Information Systems IV (Prof. Kesdoğan)

Das Seminar "Einführung in wissenschaftliches Arbeiten" ist für alle Studierenden, die am Lehrstuhl für Wirtschaftsinformatik IV (IT-Sicherheit, Anonymität) eine Bachelorarbeit schreiben, verpflichtend. Eine Liste älterer Bachelorarbeitsthemen unseres Lehrstuhls ist hier verlinkt und andere Themen sind bei dem Vergabetool aufgelistet.

Das Seminar vermittelt den Studierenden die notwendigen Fähigkeiten und Kenntnisse, um ihre eigene Bachelorarbeit erfolgreich abzuschließen.

Dafür ist das Seminar in zwei Phasen unterteilt. In der ersten Phase werden Vorlesungen gehalten und Hausaufgaben besprochen. In der zweiten Phase haben die Studierenden Zeit unter Betreuung an ihrer Seminararbeit zu arbeiten.

Sobald schützenswerte Daten über Rechnernetze ausgetauscht werden, müssen sie gesichert werden. In IT Security and Privacy werden wir uns mit zahlreichen spannenden Inhalten der Informationssicherheit und der Datensicherheit auseinandersetzen. Aufbauend auf den Kurs IT Security I werden vertiefende Aspekte der Kryptographie behandelt und weiterführende Anwendungen aufgezeigt. Daneben werden Bedrohungen für einzelne Rechner, Dienste und Kommunikationsnetze sowie entsprechende Gegenmaßnahmen diskutiert und erläutert.  Sie sollen dabei erlernen, wie aktuelle Angriffe und Sicherheitsmechanismen funktionieren und welche Gegenmaßnahmen sich in bestimmten Situationen eignen. Dazu werden in den Übungen einige realitätsnahe Angriffsszenarien über Python nachgestellt.

Inhalt des Kurses

Methoden des IT-Sicherheitsmanagements sind die Erstellung von Sicherheitsmodellen und -konzepten, der Aufbau von Sicherungsinfrastrukturen sowie Risikoanalyse und -management. Ein Information Security Management System (ISMS) ist ein systematischer Ansatz zur Erhaltung der Informationssicherheit einer Organisation. Er betrifft die an der Informationsverarbeitung beteiligten Menschen, Prozesse und IT-Systeme. Sicherheitsmanagement behandelt somit die übergreifenden Aspekte der Systemsicherheit und sorgt für die Schaffung unternehmensweiter Sicherheit (Enterprise Security). Neben existierenden Standards zum Sicherheitsmanagement werden die grundsätzlichen Konzepte und Methoden der Datensicherheit vorgestellt.

Themen der Veranstaltung

• Erstellung von Sicherheitsmodellen
• Aufbau von Sicherheitsinfrastrukturen
• Risikoanalyse und –management
• Handhabung von IT-Sicherheitsstandards
• IT-Governance und Datenschutz, inkl. Anonymisierung
• Awarenesskonzepte
• Krisenmanagement und Incident Response

Einordnung in den Masterstudiengang

Pflichtmodul Informationstechnologie, 6 KP

Kursprüfung

• Studienbegleitende Leistung (SBL) während des Semesters (Gewichtung 50%)
• Prüfung schriftlich im regulären Prüfungszeitraum (Dauer 90 Minuten, Gewichtung 50%)

Aufbauend auf dem Kurs Objektorientierte Programmierung dient der Kurs Algorithmen, Datenstrukturen und Programmierung der Vermittlung von Fähigkeiten in imperativer (prozeduraler) Programmierung. Es werden schwerpunktmäßig Algorithmen und Datenstrukturen vorgestellt und mit ihnen gearbeitet. Methoden zur Beurteilung der Effizienz von Algorithmen (Laufzeitanalyse, Komplexität, O-Notation) werden diskutiert und angewendet. Für klassische Problemstellungen (z.B. Wegsuche in einem Labyrinth, Syntaxanalyse) werden Lösungswege diskutiert.

Kryptographie im Wintersemester 25/26

Schwerpunktmodulgruppe SEC: IT Security

Lehrstuhl für Wirtschaftsinformatik IV

Mehrseitige Sicherheit: Anonyme Kommunikationssysteme, SS 2026

Multilateral Security: Anonymous Communication Systems, SS 2026

Mehrseitige Sicherheit bedeutet die Einbeziehung der Schutzinteressen aller Beteiligten sowie das Austragen daraus resultierender Schutzkonflikte beim Entstehen einer Kommunikationsverbindung. Gerade verteilte Systeme sind hervorragend als Basis mehrseitig sicherer Systeme geeignet. Am Fallbeispiel datenschutzfreundlicher Technologien (z.B. Broadcast, Mix-Netz, DC-Netz) wird gezeigt, wie Verteiltheit zur Realisierung der Sicherheitsanforderungen unterstützend wirkt und anonym kommuniziert werden kann.

Multilateral Security involves taking into account the security interests of all parties involved and resolving any resulting conflicts of interest when a communication connection is established. Distributed systems in particular are ideally suited as the basis for multi-party secure systems. Using the case study of privacy-preserving technologies (e.g., broadcast, mix networks, DC networks), this course teaches how distributed systems support the implementation of security requirements and enable anonymous communication.

Mobile Systeme arbeiten in einem lokalen Umfeld, das ständig wechselt und daher nicht als vertrauenswürdig vorausgesetzt werden kann. Umgekehrt möchte das besuchte Netz nur berechtigten mobilen Teilnehmern Zugang vermitteln. Eines der wichtigsten Mobilkommunikationsnetze ist das GSM (Global System for Mobile Communication). Am Beispiel des GSM werden die Sicherheitsfunktionen in existierenden Mobilkommunikationsnetzen erläutert und Angriffe auf sie beschrieben.

Weiterhin werden Verfahren vorgestellt und diskutiert, die den Schutz des Aufenthaltsorts von mobilen Teilnehmern ermöglichen. Ferner werden in der Veranstaltung weitere Standards für mobile und drahtlose Kommunikation (wie z.B. Bluetooth und Wifi) aus Sicherheitsgesichtspunkten betrachtet. Hierbei wird auch auf die aktuelle Forschung und zukünftige Entwicklungen (z.B. 5G) eingegangen.

eLearning-Gruppe für die Teilnehmer am Theoretischen, Praxis- oder Projektseminar des Lehrstuhls für Wirtschaftsinformatik IV (IT-Sicherheitsmanagement)

Hallo und willkommen im Kurs "Praxis der IT-Sicherheit" im Sommersemester 2026

Hello and welcome to the course “Practical IT-Security Lab” for the summer semester of 2026

In dieser Lehrveranstaltung liegt der Schwerpunkt in der praktischen Erprobung und Implementierung von Sicherheitsmechanismen und Angriffen auf Sicherheitsfunktionen. Dementsprechend nimmt die Übung am Rechner den größten Teil der Zeit ein. Vorgegebene Rahmenprogramme sind mit eigenem Quellcode zu ergänzen und lauffähig zu machen. Zudem lernen die Studenten aktuelle Sicherheitstools kennen und anzuwenden. Es werden gute Grundkenntnisse und Geschicklichkeit in der Programmierung sowie hohes Engagement vorausgesetzt. Grundkenntnisse in Linux werden zu Beginn der Veranstaltung vermittelt.

This course focuses on the practical testing and implementation of security mechanisms and attacks on security functions. Accordingly, computer-based exercises will take up the majority of the class time. Students will be required to supplement provided framework programs with their own source code and make them executable. In addition, students will learn about and how to use current security tools. A solid foundation in programming and programming skills, as well as a high level of commitment, are required. Basic knowledge of Linux will be taught at the beginning of the course.

Bitte tragen Sie sich auch ein, falls keine Plätze mehr verfügbar sind und Sie auf die Warteliste kommen würden. Wir versuchen auch den Warteplätzen die Teilnahme zu ermöglichen.

Please sign up even if there are no more spots available and you would be placed on the waiting list. We will do our best to accommodate those on the waiting list as well.

Auch wenn Sie beim Versuch sich anzumelden, nicht mehr in den Grips-Kurs gelangen können und auf der Warteliste landen, kommen Sie bitte zur ersten Veranstaltung am 16.04.26 um 14 Uhr (c.t.) im VG 3.63.

Even if you are unable to access the Grips course when you try to register and end up on the waiting list, please come to the first session on April 16, 2026, at 2 p.m. (c.t.) in VG 3.63.