Diplomarbeit, Fachhochschule St. Pölten 2013, Studiengang Information Security

Durch die wachsende Nutzung von IT-Systemen besteht immer mehr der Bedarf an gut ausgebildeten Sicherheitsexpert/inn/en, die missbräuchliche Verwendung von Informationstechnologien verhindern. Die Fähigkeiten, um IT-Systeme zu schützen oder Cyberkriminalität aufzuklären, können zum Teil mit theoretischem Wissen erlangt werden. Dennoch müssen diese Fertigkeiten in realitätsnahen praktischen Übungen gefestigt werden. Als Grundlage zur Ausführung solcher Übungen dient eine Übungsumgebung, die modernen Anforderungen entspricht. Diese Diplomarbeit beschreibt einen Prototyp, der die Möglichkeit bietet, IT-Sicherheits- oder IT-Forensik-Übungsumgebungen für eine beliebige Anzahl an Übungsteilnehmer/ innen zur Verfügung zu stellen. Die innerhalb der Übungsumgebung zur Verfügung gestellten Systeme können vom/von der Übungsteilnehmer/in über einen einfachen Webbrowser zeit- und ortsunabhängig genutzt werden.

Through the growing use of IT systems, well trained security experts are necessary, in order to prevent the misuse of information technologies. The ability to protect IT systems or solve cyber crimes, can be partially achieved with theoretical knowledge. Nevertheless, these skills need to be strengthened in realistic practical exercises. As a basis for carrying out such exercises, an exercise environment is required. This master thesis describes a prototype which offers a IT security or forensics training environment, which can be provided for an unlimited number of users. The provided systems within the training environment, can be used independent from time and location, via a simple web browser.