Open Access

Diese Thesis untersucht, wie Red Teaming als Methode genutzt werden kann, um typische Schwachstellen in Unternehmensnetzwerken zu identifizieren und zu bewerten. Sie verbindet theoretische Ansätze mit praktischen Experimenten.

Der Bereich Informationssicherheit gewinnt zunehmend an Komplexität, sodass innerhalb großer Strukturen schnell der Überblick verloren geht. Eine Methode, um trotz wachsender Bedrohungen und Herausforderungen die Transparenz zu gewährleisten, befasst sich mit der Nutzung von Kennzahlen und KPIs. Im Bereich der Informationssicherheit verweisen bereits einige Standards auf die Notwendigkeit eines Messsystems. Verschiedene Branchen und Unternehmen benötigen spezifischere Inhalte, welche allgemeingültig kaum zu definieren sind. Das Ziel dieser Abschlussarbeit ist es, mögliche praxisnahen Kennzahlen bzw. KPIs für Hubert Burda Media zu entwickeln, welche die konzernweite Sicherheitslage transparent darstellen bzw. auf einem Security-Dashboard visualisieren. Vor allem die Fragestellung "Wie kann die Informationssicherheit messbar gemacht werden?" trifft in der Literatur immer öfter auf. Eine mögliche Antwort - Kennzahlen und KPIs. Dennoch soll das Dashboard weitere Informationen aus beispielsweise dem Bereich des Risikomanagements darstellen, welche dem Cyber-Defense-Center helfen, einen Überblick über die Sicherheitslage zu gewährleisten. Bevor die Themen Kennzahlen und KPIs behandelt wurden, musste recherchiert werden, welche Methoden es bisher gibt, um ein Kennzahlensystem zu entwickeln. Besonders wurde der Standard NIST-SP-800-55 intensiver betrachtet, um erste Anhaltspunkte für die Kennzahlen zu sammeln. Um für Hubert Burda Media eigene Kennzahlen zu entwickeln, welche die unternehmensspezifischen Bedürfnisse treffen, wurde eine Befragung an einigen verantwortlichen Mitarbeitern im Bereich der Informationssicherheit ergänzt durch eine umfassende Literaturrecherche durchgeführt. Die Befragung hat verschiedene Kategorien von Informationen hervorgebracht, zu welchen die Kennzahlen in Form der Kennzahlensteckbriefen entwickelt wurden. Diese müssen in eine operative und eine strategische Sichtweise aufgeteilt werden, sodass das Reporting durch das Security-Dashboard zielgruppenorientiert durchgeführt werden kann. Da die einzelnen Tochterunternehmen bei Hubert Burda Media sehr unterschiedliche Größen aufweisen, wird zusätzlich anhand eines Beispiels gezeigt, wie eine Gewichtung der Unternehmen durch den Umsatzes durchgeführt werden kann. Zusätzlich werden im Rahmen dieser Arbeit funktionelle sowie technische Anforderungen formuliert, nach welchen ein Systementwurf in Form einer Architektur entwickelt werden kann. Diese Architektur soll für weitere Projekte als Modell zur praktischen Entwicklung des Dashboards genutzt werden. Die Entwicklung der Kennzahlen hat gezeigt, dass einige zusätzliche Prozesse zu definieren sind, bevor ein Dashboard in Betrieb genommen werden kann.

Ransomware stellt eine erhebliche Bedrohung für die Cybersicherheit dar und betrifft weltweit zahlreiche Unternehmen. Diese Bachelorarbeit untersucht die Sicherheitskonzepte von Backup-Lösungen mit einem besonderen Fokus auf Veeam Backup & Replication. Es werden verschiedene Angriffsvektoren auf Backup-Systeme, darunter Netzwerke, Softwarekomponenten, Datenbanken und Authentifizierungsmethoden analysiert. Darüber hinaus werden Best Practices für die Implementierung von ransomware-resistenten Backup-Lösungen vorgestellt, wie z.B. die 3-2-1-Regel und die 3-2-1-1-0-Strategie, Air-Gap-Backups und unveränderliche Backups. Die Analyse zeigt, dass Veeam robuste Sicherheitsfunktionen bietet, jedoch auch spezifische Schwach- stellen aufweist, die durch bekannte Sicherheitslücken ausgenutzt werden können. Diese Schwachstellen werden transparent behandelt und durch schnelle Reaktionen des Herstellers gemildert. Die Arbeit bietet eine umfassende Analyse der Resilienz von Veeam gegenüber Ransomware-Angriffen.

Die Fortschritte im Bereich der künstlichen Intelligenz (KI) und des Deep Learning haben in den letzten Jahren enorme Fortschritte gemacht. Insbesondere Technologien wie Large Language Models (LLMs) machen KI-Technologie innerhalb kurzer Zeit zugänglich für die Allgemeinheit. Die Generierung von Text, Bild und Sprache durch künstliche Intelligenz erzielt innerhalb kurzer Zeit gute Ergebnisse. Parallel zu dieser Entwicklung hat die Cyberkriminalität in den vergangenen Jahren im Bereich der KI zugenommen. Cyberangriffe verursachen im Zuge der Digitalisierung größeren Schaden und Angriffe entwickeln sich kontinuierlich weiter, um bestehende Schutzmaßnahmen zu umgehen. Diese Arbeit bietet eine Einführung in das Themengebiet KI-gestützte Cyberangriffe. Sie präsentiert aktuelle KI-gestützte Cyberangriffsmodelle und analysiert, inwiefern diese für Anfänger*innen in der Cyberkriminalität zugänglich sind.

Das automatisierte Erkennen von Schwachstellen wird immer wichtiger. Gerade bei der Softwareentwicklung werden immer häufiger Schwachstellenscanner eingesetzt. Das Ziel der vorliegenden Arbeit ist es einen Überblick zu erhalten, welche Schwachstellenscanner für Webanwendungen existieren und wie sinnvoll deren Einsatz ist. Um diese Frage zu beantworten, werden vier auf dem Markt verfügbare Schwachstellenscanner getestet. Aus der bisherigen Infrastruktur von M und M Software werden Anforderungen und Selektionskriterien abgeleitet. In zwei Testphasen werden verschiedene Schwachstellenscanner analysiert und bewertet wie gut sie die Kriterien erfüllen. Am Ende wird bewertet, ob der Einsatz eines Schwachstellenscanners in der Infrastruktur sinnvoll ist. Neben dieser Analyse wird außerdem untersucht welche Chancen die AI-Technologie für Schwachstellenscanner bietet.