Durch die Modellierung der Sicherheit betrieblicher Informationssysteme kann die Komplexität des Sicherheitsproblems in einer Organisation und ihren Geschäftsprozessen reduziert werden. Das Erkennen von Sicherheitsanforderungen sowie optimaler Handlungsalternativen in Form geeigneter...

Diese Arbeit betrachtet zwei anspruchsvolle Probleme aus dem Bereich Computer- und Kommunikationssicherheit und Vertrauen. Beim Datenbank-Serviceprovider-Problem moechte ein Anwender seine Datenbank an einen Datenbank-Serviceprovider (DSP) uebergeben, damit dieser sie betreiben und ihm zur...

Aufgrund der exponierten Stellung im Unternehmen sowie der Verarbeitung von personenbezogenen und vertraulichen Daten sind Personalabteilungen (Human Resource Management, HRM) einem erhöhten Risiko für Cyberangriffe ausgesetzt. Das Ziel der vorgestellten Forschung ist es, die IT-Sicherheit im...

The EU Agency for Network and Information Security (ENISA) is proposing a far-reaching "European Cybersecurity Certification Scheme for Cloud Services" (EUCS) to be established in the European Union (EU). According to the latest draft of August 2023, leaked by Politico in September 2023, the...

Die IT-Sicherheit von Weltrauminfrastrukturen wird relevanter, während sich zahlreiche Staaten einen neuen Wettlauf um das All liefern. Cyber-Operationen gegen entsprechende Ziele nehmen zu; so wurde etwa im Zuge des russischen Einmarschs in die Ukraine ein Kommunikationssatelliten-Netzwerk von...

Das Ziel dieser Studie ist es, die Auswirkungen auf die digitale Souveränität von KMU (kleinen und mittleren Unternehmen) im Zusammenhang mit der Nutzung von CloudDiensten, die insbesondere von international tätigen Hyperscalern angeboten werden, aufzuzeigen. Dieser Bericht ist der zweite...

Das Ziel dieser Studie ist es, die Bedeutung von Cloud-Diensten, die insbesondere von international tätigen Hyperscalern angeboten werden, für die digitale Souveränität von KMU (kleinen und mittleren Unternehmen) zu bewerten. Dieser Bericht ist der dritte von drei Teilberichten und...

Information Confidentiality and Data Protection Networks (ICPN) support process modelers and process managers in not only taking a purely technical view of data protection and confidentiality, but also in taking it into account at an early stage in the design of business processes. The Petri-net...