommunikation mit den Herstellern hat sich ein Prozess namens “Responsible Disclosure” durchgesetzt. Die Meinungen, wie genau bei Responsible Disclosure vorgegangen werden sollte, gehen jedoch stark auseinander, da Firmen unterschiedlicher Größe und Herkunft sehr unterschiedlich auf Responsible Disclosure Anfragen reagieren. Manche Firmen ignorieren solche Anfragen. Andere drohen damit, rechtliche Schritte gegen die Finder einzuleiten. Beides ist problematisch, wobei verschiedene Strategien zur Verfügung stehen, hiermit umzugehen.

  Zielsetzung der Arbeit
  Ziel dieser Abschlussarbeit soll es sein, in Zusammenarbeit mit dem Secure Mobile Networking Lab zu untersuchen, auf welche Art Hersteller von IoT-Devices auf Responsible Disclosure Mitteilungen von Sicherheitsforschern reagieren. Dabei soll im speziellen darauf eingegangen werden, welche Strategien und inhaltlichen Gestaltungsmittel, wie beispielsweise Rhetorik, dazu führen, dass Hersteller positiv auf solche Mitteilungen reagieren und sich insbesondere einsichtig verhalten.

  Fragestellung
  Diese Abschlussarbeit soll der Frage nachgehen, auf welche Weise Sicherheitsforscher im Sinne der Responsible Disclosure Hersteller und Firmen kontaktieren können, sodass diese zukünftig die benannten Sicherheitslücken beheben. Hierbei stellt sich insbesondere die Frage, welche Strategien und Gestaltungsmittel angewendet werden können und wie sich diese auf den Erfolg auswirken.

  Methodik / Vorgehensweise
  Literaturrecherche im Bereich Kommunikation von Sicherheitslücken (insb. Responsible Disclosure).
  Weiterführende empirische Studie unter Herstellern von IoT-Devices.

  Beginn/Betreuer
  Erste Bewerbungsgespräche finden statt, sobald die Präsenzlehre wieder möglich ist.
  Bei Interesse bitte mit kurzem Motivationsschreiben (ca. 200 Wörter) melden bei:
  Christian Olt
  olt@is.tu-…
  Kooperationspartner: Secure Mobile Networking Lab (SEEMOO)

  Betreuer/in: Christian Olt, M.Sc.

  Ausschreibung als PDF

• 26.02.2020

  IT-Security Services

  Von traditioneller Beratung zur Plattform

  Masterarbeit, Studienarbeit

  Insbesondere kleine und mittlere Unternehmen stehen vor der Herausforderung, dass sie immer häufiger auch Opfer von Cybersicherheits-Gefahren werden und somit beträchtlichen Schaden nehmen. Hierfür finden sich insbesondere zwei Ursachen. Einerseits fehlt es den Verantwortlichen (meist die Geschäftsführer selbst) an spezialisiertem Know-How im Bereich Cybersicherheit. Dies führt dazu, dass potentielle Schwachstellen nicht oder zu spät erkannt werden. Andererseits wähnen sich viele kleine und mittelständische Unternehmen aber auch in gewisser Sicherheit. Es besteht somit die Annahme, dass ausschließlich große Unternehmen, mit besonders wertvollen Datenschätzen, Ziel von Cyberangriffen sind. Allerdings ist genau dies nicht mehr der einzige Fall, da gerade KMUs weniger Know-How und finanzielle Mittel zur Verfügung haben, sich gegen Cyberrisiken zu schützen, werden sie vergleichsweise leicht Opfer.
  

  Zielsetzung der Arbeit

  Ziel dieser Abschlussarbeit soll es sein, in Zusammenarbeit mit dem Security-Startup Securious zu erarbeiten, über welche Wege KMUs Möglichkeiten besitzen, das unternehmenseigene Sicherheitsniveau zu erfassen und Sicherheitsrisiken aufzudecken. Dabei ist insbesondere der Bezug einer konventionellen IT-Sicherheits-Beratung abzugrenzen zum Einsatz einer IT-Sicherheitsplattform. Solch eine Plattform stellt einerseits automatisierte technische Lösungen bereit, mit denen Sicherheitsrisiken aufgedeckt werden können. Andererseits bietet eine Plattform im zweiten Schritt die Möglichkeit, IT-Sicherheitsdienstleister zu vermitteln, die in der Lage sind die identifizierten Risiken zu beheben.
  

  Fragestellung

  Diese Abschlussarbeit soll der Frage nachgehen, unter welchen Umständen KMUs den Einsatz einer Sicherheitsplattform gegenüber einer konventionellen Beratung bevorzugen. Dabei sollen verschiedene Einflussfaktoren für KMUs identifiziert werden. Dabei soll insbesondere auf den möglichen Preis eines solchen Angebots eingegangen werden. Gleichzeitig soll auch die mögliche Effektivität der Schwachstellenerkennung einer automatisierten Lösung mit einer individuellen Lösung verglichen werden.
  

  Methodik / Vorgehensweise

  • Literaturrecherche im Bereich IT-Sicherheits-Management von KMUs

  • Experteninterviews innerhalb von KMUs

  Beginn/Betreuer

  Beginn möglich ab sofort. Bei Interesse bitte mit kurzem Motivationsschreiben (ca. 200 Wörter) melden bei:

  Christian Olt
  (olt@is.tu-darmstadt.de, S1|02 236a)

  Betreuer/in: Christian Olt, M.Sc.

  Ausschreibung als PDF