e p i l o g - Fakultät für Informatik, TU Wien - Technische Universität ...

dieser Methode eine Buchstabengruppe ansteuert, wird das verlangte
Schriftzeichen abhängig von der Position des gewünschten Buchstaben auf
dem Tastenfeld durch ein- oder mehrmaliges Drücken einer Controllertaste
eingegeben. Die Ergebnisse dieser Studie zeigen deutlich, dass sich für die
Eingabe mit einem Game Controller das ABC Selection Keyboard besser
eignet als das Multi Tap Selection Keyboard. Im Laufe von 15 Testsessions
je Methode und 20 gewerteten Textphrasen pro Session wurden
hinsichtlich der Eingabegeschwindigkeit Mittelwerte von 10,29 WPM (SD =
1,16) für ABC und 8,46 WPM (SD = 1) für Multi-Tap berechnet. Über die
gesamten Sessions beobachtet war ABC somit um 21,63 % schneller als
Multi-Tap. Die Fehlerraten änderten sich bei den im Experiment verwendeten
Methoden im Verlauf der Sessions nur geringfügig. Mit dem ABC Keyboard
wurden jedenfalls weitaus weniger Fehler gemacht als unter Anwendung
von Multi-Tap. Die Total Error Rate betrug bei ABC 4,26 %, bei Multi-Tap
indessen 6,8 %. Aufgrund der weitgehend erfolgten Korrekturen blieben
schlussendlich bei ABC und bei Multi-Tap überhaupt nur 0,28 % (SD =
0,09) bzw. 0,52 % (SD = 0,19) der insgesamt eingegeben Zeichen als
Fehler stehen.
Michael Ottensammer
Analyse und Entwurf einer integrierten baubetrieblichen Controllinglösung
Studium: Diplomstudium Wirtschaftsinformatik
BetreuerIn: Ao.Univ.Prof. Dr. Thomas Grechenig
Abstrakt: Die vorherrschende Trennung von operativen Auftragssystemen
und Buchhaltungs- bzw. Kostenrechnungssoftware führt zu einer
Informationsteilung, welche es Anwendern dieser Applikationen schwer
macht, die Kosten- und Auftragssituation eines Unternehmens in ihrer
Gesamtheit entsprechend beurteilen zu können. Es ist Ziel dieser Arbeit, die
Realisierung einer Kopplung von Controlling- und Operativsystem in einer
integrierten Lösung zu zeigen und gleichzeitig die Forderung nach
Übersichtlichkeit und Flexibilität zu erfüllen. Die verursachensgerechte
Zurechnung der in Dienstleistungsbetrieben in hohem Ausmaß vorhandenen
und zunehmenden Fixkosten an die entsprechenden Kostenträger wird dabei
besonders fokussiert. Ermöglicht wird dies unter anderem durch die
Umsetzung variabler Kombinationen unterschiedlicher
Kostenrechnungsarten und der Implementierung aller notwendigen
Funktionalitäten einer Angebots- und Auftragsbearbeitung. Die entwickelte
Lösung verwendet dabei ein Objektmodell, welches Erweiterungen und
Anpassungen an geänderte Anforderungen und Rahmenbedingungen ohne
komplexe und in der Folge schwer wartbare Umgestaltungen der Codebasis
ermöglicht. Im Rahmen dieser Arbeit wird somit klar aufgezeigt, dass eine
vollständige und transparente Abbildung aller mit der Leistung verbundenen
Kosten innerhalb eines Softwaresystems möglich ist. Daraus ergibt sich in
weiterer Folge neben einem gesteigerten Kostenbewusstsein der
Mitarbeiter die Möglichkeit, Kalkulationsansätze durch Nutzung dieses
13
14
Analysetools stetig zu verbessern und somit rasch auf geänderte
Marktsituationen reagieren zu können.
Helmut Petritsch
Understanding and Replaying Network Traffic in Windows XP for Dynamic
Malware Analysis
Studium: Masterstudium Wirtschaftsinformatik
BetreuerIn: Priv.Doz. Dr. Christopher Krügel
Doris Pinter
Phishing und die Kunst der Täuschung Eine empirische Untersuchung zum
Thema Authentizität von Internetseiten
Studium: Masterstudium Wirtschaftsinformatik
BetreuerIn: Ao.Univ.Prof. Dr. Thomas Grechenig
Abstrakt: Phishing nutzt sowohl die technischen als auch die menschlichen
Schwachstellen aus, um dem Opfer die Glaubwürdigkeit der erhaltenen
Email-Nachricht oder den Inhalt einer aufgerufenen Internetseite
vorzutäuschen. Ein Phishing-Angriff besteht klassischerweise aus zwei
Komponenten: einer seriös wirkenden Email und einer betrügerischen
Internetseite, welche beide das Corporate Design des vermeintlichen
Unternehmens imitieren. Gibt das Opfer seine persönlichen
Authentifizierungsdaten preis, kann der Angreifer daraufhin dessen Identität
annehmen und sich finanziell bereichern. Das Hauptziel des empirischen
Teils dieser Arbeit lag in der Erhebung von Merkmalen, an denen Nutzer,
abhängig von ihrer Erfahrung im Internet, eine Webseite auf deren
Authentizität prüfen. Zu diesem Zweck wurde ein Experiment mit 26
Teilnehmern, sieben legalen Internetseiten und 13 selbst erstellten Phishing-
Seiten durchgeführt. Sowohl die weniger versierten Nutzer als auch die
versierten Nutzer verwendeten im Durchschnitt die gleiche Anzahl an
erhobenen Merkmalen, um die Echtheit einer Seite zu eruieren. Die beiden
Gruppen unterschieden sich jedoch in der Art der verwendeten Merkmale.
Weniger versierte Nutzerachteten primär auf die Inhalte einer Internetseite
und berücksichtigtenBrowser spezifische Sicherheitsindikatoren nicht. Bei
den versierten Nutzernhingegen spielten die angezeigten Informationen
eines Browsers, wie beispielsweise der Domainname in der Adressleiste und
das Sicherheits-Symbol in der Statusleiste, eine relevante Rolle in ihrer
Beurteilung. Betrugsversuche mit dem Domainnamen und dem Sicherheits-
Symbol wurden jedoch von beiden Nutzergruppen selten bemerkt. Dies lässt
den Schluss zu, dass Anti-Phishing Lösungen nicht nur peripher und passiv
auf einen Betrug hinweisen, sondern aktiv in die Nutzerhandlung eingreifen
sollten. Weiters ist es nicht ausreichend, den Nutzer auf einen potentiellen
Betrug hinzuweisen, sondern es müssen zusätzlich mögliche Schritte und
Lösungen aufgezeigt werden.