http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Tassilo_Thieme 2026-10-31T10:17:30Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tassilo_Thieme&diff=1737&oldid=prev 2021-04-24T17:12:36Z

<p>Die Seite wurde neu angelegt: „Master Thesis &quot;Wirtschaftsinformatik&quot;, Hochschule Wismar, April 2021 Autor: Tassilo Thieme Titel: &#039;&#039;&#039;Heureka! Von der Schwachstellenfindung bis zur Veröffen…“</p> <p><b>Neue Seite</b></p><div>Master Thesis &quot;Wirtschaftsinformatik&quot;, Hochschule Wismar, April 2021<br /> <br /> Autor: Tassilo Thieme<br /> <br /> Titel: &#039;&#039;&#039;Heureka! Von der Schwachstellenfindung bis zur Veröffentlichung: Entwicklung eines Coordinated Vulnerability Disclosure Prozesses für kleine und mittelständische IT-Unternehmen&#039;&#039;&#039;<br /> <br /> Abstrakt: <br /> <br /> Nahezu jedes IT-Produkt enthält Schwachstellen, die dessen IT-Sicherheit gefährden.<br /> Sie werden aber oftmals nicht vom Hersteller selbst, sondern erst von externen<br /> Dritten (z.B. IT-Sicherheitsforschenden) entdeckt, die dies, bestenfalls zeitnah und<br /> vertraulich, an ihn melden. Für den Umgang mit solchen Meldungen setzen insbesondere<br /> Großunternehmen häufig auf sogenannte CVD-Prozesse, die auch in verschiedenen<br /> Standards und Empfehlungen (vgl. [ISO18], [ISO13b], [NN18], [Hou+17], etc.) definiert<br /> und beschrieben werden. Im Gegensatz dazu, haben kleine und mittelständische<br /> IT-Unternehmen (IT-KMUs) bisher nur äußerst selten einen CVD-Prozess implementiert,<br /> was u.a. auf fehlende zielgruppengerechte Orientierungshilfen und den noch immer weit<br /> verbreiteten „Security By Obscurity“-Ansatz zurückzuführen ist. In dieser Masterthesis<br /> wird daher auf Basis der internationalen Standards, einer Marktstudie und Erkenntnissen<br /> aus dem Change-Management ein 5-Stufen-Modell abgeleitet, das im Gegensatz zu allen<br /> bestehenden Standards und Empfehlungen auf die besonderen Bedürfnisse von IT-KMUs<br /> eingeht. Ergänzend dazu werden Vorlagen für die Implementierung bereitgestellt und<br /> Hinweise und Lösungsvorschläge für jede Phase der Anwendung gegeben. Die erarbeiteten<br /> Lösungsansätze werden abschließend in einem IT-KMU in die Praxis umgesetzt und die<br /> Ergebnisse evaluiert.<br /> <br /> Abstract:<br /> <br /> Eureka! From finding vulnerabilities to their publication: Development of a Coordinated<br /> Vulnerability Disclosure process for small and medium-sized IT companies<br /> <br /> Almost every IT product contains vulnerabilities that jeopardize its IT-security. However,<br /> they are often not discovered by the manufacturer himself, but only by external third parties<br /> (e.g. IT-security researchers) who, at best, report this to him promptly and confidentially. To<br /> deal with these reports, large companies often rely on so-called Coordinated Vulnerability<br /> Disclosure (CVD) processes that are also defined and described in various standards<br /> and recommendations (see [ISO18], [ISO13b], [NN18], [Hou+17], etc.). In comparison,<br /> small and medium-sized IT-companies (IT-SMEs) have thus far only rarely implemented<br /> a CVD-process, which is attributable, among others, to a lack of target group specific<br /> guidelines and the still widespread „Security By Obscurity“ approach. Based on international<br /> standards, a market study and insights drawn from change management, a 5-step model<br /> that, in contrast to all existing standards and recommendations, addresses the special needs<br /> of IT-SMEs, is derived in this master’s thesis. In addition, templates are provided for the<br /> implementation and suggestions and solutions are given for each phase of the application.<br /> Concludingly, the developed solutions are put into practice in an IT-SME and the results<br /> evaluated.<br /> <br /> [[Media:MT_Tassilo_Thieme.pdf|Download PDF-Dokument]]</div>

Etduen