Department of Management Information Systems / Institut Wirtschaftsinformatik

Inhalt des Kurses

Methoden des IT-Sicherheitsmanagements sind die Erstellung von Sicherheitsmodellen und -konzepten, der Aufbau von Sicherungsinfrastrukturen sowie Risikoanalyse und -management. Ein Information Security Management System (ISMS) ist ein systematischer Ansatz zur Erhaltung der Informationssicherheit einer Organisation. Er betrifft die an der Informationsverarbeitung beteiligten Menschen, Prozesse und IT-Systeme. Sicherheitsmanagement behandelt somit die übergreifenden Aspekte der Systemsicherheit und sorgt für die Schaffung unternehmensweiter Sicherheit (Enterprise Security). Neben existierenden Standards zum Sicherheitsmanagement werden die grundsätzlichen Konzepte und Methoden der Datensicherheit vorgestellt.

Themen der Veranstaltung

• Erstellung von Sicherheitsmodellen
• Aufbau von Sicherheitsinfrastrukturen
• Risikoanalyse und –management
• Handhabung von IT-Sicherheitsstandards
• IT-Governance und Datenschutz, inkl. Anonymisierung
  
• Awarenesskonzepte
• Krisenmanagement und Incident Response

Einordnung in den Masterstudiengang

Pflichtmodul Informationstechnologie, 6 KP

Kursprüfung

• Studienbegleitende Leistung (SBL) während des Semesters (Gewichtung 50%)
• Prüfung schriftlich im regulären Prüfungszeitraum (Dauer 90 Minuten, Gewichtung 50%)

Inhalt des Kurses:

Die Vorlesung widmet sich der Darstellung aktueller Entwicklungen und Trends im Bereich der Informationssysteme, Datenbanken und der Datenorganisation. Ausgehend von Einschränkungen im relationalen Datenbankmodell werden Erweiterungen in verschiedene Richtungen vorgestellt. Beispiele aus dem Inhalt der Vorlesung sind objektrelationale und objektorientierte Datenbanksysteme, aktive und reaktive Systeme, Datenbankföderationen, Multidatenbanken, XML Datenbanken. Die Vorlesung baut auf die Bachelorveranstaltung Datenbanken im Unternehmen auf.

Die in der Vorlesung vermittelten Konzepte werden in einer begleitenden Übung an praktischen Beispielen geübt.

Themen:

• Aktive Datenbanktechniken
• Objektorientierte Datenbanktechniken
• XML und Datenbanken
• Das Semantic Web
• Verteilte Datenbanken und Schemaintegration

Einordnung in den Masterstudiengang:

Pflichtmodul Informationstechnologie, 6 KP, Prüfung schriftlich: 90 min.

Der Kurs Informationssysteme - Entwicklungen und Trends kann gemäß § 22 der PO für „Honors“-Masterstudiengänge als Bestandteil des „Honors“-Moduls (6KP) eingebracht werden.

Beschreibung

Bitte schreiben Sie sich in den Kurs über die GRIPS-Plattform ein.

Kryptographie im Wintersemester 25/26

Schwerpunktmodulgruppe SEC: IT Security

Lehrstuhl für Wirtschaftsinformatik IV

eLearning-Gruppe für die Teilnehmer am Theoretischen, Praxis- oder Projektseminar des Lehrstuhls für Wirtschaftsinformatik IV (IT-Sicherheitsmanagement)

Mehrseitige Sicherheit: Anonyme Kommunikationssysteme, SS 2026

Multilateral Security: Anonymous Communication Systems, SS 2026

Mehrseitige Sicherheit bedeutet die Einbeziehung der Schutzinteressen aller Beteiligten sowie das Austragen daraus resultierender Schutzkonflikte beim Entstehen einer Kommunikationsverbindung. Gerade verteilte Systeme sind hervorragend als Basis mehrseitig sicherer Systeme geeignet. Am Fallbeispiel datenschutzfreundlicher Technologien (z.B. Broadcast, Mix-Netz, DC-Netz) wird gezeigt, wie Verteiltheit zur Realisierung der Sicherheitsanforderungen unterstützend wirkt und anonym kommuniziert werden kann.

Multilateral Security involves taking into account the security interests of all parties involved and resolving any resulting conflicts of interest when a communication connection is established. Distributed systems in particular are ideally suited as the basis for multi-party secure systems. Using the case study of privacy-preserving technologies (e.g., broadcast, mix networks, DC networks), this course teaches how distributed systems support the implementation of security requirements and enable anonymous communication.

Mobile Systeme arbeiten in einem lokalen Umfeld, das ständig wechselt und daher nicht als vertrauenswürdig vorausgesetzt werden kann. Umgekehrt möchte das besuchte Netz nur berechtigten mobilen Teilnehmern Zugang vermitteln. Eines der wichtigsten Mobilkommunikationsnetze ist das GSM (Global System for Mobile Communication). Am Beispiel des GSM werden die Sicherheitsfunktionen in existierenden Mobilkommunikationsnetzen erläutert und Angriffe auf sie beschrieben.

Weiterhin werden Verfahren vorgestellt und diskutiert, die den Schutz des Aufenthaltsorts von mobilen Teilnehmern ermöglichen. Ferner werden in der Veranstaltung weitere Standards für mobile und drahtlose Kommunikation (wie z.B. Bluetooth und Wifi) aus Sicherheitsgesichtspunkten betrachtet. Hierbei wird auch auf die aktuelle Forschung und zukünftige Entwicklungen (z.B. 5G) eingegangen.

Hallo und willkommen im Kurs "Praxis der IT-Sicherheit" im Sommersemester 2026

Hello and welcome to the course “Practical IT-Security Lab” for the summer semester of 2026

In dieser Lehrveranstaltung liegt der Schwerpunkt in der praktischen Erprobung und Implementierung von Sicherheitsmechanismen und Angriffen auf Sicherheitsfunktionen. Dementsprechend nimmt die Übung am Rechner den größten Teil der Zeit ein. Vorgegebene Rahmenprogramme sind mit eigenem Quellcode zu ergänzen und lauffähig zu machen. Zudem lernen die Studenten aktuelle Sicherheitstools kennen und anzuwenden. Es werden gute Grundkenntnisse und Geschicklichkeit in der Programmierung sowie hohes Engagement vorausgesetzt. Grundkenntnisse in Linux werden zu Beginn der Veranstaltung vermittelt.

This course focuses on the practical testing and implementation of security mechanisms and attacks on security functions. Accordingly, computer-based exercises will take up the majority of the class time. Students will be required to supplement provided framework programs with their own source code and make them executable. In addition, students will learn about and how to use current security tools. A solid foundation in programming and programming skills, as well as a high level of commitment, are required. Basic knowledge of Linux will be taught at the beginning of the course.

Bitte tragen Sie sich auch ein, falls keine Plätze mehr verfügbar sind und Sie auf die Warteliste kommen würden. Wir versuchen auch den Warteplätzen die Teilnahme zu ermöglichen.

Please sign up even if there are no more spots available and you would be placed on the waiting list. We will do our best to accommodate those on the waiting list as well.

Auch wenn Sie beim Versuch sich anzumelden, nicht mehr in den Grips-Kurs gelangen können und auf der Warteliste landen, kommen Sie bitte zur ersten Veranstaltung am 16.04.26 um 14 Uhr (c.t.) im VG 3.63.

Even if you are unable to access the Grips course when you try to register and end up on the waiting list, please come to the first session on April 16, 2026, at 2 p.m. (c.t.) in VG 3.63.

Der Kurs widmet sich aktuellen Schwerpunkten der internationalen IT-Sicherheitsforschung mit dem Ziel, M.Sc.-Studenten intensiver an der universitären Forschung teilhaben zu lassen. Basierend auf dem Modell einer paper-reading class, das vor allem in Skandinavien und den USA verbreitet ist, werden aktuelle Forschungsgebiete anhand von wissenschaftlichen Publikationen unter Anleitung eines Lehrstuhlassistenten gemeinsam aufgearbeitet.