e p i l o g - Fakultät für Informatik, TU Wien

Prozesse, die Frage der kollaborativen Risikoanalyse, die Art und Häufigkeit
einer Tool-Unterstützung für Risikomanagement und Notfall- und
Krisenplanung. Zielgruppen für diese Arbeit sind sowohl Unternehmen, die
Risikomanagement einführen wollen - diese können einen Überblick über die
Bandbreite von Risikomanagement und einer möglichen Risikomanagement-
Organisation erhalten - als auch Unternehmen, die Risikomanagement
bereits eingesetzt haben und ihren Risikomanagement-Prozess überarbeiten
wollen.
Arman Manutscheri
Mapping Security Frameworks Into SecOnt
Studium: Masterstudium Wirtschaftsinformatik
BetreuerIn: O.Univ.Prof. Dr. A Min Tjoa
Abstrakt: Die Komplexität von IT-Sicherheit steigt fortwährend; gleichzeitig
ist der Schutz von Geschäftsdaten zu einer unerlässlichen Pflicht eines jeden
Unternehmens geworden. Oft haben vor allem Klein- und Mittelbetriebe gar
nicht die Ressourcen und die Möglichkeiten um diesen hohen Anforderungen
gerecht zu werden. Meine Arbeit baut auf „SecOnt“ - einer von Stefan Fenz
und Andreas Ekelhart entwickelten IT-Security Ontologie, die Unternehmen
eine kostengünstige Möglichkeit für Risikomanagement und
Bedrohungsanalysen bietet. Meine Arbeit erweitert das ontologische Modell
mit in der Praxis etabliertem Wissen aus den IT-Grundschutz Katalogen des
deutschen Bundesamts für Sicherheit in der Informationstechnik. Ich habe
die relevanten Konzepte der Wissensbereiche „Bedrohung, Schwachstelle,
Gegenmaßnahme“ analysiert, gefiltert, angepasst und schließlich innerhalb
der Struktur von SecOnt abgebildet. Initiale Inkompatibilitäts-, Inkonsistenzund
Redundanzprobleme innerhalb der Wissensquelle wurden von mir
reduziert bzw. eliminiert. Zusätzlich habe ich die Wechselbeziehungen der
einzelnen Bedrohungen zueinander modelliert, um so die Möglichkeit der
Modellierung von Kettenreaktionen und somit der verbesserten Simulation
von Bedrohungsszenarien zu gewährleisten.
Alexander N. Menches
Feldfehlerprognose
Studium: Diplomstudium Informatik
BetreuerIn: Ao.Univ.Prof. Dr. Gerald Futschek
Abstrakt: Diese Arbeit beschäftigt sich mit Möglichkeiten der Prognose von
Fehleranzahlen, Fehlerdichten bzw. Fehlerraten in Software-Systemen. Dazu
werden drei Hypothesen zur Diskussion gestellt. Anhand des Begriffes des
Feldfehlers werden zunächst relevante Studien vorgestellt, analysiert und
den Hypothesen gegenübergestellt. Unter einem Feldfehler versteht man
dabei einen Software-Fehler, der auch nach der Veröffentlichung eines
107