Assessing and managing cyber risks in patient care and novel confidentiality attacks using web technologies
- Der erste Teil dieser Arbeit beschäftigt sich mit der Informationssicherheit im medizinischen Umfeld. Mittels einer Umfrage in deutschen Krankenhäusern ermitteln wir den Vernetzungsgrad von medizinischen Geräten und die bestehende Organisationsstruktur bezüglich der Informationssicherheit. Weiter führen wir die erste qualitative Untersuchung über die Reaktion von Mitarbeitern einer Intensivstation auf einen Cyberangriff durch. Abschließend präsentieren wir ein Modell zur patientenorientierten Simulation von Auswirkungen von Cyberangriffen auf medizinische Prozesse. Im zweiten Teil entwickeln wir neue Angriffsmethoden gegen vermeintlich sichere Netzwerke und Verschlüsselungen. Wir zeigen eine Technik zur Identifikation von Webanwendungen über die Grenzen geschützter Netzwerke hinweg. Weiter beschreiben wir Angriffe auf TLS mittels Cross-Protocol-Angriffen sowie auf die Verschlüsselungen von E-Mails (OpenPGP und S/MIME).
Author: | Christian DresenGND |
---|---|
URN: | urn:nbn:de:hbz:294-80432 |
DOI: | https://doi.org/10.13154/294-8043 |
Referee: | Jörg SchwenkGND, Sebastian SchinzelGND |
Document Type: | Doctoral Thesis |
Language: | English |
Date of Publication (online): | 2021/05/17 |
Date of first Publication: | 2021/05/17 |
Publishing Institution: | Ruhr-Universität Bochum, Universitätsbibliothek |
Granting Institution: | Ruhr-Universität Bochum, Fakultät für Elektrotechnik und Informationstechnik |
Date of final exam: | 2021/03/17 |
Creating Corporation: | Fakultät für Elektrotechnik und Informationstechnik |
GND-Keyword: | Informationssicherheit; Risikomanagement; Medizinische Versorgung; Web Technologie; Kryptologie |
Institutes/Facilities: | Lehrstuhl für Netz- und Datensicherheit |
Dewey Decimal Classification: | Allgemeines, Informatik, Informationswissenschaft / Informatik |
faculties: | Fakultät für Elektrotechnik und Informationstechnik |
Licence (German): | Keine Creative Commons Lizenz - es gelten der Veröffentlichungsvertrag und das deutsche Urheberrecht |