Abgeschlossene Arbeiten

Phishing-Angriffe gehören zu den häufigsten Bedrohungen im Bereich der Cyber-Sicherheit. Bei solchen Angriffen geht es darum, Menschen durch gezielte Manipulationen dazu zu bringen, sensible Informationen preiszugeben oder schädliche Software herunterzuladen. In dieser Bachelorarbeit werden menschliche Faktoren und Umstände untersucht, die dazu beitragen, dass Menschen Opfer von Phishing-Angegriffen werden.

Die Forschungsfragen dieser Arbeit konzentrieren sich auf die menschlichen Faktoren, die von Angreifern ausgenutzt werden können. Zunächst wurden die verschiedenen Arten von Phishing-Angriffen aufgelistet, um zu verstehen, wie Angreifer menschliche Faktoren ausnutzen. Dann wurden menschliche Faktoren untersucht, die dazu beitragen, dass ein Phishing-Angriff erfolgreich ist. Dazu wurden verschiedene Faktoren wie demographische Faktoren, Selbstkontrolle, Vertrauen, sozialer Einfluss, Umstände und Risikobereitschaft untersucht.

Eine umfassende Literaturrecherche wurde durchgeführt, um relevante Studien und Artikel zu identifizieren, die den Fokus dieser Arbeit unterstützen. Die Forschungsmethode war auf Snowballing und Onlinerecherche basiert.

Die Ergebnisse haben gezeigt, dass menschliche Faktoren Phishing-Angriffe beeinflussen können. Einige Faktoren wie Alter und Geschlecht zeigten inkonsistente Ergebnisse, während andere Faktoren mehr übereinstimmende Ergebnisse zeigten. Darüber hinaus wurden Lücken in der Literatur identifiziert, die in zukünftigen Arbeiten behandelt werden sollten. Zum Beispiel wurde der Umstandsfaktor von Forschern und Literatur nicht untersucht und sollte daher in zukünftigen Arbeiten behandelt werden.

In der heutigen digitalen Welt sind Gesundheitsorganisationen einem ständig wachsenden Risiko von Cyberangriffen ausgesetzt. Insbesondere in Krankenhäusern, in denen eine umfangreiche sensibler Patient*innendaten gespeichert ist, kann ein einziger Fehler oder eine Unachtsamkeit erhebliche Auswirkungen haben. In dieser Arbeit wird der Einfluss menschlichen Verhaltens auf die Cybersicherheit von Gesundheitsorganisationen in Deutschland untersucht. Der Schwerpunkt liegt auf den menschlichen Faktoren und Verhaltensweisen – die diese Krankenhäuser anfällig für Sicherheitsverletzungen machen – und darauf, wie menschliche und technische Aspekte zur Verbesserung der Cybersicherheit beitragen können. Um diese Fragen zu beantworten, wird eine systematische Literaturrecherche durchgeführt, die einen umfassenden Überblick über den aktuellen Stand der Cybersicherheit in Gesundheitsorganisationen bietet. Zunächst wird ein tiefgehender Überblick über den aktuellen Stand der Cybersicherheit in Gesundheitsorganisationen und die damit verbundenen Herausforderungen gegeben. Anschließend wird detailliert untersucht, welche Rolle das menschliche Verhalten dabei spielt und wie sie sich auf die Sicherheit auswirken kann. Dabei werden sowohl unbeabsichtigte menschliche Fehler als auch vorsätzliche Handlungen berücksichtigt. Die Arbeit schließt mit einer Bewertung und konkreten Maßnahmen ab, die darauf abzielen, menschliche Schwachstellen zu minimieren und gleichzeitig eine benutzerfreundliche Umgebung zu schaffen. Die Befunde dieser Arbeit legen nahe, dass menschliches Verhalten, insbesondere durch unbeabsichtigte Fehler oder mangelnde Schulung, eine kritische Rolle bei Sicherheitsverletzungen in Gesundheitsorganisationen spielt. Als Konsequenz daraus wird die Notwendigkeit hervorgehoben, einen integrierten Ansatz zur Cybersicherheit zu verfolgen, der sowohl menschliche als auch technische Aspekte berücksichtigt. Es wird deutlich, dass kontinuierliche Schulungs- und Sensibilisierungsmaßnahmen des medizinischen Personals unerlässlich sind, um die Sicherheit in Gesundheitsorganisationen zu gewährleisten und potenzielle menschliche Schwachstellen zu minimieren.

Häufig genutzte Methoden zur Erforschung der menschlichen Faktoren von Phishing leiden unter Limitierungen ihrer ökologischen Validität. Dies motivierte die Entwicklung einer neuen Anwendung, die in dieser Arbeit vorgestellt wird.

In Anlehnung an das Konzept der Postkorbübung und unter Nutzungvon realen E-Mails wurde so eine benutzerfreundliche Umgebungfür Proband:innen und Forschende geschaffen, die eine weitere  Erforschung von Phishing ermöglicht. Durch diese Operationalisierung der Erforschung menschlicher Faktoren von Phishing legt diese Arbeit die Grundlage für weitere, tiefergehende  Untersuchungen in diesem Bereich. Die Anwendung wurde unter einer MIT-Lizenz veröffentlicht und kann hier gefunden werden: github.com/Enterprize1/phishy-mailbox.

In einer Ära geprägt von technologischen Fortschritten und zunehmender Vernetzung ist der Anstieg von Cyberbedrohungen, insbesondere Phishing-Angriffen, zu einer allgegenwärtigen Sorge geworden. Phishing-E-Mails stellen weiterhin eine bedeutende Herausforderung sowohl für Einzelpersonen als auch Organisationen dar, da Angreifer zunehmend ausgefeilte Methoden einsetzen, um ahnungslose Empfänger zu täuschen und zu kompromittieren. Frühere Forschungen haben sich hauptsächlich auf die systematischen und qualitativen Aspekte solcher ausgefeilten Methoden konzentriert. Diese Studie zielt jedoch darauf ab, ihre unterscheidenden Kriterien empirisch zu erforschen und sie in Schwierigkeitsstufen einzuteilen, um die Genauigkeit der Erkennung zu bewerten und die Faktoren zu verstehen, die die Fähigkeiten der Teilnehmer zur Identifizierung betrügerischer E-Mails beeinflussen. Mithilfe statistischer Modelle wie dem Rasch- Modell und dem 2PL-Modell untersucht die Studie die Schwierigkeitsgrade verschiedener E-Mail-Typen und ihren Einfluss auf die Erkennungsgenauigkeit. Im Gegensatz zu den in der Literatur gefundenen Schwierigkeitsgraden zeigt diese Forschung, dass E-Mails zu vertrauten Themen wie Bankkarten im Allgemeinen leichter zu erkennen sind, während einfache E-Mails oft größere Herausforderungen darstellen. Die Implikationen dieser Ergebnisse erstrecken sich auf Phishing-Bildungsprogramme und betonen die Bedeutung der Berücksichtigung von E-Mail-Inhaltskomplexität und Designelementen für die Erkennungsgenauigkeit. Die Ergebnisse legen eine potenzielle Lücke im Phishing-Bewusstsein nahe und unterstreichen die Notwendigkeit einer vielfältigen Teilnehmerdemografie in zukünftigen Studien. Zukünftige Forschungsrichtungen würden die Untersuchung von Umweltfaktoren und Veränderungen umfassen, um Tester zu beeinflussen und sich auf realistische Szenarien zu beziehen.

Phishing-Angriffe sind ein weit verbreitetes Problem, welches potenziell alle Menschen betrifft, die E-Mails nutzen. Dazu gehören auch Menschen mit kognitiver Behinderung, deren Perspektive in der Cybersicherheitsforschung kaum berücksichtigt wird. Die vorliegende Arbeit untersucht die Erfahrungen und Herausforderungen von Menschen mit kognitiver Behinderung in Bezug auf Phishing-Angriffe. Die qualitative Analyse von Interviews mit 12 Teilnehmer*innen mit kognitiver Behinderung zeigte, dass Phishing-Angriffe für diese Gruppe ein relevantes Thema sind. Fehlendes Wissen und Leseschwierigkeiten wurden als Faktoren ausgemacht, welche sich negativ auf die Fähigkeit dieser Gruppe, Phishing zu erkennen, auswirken. Darüber hinaus wurde die einflussreiche Rolle von Betreuenden und Verwandten von Menschen mit kognitiver Behinderung im Zusammenhang mit Phishing-Angriffen aufgezeigt. Basierend auf den Ergebnissender Interviews werden Vorschläge für eine adäquate Unterstützung von Menschen mit kognitiver Behinderung im Umgang mit Phishing-Angriffen gemacht.

Serien, in denen es um Verbrechen und deren Bekämpfung geht, sind sehr beliebt. Ein wichtiger Teil dieser Serien ist die Forensik und, da Technologie eine immer größere Rolle in unserem Leben spielt, auch immer häufiger die digitale Forensik. Dies kann das Bild der Zuschauer*innen zu diesem Thema beeinflussen und so zu richtigen oder falschen Annahmen führen. Diese Arbeit beschäftigt sich mit der Darstellung der IT-Forensik in 3 bekannten Krimi-Serien, basierend auf deren Untertiteln. Die Arbeit betrachtet die generelle Darstellung, betrachtet Unterschiede zwischen den Serien und bietet einen kurzen Überblick darüber, was Zuschauer*innen potenziell daraus lernen können. Die Arbeit kommt zu dem Ergebnis, dass IT-Forensik oft als ein Prozess dargestellt wird, der immer schnell zu nützlichen Ergebnissen führt und manchmal eine sehr aktive Rolle beim Lösen des aktuellen Falles spielt.

Filme nehmen sich oft kreative Freiheiten bei der Darstellung bestimmter Themen und Zuschauer, die mit diesen Themen nicht vertraut sind sind, werden dadurch beeinflusst. Im Themenbereich rund um Passwörter kann dies die Wahl des Passworts, das Verständnis eines sicheren Passworts, sowie die allgemeinen Sicherheitsgewohnheiten um Passwörter beeinflussen. Diese Arbeit untersucht relevante Filmszenen aus diesem Themenbereich anhand ihrer Untertitel. Durch die Vergabe von qualitativen Codes können verschiedene Aspekte von Szenen kategorisiert werden, wie zum Beispiel die Verwedungszwecke genannter Passwörter oder mit welchen Personen bestimmte Passwörter geteilt werden. Eine anschließende Analyse ergab unter anderem die Hautperkenntnisse, dass die gefundenen verwendeten Passwörter insgesamt schwächer sind als die, die Menschen in der Realität verwenden, und dass Charaktere in Filmen in der Hälfte der Fälle ein Passwort zur Authentifizierung erfolgreich erraten könnnen.

Es wird immer mehr Geld für online Werbung ausgegeben und das Internet wird immer wichtiger in unserer Gesellschaft. Viele unserer online Aktivitäten werden dabei von verschiedenen Akteuren verfolgt und es werden persönliche Profile erstellt. Ein großes Problem beim Sammeln dieser Daten besteht darin, dass sehr detaillierte Profile von Nutzern erstellt werden, welche teilweise zu unerwünschten Zwecken genutzt werden können. Deshalb wurden in Experteninterviews mit Personen aus der Industrie, Lehrenden an Universitäten und Lehrenden an Schulen Privatsphäre Maßnahmen gesammelt, bewertet und priorisiert. Die Interviews wurden ausgewertet, um die besten Maßnahmen zu finden, welche die Privatsphäre der Nutzer beim online Browsen verbessern können. Außerdem wurde untersucht, ob es Unterschiede bei den genannten Maßnahmen zwischen den Expertengruppen gibt. Wenn Nutzer die in dieser Arbeit vorgestellten Tipps beachten, können diese die Menge der gesammelten Daten reduzieren und ihre online Privatsphäre schützen.

Obwohl die meisten Personen mit Passwortmanagern vertraut sind, gibt es Unterschiede im Wissen, in der Nutzung und in den Gründen für oder gegen die Nutzung. Potenzielle Barrieren erschweren die Akzeptanz von Passwortmanagern, führen zu unsicheren Praktiken in der Passwortverwaltung und erhöhen das Sicherheitsrisiko. Diese Bachelorarbeit bietet einen Einblick in das Wissen, die Wahrnehmung, die Nutzung und in Gründe für oder gegen die Nutzung von Passwortmanagern. Aus den Ergebnissen der Umfrage mit 220 Teilnehmern und Teilnehmerinnen wurde ein hoher Bekanntheitsgrad, eine positive Wahrnehmung von Passwortmanagern und eine fast reibungslose Nutzung der grundlegenden Anwendungsfälle festgestellt. Faktoren für Annahme und Ablehnung von Passwortmanagern wurden aus der Literatur zusammengestellt und mit den Ergebnissen der Umfrage verglichen. Passwortmanager stoßen somit auf eine weit verbreitete Akzeptanz und Verwendung. Sie stellen eine effektive Lösung zur Verwaltung von Zugangsdaten dar und verringern das Sicherheitsrisiko von vielen Nutzern und Nutzerinnen erfolgreich. Das Abbauen von Ablehnungsfaktoren und das gezielte Einsetzen von Adoptionsfaktoren fördert die Verwendung von Passwortmanagern bei weiteren Personen.

Mit der fortschreitenden Digitalisierung steigt auch die Zahl der Fälle von Cyber-Kriminalität und der Fortschritte in der Cybersicherheit. Infolgedessen gibt es eine überwältigende Anzahl von Sicherheitsratschlägen aus vielen verschiedenen Quellen. Um den Nutzer bei der Suche und Umsetzung von Sicherheitshinweisen zu entlasten, gibt es die Idee, Cybersicherheit unsichtbar zu machen oder zumindest zu automatisieren. Im Rahmen dieser Arbeit wird die generelle Automatisierbarkeit von Sicherheitshinweisen anhand ausgewählter Maßnahmen analysiert. Das zentrale Ergebnis ist, dass Sicherheitsratschläge durchaus automatisierbar sind, dies aber je nach Art der Ratschläge unterschiedlich gut funktioniert. Maßnahmen, die Verhaltensweisen empfehlen, sind in der Regel sehr gut automatisierbar, während Maßnahmen, die ein bestimmtes Werkzeug empfehlen, meist nur teilweise automatisierbar sind. Diese Arbeit zeigt, dass Sicherheitsratschläge durchaus automatisiert und vielleicht sogar unsichtbar gemacht werden können. Um dies weiter zu untersuchen, sollten sich künftige Arbeiten auf die Auswirkungen des Unsichtbarmachens von Cybersicherheit konzentrieren und darauf, wie oder ob andere Ratschläge wirklich automatisiert werden sollten.

Die Bedrohungslage im Cyberraum ist so hoch wie nie zuvor. Unterschiedliche Personen fühlen sich durch unterschiedliche Arten von Cyberangriffen bedroht. Diese Studie stellt die Ergebnisse von semi-strukturierten Interviews verschiedener Personengruppen mit unterschiedlichen Wissensständen dar. Gegenstand der Interviewfragen sind wahrgenommene IT-Sicherheitsbedrohungen und das mit diesen einhergehende Risiko. Das Ergebnis lässt darauf schließen, dass das Wissen einer Gruppe keinen signifikanten Einfluss darauf hat. Phishing, Malware und Account- bzw. Identitätsdiebstahl sind, über alle Gruppen hinweg, die am häufigsten wahrgenommenen Bedrohungen. Dennoch haben sich die genannten Bedrohungen innerhalb sowie zwischen den Gruppen voneinander unterschieden. Das Risiko wurde unterschiedlich bewertet, was darauf hindeutet, dass es keine einheitliche Wahrnehmung des Risikos der genannten IT-Sicherheitsbedrohungen gibt. Des Weiteren wurden IT-Bedrohungsmodelle untersucht, um herauszufinden, ob diese die Wahrnehmung von IT-Sicherheitsbedrohungen verbessern können. Am Ende bedarf es eines strukturierten Prozesses, der in der Lage ist, unabhängig von Wissensstand und Erfahrung die vorhandenen Bedrohungen zu identifizieren.

Eine Methode um sich im digitalen Zeitalter gegen die stetig wachsenden Bedrohungen für Online-Accounts zu schützen ist die Zwei-Faktor-Authentifizierung (2FA). Da diese unter anderem aufgrund des erhöhten Nutzungsaufwandes noch immer nicht sehr weit verbreitet ist, wurde die Risiko-basierte Authentifizierung (RBA) entwickelt. RBA-Login-Benachrichtigungen sind eine Methode, die einen Beitrag zur Sicherheit ihrer Online-Accounts leistet. Wie NutzerInnen auf diese Nachrichten reagieren und ob durch diese eventuell neue Gefahren für ihre Accounts entstehen können, wird in dieser Arbeit erforscht. Für die Beantwortung dieser Fragen wurden semistrukturierte Interviews mit Fragen zu zwei unterschiedlichen Login-Benachrichtigungen durchgeführt. NutzerInnen in dieser Studie gaben an, mit Login-Benachrichtigungen vertraut zu sein. Trotzdem zeigt die Studie, dass der Umgang mit den Login-Benachrichtigungen nicht zufriedenstellend ist. Es werden zu selten erforderliche Aktionen ausgeführt und einige Interaktionen mit den E-Mails erhöhen sogar das Phishing Risiko. In der Arbeit wird auf das NutzerInnenverhalten im Zusammenhang mit Login-Benachrichtigungen eingegangen und Empfehlungen für die Erstellung derartiger E-Mails gegeben, um die Sicherheit von Online-Accounts zu erhöhen.

Die Einführung des FIDO2-Standards leitete einen Paradigmenwechsel in der Authentifizierungstechnologie ein und versprach, traditionelle passwortbasierte Methoden durch weit sicherere und benutzerfreundlichere Alternativen zu ersetzen. Trotz seiner theoretischen Überlegenheit hat FIDO2 sein Potenzial als entscheidender „Passwortkiller“ bisher nicht realisiert. Im Verlauf meiner Arbeit untersuche ich die Benutzerfreundlichkeit der FIDO2-Authentifizierung über Sicherheitsschlüssel im täglichen Leben der Anwendenden, indem ich eine zweiwöchige Studie durchführe und den Teilnehmenden die Möglichkeit gebe, die Methode in ihrem eigenen Tempo zu erkunden. Das Ziel besteht darin, zu untersuchen welche Hindernisse der großflächigen Integration des FIDO2 Standards gegenüber stehen, und den Zusammenhang zwischen dem technischen Hintergrund der Anwendenden und ihrer Zufriedenheit mit FIDO2 zu untersuchen. Meine Ergebnisse zeigen schwerwiegende Nutzerfreundlichkeitsprobleme während des Testzeitraums auf, darunter eine schlechte Handhabung, Mangel an wahrgenommenen greifbaren Vorteilen gegenüber Passwörtern sowie verschiedene Bereitstellungsprobleme. Meine Ergebnisse betonen die entscheidende Bedeutung des menschlichen Faktors für die großflächige Akzeptanz einer Authentifizierungsmethode und verdeutlichen den Unterschied zwischen theoretischen Vorteilen und praktischen Umsetzungen der FIDO2-Authentifizierung.

Die zunehmende Nutzung von Passwörtern in der heutigen digitalen Welt steht im Mittelpunkt der Sicherheitsdiskussionen. Diese Abschlussarbeit reagiert auf die Notwendigkeit, traditionelle passwortbasierte Authentifizierungsmethoden aufgrund ihrer Sicherheitslücken und Nutzerführungsproblemen zu ersetzen. Basierend auf einer Statistik aus dem Jahr 2023, die zeigt, dass Nutzende im Durchschnitt etwa vier Mal täglich ein Passwort eingeben, wird die Dringlichkeit effektiver Sicherheitsmaßnahmen unterstrichen. Die im Jahr 2023 etwa 300 000 gemeldeten Phishing-Angriffe betonen die Notwendigkeit neue Ansätze wie FIDO2 zu erforschen, um die Sicherheit im digitalen Raum zu erhöhen. FIDO2 bietet eine innovative Alternative zur klassischen passwortbasierten Authentifizierung mit erheblichen Sicherheitsvorteilen. Trotzdem ist diese Technologie bisher wenig verbreitet. Diese Abschlussarbeit konzentriert sich darauf, durch eine Expertenevaluation die Nutzerfreundlichkeit von FIDO2 zu verbessern, um so zu einer breiteren Akzeptanz in der Gesellschaft beizutragen. Die Untersuchung ergab, dass sowohl die Dienste als auch die Betriebssystem- und Browserdialoge Mängel aufweisen. Insbesondere die Erwartungskonformität, missverständliche oder fehlende Fehlermeldungen und die Kompatibilität mit verschiedenen Systemen bedürfen einiger Verbesserungen, um die Nutzererfahrung zu optimieren und den Übergang in eine passwortfreie und sichere Zukunft zu ermöglichen.

Angesichts des rasanten Wachstums von mobilen Spielen und der ständigen Zunahme der persönlichen Daten, die von Apps gesammelt werden, rückt die Sicherung der Privatsphäre der NutzerInnen immer mehr in den Fokus der Öffentlichkeit. Vielen NutzerInnen ist dabei nicht bewusst, welche persönlichen Daten sie durch ihre Apps preisgeben. In dieser Arbeit werden durch eine umfassende Analyse der Datenströme zwischen einem Android-Gerät und den Servern der entsprechenden Apps potenzielle Risiken in Bezug auf die Privatsphäre identifiziert und bewertet. Die methodische Vorgehensweise dabei ist, mit Hilfe eines Proxys alle Daten, die während der Installation und Nutzung der Apps von dem Gerät ein und ausgehen, zu sammeln. Diese Daten werden anschließend analysiert und auf Verletzungen der Privatsphäre überprüft. Die Ergebnisse dieser Untersuchung sind somit Erkenntnisse darüber, welche persönlichen Daten preisgegeben werden und liefert Einblicke darüber, wie viel Kontrolle man als NutzerIn eigentlich über seine privaten Daten hat. Dadurch trägt die Arbeit nicht nur zur Forschung im Bereich der Privatsphäre in Android Apps mit dem Fokus auf Gaming Apps bei, sondern liefert dazu noch ein praktisch anwendbares Verfahren, mit dem auch in anderen Bereichen ein- und ausgehende Datenströme auf Android Geräten untersucht werden können.

Denken wie ein Angreifer macht einen besser vorbereitet und besser in der Lage, sich gegen verschiedene Angriffe zu verteidigen. Um Angriffe besser zu verstehen und zu verhindern, ist es wichtig, praktisches Training und Erfahrung im Angreifen von Systemen und ausnutzen von Schwachstellen zu haben. Der Fokus dieser Arbeit liegt auf Pufferüberläufen. Diese Arbeit präsentiert ein detailliertes Design und die Implementierung einer Umgebung für praktische Pufferüberlauf-Exploits. Die Umgebung umfasst praktische Übungen, um den Benutzern zu helfen, mehr über diese Art von Schwachstellen und potenzielle Auswirkungen von Pufferüberlauf-Angriffen zu erfahren.