@inproceedings{f8d3af16bd664ebd869c76394772a6a6,
title = "Komplexe Systeme, heterogene Angreifer und vielf{\"a}ltige Abwehrmechanismen: Simulationsbasierte Entscheidungsunterst{\"u}tzung im IT-Sicherheitsmanagement",
abstract = "Dieser Beitrag beschreibt einen simulationsbasierten Entscheidungsunterst{\"u}tzungsansatz zur Analyse und Optimierung der Sicherheit komplexer Informationssysteme. Er st{\"u}tzt sich auf die konzeptuelle Modellierung von Sicherheitswissen, die Modellierung des Angreiferverhaltens, Simulation von Angriffen, sowie auf genetische Algorithmen zur Bestimmung effizienter B{\"u}ndel von Sicherheitsma{\ss}nahmen. Mittels Angriffssimulationen f{\"u}r unterschiedliche interne und externe Angreifertypen k{\"o}nnen Vertraulichkeits-, Integrit{\"a}ts- und Verf{\"u}gbarkeitsrisiken erfasst und f{\"u}r die Ermittlung effizienter Kombinationen von Sicherheitsma{\ss}nahmen hinsichtlich mehrerer Risiko-, Kosten-, und Nutzen-Ziele genutzt werden. Wir beschreiben den entwickelten Ansatz sowie seine prototypische Implementierung und zeigen die Anwendung anhand von beispielhaften Szenarien.",
keywords = "CMI, BWL",
author = "Andreas Ekelhart and Bernhard Grill and Elmar Kiesling and Christine Strau{\ss} and Christian Stummer",
year = "2014",
language = "Deutsch",
isbn = "978-3-88579-622-0",
series = "GI-Edition : lecture notes in informatics Proceedings",
publisher = "Gesellschaft f{\"u}r Informatik e.V.",
pages = "345--361",
editor = "Stefan Katzenbeisser and Volkmar Lotz and Edgar Weippl",
booktitle = "Sicherheit 2014 - Sicherheit, Schutz und Zuverlassigkeit",
}