Logo des Repositoriums

Auflistung nach Autor:in "Mehlau, Jens Ingo"

1 - 3 von 3
  • Konferenzbeitrag
    CarmentiS: A Co-Operative Approach Towards Situation Awareness and Early Warning for the Internet
    (IT-Incident Management & IT-Forensics - IMF 2006, 2006) Grobauer, Bernd; Mehlau, Jens Ingo; Sander, Jürgen
    Abstract. Although plenty of organizations collect sensor data such as IDS alerts or darknet flows, local analysis has its definite limits when it comes to derive conclusions about happenings and trends within the Internet as a whole. CarmentiS, a joint effort of the early warning working group within the German CERT association, provides an infrastructure and organizational framework for sharing, correlating and cooperatively analyzing sensor data. The infrastructure allows organizations to submit sensor data – at the moment, net flows and IDS alerts are treated – over a secure channel to a central database. Cooperative analysis of the data is made possible via a secure web front end allowing analysts of participating CERTs to create and execute analysis profiles as well as share and discuss analysis results. Thus correlating sensor data and pooling know how and resources for analysis from different sites, CarmentiS provides a framework for a co-operative approach towards situation awareness and early warning for the Internet. This article gives an overview of the CarmentiS infrastructure and organizational framework, and describes the current status of the project. It also addresses open questions that can only be solved by experimenting with co-operative analysis and gives an outlook of possible further developments of the CarmentiS approach towards improved situation awareness and early warning.
  • Konferenzbeitrag
    Einsatz eines Sicherheitsmusters zur Absicherung einer mobilen Wissensmanagementlösung
    (Security, E-learning, E-Services, 17. DFN-Arbeitstagung über Kommunikationsnetze, 2003) Berger, Stefan; Mehlau, Jens Ingo
    Der Einsatz mobiler IuK-Technologien führt zu Effektivitätsund Effizienzsteigerungen im Wissensmanagement. Die vorgestellte mobile Wissensmanagementlösung (U-Know) nutzt diese neuen Möglichkeiten. Jedoch vergrößert der Einsatz der innovativen Technologien auch die Gefahr, dass Unbefugte leichter an sensible Daten gelangen. Eine Bedrohungsanalyse identifizierte potenzielle Schwachstellen von U-Know. Das Auffinden von geeigneten Sicherheitsmaß- nahmen wird anhand von Sicherheitsmustern gezeigt. Es wurden mehrere sinnvoll einzusetzende Sicherheitsmuster erkannt. Die Musterbeschreibung ermöglicht die Realisierung von Maßnahmen, die in ihrer Qualität dem Stand der Technik entsprechen, da sie auf erprobten Lösungsansätzen von Experten basieren. Abschließend wird die um Sicherheitsmaßnahmen erweiterte Systemarchitektur von U-Know vorgestellt.
  • Konferenzbeitrag
    Integration von operationellen Risikoeffekten in das Controlling von strategischen IV-Investitionen bei Kreditinstituten
    (INFORMATIK 2003 – Innovative Informatikanwendungen, Band 1, Beiträge der 33. Jahrestagung der Gesellschaft für Informatik e.V. (GI), 2003) Locher, Christian; Mehlau, Jens Ingo; Wild, Oliver
    Große IV-Investitionen bei Banken haben Einfluss auf deren operationelle Risiken. Mit Anwendung der neuen Basler Eigenkapitalvorschriften ab 2006 kann sich dies in einer Veränderung des Eigenkapitalbedarfs niederschlagen. Langfristige Investitionsentscheidungen im IV-Bereich müssen die damit verbundenen Kostenwirkungen bereits jetzt berücksichtigen. Die Integration dieser Effekte in die Vorteilhaftigkeitsentscheidung von IV-Projekten hängt dabei von der verwendeten Controlling- Methode und vom zukünftig angewendeten Risikobewertungsansatz ab. Am Beispiel der Kapitalwertmethode als Controlling-Instrument und des Verlustverteilungsansatzes zur Quantifizierung operationeller Risiken im Kreditgeschäft wird gezeigt, wie im strategischen IV-Controlling die finanziellen Wirkungen eines veränderten Eigenkapitalbedarfs berücksichtigt werden können.