Ict security: Defence strategies against targeted attacks

L’avanzare delle tecnologie ICT e l’abbattimento dei costi di produzione hanno portato ad un aumento notevole della criminalità informatica. Tuttavia il cambiamento non è stato solamente quantitativo, infatti si può assistere ad un paradigm-shift degli attacchi informatici da completamente opportunistici, ovvero senza un target specifico, ad attacchi mirati aventi come obiettivo una particolare persona, impresa o nazione. Lo scopo della mia tesi è quello di analizzare modelli e tassonomie sia di attacco che di difesa, per poi valutare una effettiva strategia di difesa contro gli attacchi mirati. Il lavoro è stato svolto in un contesto aziendale come parte di un tirocinio. Come incipit, ho effettuato un attacco mirato contro l’azienda in questione per valutare la validità dei sistemi di difesa. L’attacco ha avuto successo, dimostrando l’inefficacia di moderni sistemi di difesa. Analizzando i motivi del fallimento nel rilevare l’attacco, sono giunto a formulare una strategia di difesa contro attacchi mirati sotto forma di servizio piuttosto che di prodotto. La mia proposta è un framework concettuale, chiamato WASTE (Warning Automatic System for Targeted Events) il cui scopo è fornire warnings ad un team di analisti a partire da eventi non sospetti, ed un business process che ho nominato HAZARD (Hacking Approach for Zealot Attack Response and Detection), che modella il servizio completo di difesa contro i targeted attack. Infine ho applicato il processo all’interno dell’azienda per mitigare minacce ed attacchi informatici.

Isolierung, Charakterisierung und Nachweis methanogener Archaea aus laufenden Praxis-NawaRo-Biogasanlagen unter besonderer Beruecksichtigung der Gattung Methanobacterium

Im Verlauf der Forschungsarbeit wurden Proben aus fünf, mit nachwachsenden Rohstoffen (NawaRo) beschickten, landwirtschaftlichen Biogasanlagen (BGA) auf die Biozönose methanogener Archaea hin molekularbiologisch untersucht. Über „amplified rDNA restriction analysis“-Screening (ARDRA) von Bibliotheken auf Basis von 16S rRNA-Genfragmenten konnte anhand zweier beispielhafter BGA das Vorkommen von Vertretern der Gattungen Methanoculleus (Mcu.), Methanobacterium (Mb.), Methanosarcina (Msc.) und Methanosaeta (Mst.) nachgewiesen werden. Mittels denaturierender Gradienten-Gelelektrophorese (DGGE) wurde das Vorkommen dieser Mikroorganismen auch in den übrigen Anlagen gezeigt. Ergänzend dazu wurde in drei Anlagen Methanospirillum hungatei nachgewiesen. Nach Ausarbeitung gattungsspezifischer Isolierungsstrategien konnten insgesamt zehn Vertreter der Gattung Methanobacterium (Isolate Mb1 bis Mb10) und jeweils ein Vertreter der Gattungen Methanoculleus (Isolat Mcu(1)), Methanosarcina (Isolat NieKK) und Methanosaeta (Isolat Mst1.3) aus den BGA-Proben isoliert werden. Durch in silico-Abgleich der partiellen 16S rRNA-Gensequenzen wurden diese als Verwandte von Mb. formicicum MFT, Mcu. bourgensis MS2T, Msc. mazei S-6T und Mst. concilii FE mit einer Sequenzidentität > 97% identifiziert. Im Laufe weiterer molekularbiologischer Untersuchungen mittels DGGE und ARDRA-Analyse konnten die Isolate den Referenzstämmen zugeordnet werden. In Bezug auf die Gattung Methanobacterium ergaben sich jedoch leichte Abweichungen. Diese bestätigten sich in vergleichenden Analysen des genomischen Fingerabdrucks in der „specifically amplified polymorphic DNA“-PCR (SAPD-PCR), welche im Rahmen dieser Arbeit erstmalig erfolgreich auf archaeelle Organismen angewandt wurde. Hier zeigten die Isolate zwei von den Fingerabdrücken der untersuchten Referenzstämme verschiedene Hauptamplifikationsmuster. Aufgrund der Vielzahl der Isolate sowie dem signifikanten Vorkommen in qPCR-Analysen und Klonbibliotheken fokussierten sich die weiteren Arbeiten zur genauen Untersuchung dieser Abweichungen auf phylogenetische Analysen der Gattung Methanobacterium und die Entwicklung von Nachweissystemen. Die Aufklärung eines Großteils der 23S rRNA-Gensequenzen der Isolate und von ausgewählten Typstämmen ermöglichte ergänzende phylogenetische Untersuchungen zu durchgeführten 16S rRNA-Analysen. Dabei wurden die Isolate jeweils in einem eigenen Cluster abseits der meisten Referenzstämme aus der Gattung Methanobacterium positioniert. Analog zur Musterbildung im Rahmen der SAPD-Analyse zeigte sich eine Differenzierung in zwei Äste und ergab in Übereinstimmung mit den in silico-Sequenzabgleichen den höchsten Verwandtschaftsgrad mit Mb. formicicum MFT. Die Eignung der SAPD-PCR zur Ableitung spezifischer Primerpaare konnte erstmals auch für methanogene Archaea gezeigt werden. Die Ableitung zweier Primerpaare mit Spezifität für die Methanobacterium-Isolate Mb1 bis Mb10 sowie für den Typstamm Mb. formicicum MFT gelang und konnte im Rahmen eines Direkt-PCR-Nachweises erfolgreich auf Reinkulturen und Fermenterproben angewandt werden. Unter Einbezug der sequenzierten 23S rRNA-Genfragmente gelang die Erstellung von Oligonukleotid-Sonden für den Einsatz in Fluoreszenz in situ-Hybridisierungsexperimenten. Im Praxistest ergab sich für diese Sonden eine Spezifität für alle getesteten Vertreter der Gattung Methanobacterium sowie für Methanosphaera stadtmanae MCB-3T und Methanobrevibacter smithii PST.rnSomit konnten im Laufe der Arbeit die dominanten methanogenen Archaea in NawaRo-BGA in mehrphasigen Experimenten nachgewiesen, quantifiziert und auf nur wenige Gattungen eingegrenzt werden. Vertreter der vier dominanten Gattungen wurden isoliert und Nachweissysteme für Arten der Gattung Methanobacterium erstellt.rn

Zerfallspionenspektroskopie leichter Hyperkerne in der Elektroproduktion

Am Mainzer Mikrotron können Lambda-Hyperkerne in (e,e'K^+)-Reaktionen erzeugt werden. Durch den Nachweis des erzeugten Kaons im KAOS-Spektrometer lassen sich Reaktionen markieren, bei denen ein Hyperon erzeugt wurde. Die Spektroskopie geladener Pionen, die aus schwachen Zweikörperzerfällen leichter Hyperkerne stammen, erlaubt es die Bindungsenergie des Hyperons im Kern mit hoher Präzision zu bestimmen. Neben der direkten Produktion von Hyperkernen ist auch die Erzeugung durch die Fragmentierung eines hoch angeregten Kontinuumszustands möglich. Dadurch können unterschiedliche Hyperkerne in einem Experiment untersucht werden. Für die Spektroskopie der Zerfallspionen stehen hochauflösende Magnetspektrometer zur Verfügung. Um die Grundzustandsmasse der Hyperkerne aus dem Pionimpuls zu berechnen, ist es erforderlich, dass das Hyperfragment vor dem Zerfall im Target abgebremst wird. Basierend auf dem bekannten Wirkungsquerschnitt der elementaren Kaon-Photoproduktion wurde eine Berechnung der zu erwartenden Ereignisrate vorgenommen. Es wurde eine Monte-Carlo-Simulation entwickelt, die den Fragmentierungsprozess und das Abbremsen der Hyperfragmente im Target beinhaltet. Diese nutzt ein statistisches Aufbruchsmodell zur Beschreibung der Fragmentierung. Dieser Ansatz ermöglicht für Wasserstoff-4-Lambda-Hyperkerne eine Vorhersage der zu erwartenden Zählrate an Zerfallspionen. In einem Pilotexperiment im Jahr 2011 wurde erstmalig an MAMI der Nachweis von Hadronen mit dem KAOS-Spektrometer unter einem Streuwinkel von 0° demonstriert, und koinzident dazu Pionen nachgewiesen. Es zeigte sich, dass bedingt durch die hohen Untergrundraten von Positronen in KAOS eine eindeutige Identifizierung von Hyperkernen in dieser Konfiguration nicht möglich war. Basierend auf diesen Erkenntnissen wurde das KAOS-Spektrometer so modifiziert, dass es als dedizierter Kaonenmarkierer fungierte. Zu diesem Zweck wurde ein Absorber aus Blei im Spektrometer montiert, in dem Positronen durch Schauerbildung abgestoppt werden. Die Auswirkung eines solchen Absorbers wurde in einem Strahltest untersucht. Eine Simulation basierend auf Geant4 wurde entwickelt mittels derer der Aufbau von Absorber und Detektoren optimiert wurde, und die Vorhersagen über die Auswirkung auf die Datenqualität ermöglichte. Zusätzlich wurden mit der Simulation individuelle Rückrechnungsmatrizen für Kaonen, Pionen und Protonen erzeugt, die die Wechselwirkung der Teilchen mit der Bleiwand beinhalteten, und somit eine Korrektur der Auswirkungen ermöglichen. Mit dem verbesserten Aufbau wurde 2012 eine Produktionsstrahlzeit durchgeführt, wobei erfolgreich Kaonen unter 0° Streuwinkel koninzident mit Pionen aus schwachen Zerfällen detektiert werden konnten. Dabei konnte im Impulsspektrum der Zerfallspionen eine Überhöhung mit einer Signifikanz, die einem p-Wert von 2,5 x 10^-4 entspricht, festgestellt werden. Diese Ereignisse können aufgrund ihres Impulses, den Zerfällen von Wasserstoff-4-Lambda-Hyperkernen zugeordnet werden, wobei die Anzahl detektierter Pionen konsistent mit der berechneten Ausbeute ist.

Erzeugung vakuumultravioletter Strahlung durch Vierwellenmischen in einer Hohlfaser

In dieser Arbeit wird die Entwicklung und experimentelle Umsetzung einer kontinuierlichen, kohärenten Lichtquelle im vakuumultravioletten Wellenlängenbereich um 122 nm präsentiert. Diese basiert auf der nichtlinearen optischen Summenfrequenzmischung dreier Fundamentallaserstrahlen in einer mit Quecksilberdampf gefüllten Hohlfaser. Die Wellenlängen der fundamentalen Laser sind dabei an der Niveaustruktur des Quecksilbers orientiert, um eine mehrfach resonante Überhöhung der nichtlinearen Suszeptibilität zu erreichen. Der transversale Einschluss der Lichtfelder in der Faser verlängert die Wechselwirkungszone mit dem nichtlinearen Medium um mehrere Größenordnungen gegenüber dem Regime fokussierter Strahlen und erlaubt so signifikante Steigerungen der Mischeffizienz.rnrnIm Zuge dieser Arbeit wurde neben einer umfassenden mathematischen Analyse des nichtlinearen Mischprozesses unter Einfluss der Fasercharakteristika eine Apparatur zur Erzeugung und Detektion vakuumultravioletter Strahlung entwickelt. Die Generierung ausreichend hoher Dampfdichten innerhalb des 50 µm durchmessenden Faserkerns konnten spektroskopisch nachgewiesen werden.rnrnDas erste erfolgreiche Summenfrequenzmischen zu 121,26 nm in der Faser wurde demonstriert. Die erzielten Mischeffizienzen sind bereits mit denen vergleichbar, welche unter Verwendung fokussierter Strahlen erreicht werden, obwohl eine Phasenanpassung in der Faser bisher nicht möglich war. Die Ergebnisse dieser Arbeit markieren damit einen wichtigen Schritt hin zu Leistungssteigerungen kohärenter, kontinuierlicher vakuumultravioletter Lichtquellen.rnrnEine solche Quelle wird für zukünftige Laserkühlung von magnetisch gefangenem Antiwasserstoff auf dem Lyman-Alpha Übergang, sowie die Rydberganregung von Calciumionen in einer Paulfalle zur Implementierung quantenlogischer Operationen benötigt.rnrnFerner hat eine Untersuchung der, für eine effiziente Konversion essentiellen, 6^1S_0 - 7^1S_0 Zwei-Photonen Resonanz in Quecksilber Hinweise auf eine bis dato experimentell nicht beobachtete, auf einer Mehr-Photonen Anregung beruhende Licht-induzierte Drift ergeben.

Methodenentwicklung zur Charakterisierung von metallischen Nanopartikeln und deren potentieller Einsatz bei der Analyse von Biomolekülen mittels ICP-MS Kopplungstechniken

Die qualitative und quantitative Analyse von Biomolekülen hat in den letzten Jahren und Jahrzehnten immer mehr an Bedeutung gewonnen. Durch das Aufkommen und die kontinuierliche Weiterentwicklung neuer Separations- und Detektionsmethoden und deren Verbindung miteinander zu leistungsfähigen Einheiten, erlangte man Schritt für Schritt neue Erkenntnisse bei ihrer Untersuchung. Die Elementmassenspektrometrie als nachweisstarke Detektionsmethode wird von vielen wissenschaftlichen Arbeitsgruppen bei der Trennung und Quantifizierung von Proteinen und Metalloproteinen mittels Detektion der in den Biomolekülen vorkommenden Metalle und Heteroatome angewendet. Heteroatome (z.B. Schwefel, Phosphor) haben im Plasma des ICP-MS (inductively coupled plasma - mass spectrometer) schlechte Ionisationseigenschaften und dementsprechend deutlich höhere Nachweisgrenzen als Metalle. Ein Ansatz, schlecht oder nicht detektierbare Verbindungen (also solche, die keine Metalle oder Heteroatome enthalten) mit dem ICP-MS sichtbar zu machen, ist die Markierung der selbigen mit Metallionen oder -cluster. rnIn dieser Arbeit ist es gelungen, der Analyse ganz unterschiedlicher Substanzklassen, zum einen metallische Nanopartikel und zum anderen Proteine, neue Impulse zu geben und zukünftiges Potential bei der Anwendung gekoppelter Techniken zur Separation und Detektion aufzuzeigen. Durch die Verwendung einer alten, aber neu konzipierten Trenntechnik, der Gelelektrophorese (GE), und deren Kopplung an einen modernen Detektor, dem ICP-MS, kann die für die Proteinanalytik weit verbreitete Gelelektrophorese ihr enormes Potential bei der Trennung verschiedenster Verbindungsklassen mit der exzellenten Nachweisstärke und Elementspezifität des ICP-MS verbinden und dadurch mit deutlich weniger Arbeitsaufwand als bisher qualitative und auch quantitative Ergebnisse produzieren. Bisher war dies nur mit großem präparativem Aufwand unter Verwendung der laser ablation möglich. Bei der Analyse von Nanopartikeln konnte aufgezeigt werden, dass durch die GE-ICP-MS-Kopplung aufgrund der guten Trenneigenschaften der GE vorhandene Spezies bzw. Fraktionen voneinander separiert werden und mit Hilfe des ICP-MS Informationen auf atomarem Niveau gewonnen werden können. Es war möglich, das atomare Verhältnis der Metallatome im Kern und der Schwefelatome in der Ligandenhülle eines Nanopartikels zu bestimmen und damit die Größe des Partikels abzuschätzen. Auch konnte die Anzahl der Goldatome in einem dem Schmid-Cluster ähnlichen Nanopartikel bestimmt werden, was vorher nur mit Hilfe von MALDI-TOF möglich war. Bei der Analyse von Biomolekülen konnte auf einfache Weise der Phosphorylierungsgrad verschiedener Proteine bestimmt werden. Auch bei kleinen Molekülen erzielt die Gelelektrophorese ausgezeichnete Trennergebnisse, wie z. B. bei der Analyse verschiedener Brom- und Iodspezies.rnDie stöchiometrische Kopplung eines Proteins an einen Nanopartikel, ohne eine der beiden Verbindungen in einem größeren Maße zu verändern, stellte jedoch eine Herausforderung dar, die im Rahmen dieser Arbeit nicht vollständig gelöst werden konnte. Verschiedene Ansätze zur Kopplung der beiden Substanzen wurden erprobt, jedoch führte keine zu dem gewünschten Ergebnis einer stöchiometrisch vollständigen und spezifischen Modifikation eines Proteins mit einem Nanopartikel. Durch das Potential der GE-ICP-MS-Kopplung bei der Analyse beider Substanz-klassen und dem Beweis der Praktikabilität und Zuverlässigkeit der Methode ist jedoch der Grundstein für weitere Forschungen auf diesem Gebiet gelegt worden. Ist eine geeignete chemische Kopplung der beiden Substanzklassen gefunden und beherrscht, steht auf analytischer Seite eine leistungsstarke Kombination aus Trennung und Detektion zur Verfügung, um die Quantifizierung von Proteinen entscheidend zu verbessern.rn

Etablierung transgener BY-2-Zelllinien zur In-vivo-Lokalisierung pflanzlicher Cytoskelettproteine

Bei den Pflanzen sind viele Fragen bezüglich der Organisation und Regulation des bei der Zellteilung und differenzierung wichtigen Auf-, Ab- und Umbaus des Mikrotubuli-Netzwerkes noch immer offen, insbesondere was die Rolle des γ-Tubulins betrifft. Ziel der vorliegenden Arbeit war die Etablierung von BY-2 Modell-Zelllinien (Nicotiana), die verschiedene mit fluoreszierenden Proteinen (FP) markierte Elemente des Cytoskeletts exprimieren, um eine fluoreszenzmikroskopische Detektion in vivo zu ermöglichen.rnAls Grundlage für alle weiteren Versuche wurde eine zuverlässige Methode zur A. tumefaciens vermittelten stabilen Transfektion von BY-2 Zellen erarbeitet. Für die Expression von FP-markierten Cytoskelettproteinen, wurden entsprechende Fusionskonstrukte kloniert und via A. tumefaciens in BY-2 Zellen transferiert. So gelang zunächst die Herstellung transgener Zelllinien, die GFP-markiertes α- bzw. γ-Tubulin exprimierten. Diese sollten später als Basis für die Untersuchung des dynamischen Mikrotubuli-Netzwerkes bzw. dessen Regulation dienen. In beiden Zelllinien standen die Konstrukte zunächst unter Kontrolle eines doppelten 35S-Promotors, was zu einer starken, konstitutiven Expression der Transgene führte. Fluoreszenzmikroskopisch konnten Strukturen, an deren Aufbau Mikrotubuli beteiligt sind, detektiert werden. Aufgrund einer starken Hintergrundfluoreszenz, vermutlich bedingt durch die konstitutive Überexpression, war die Darstellung feinerer Bereiche, wie sie im Cytoskelett häufig auftreten, jedoch äußerst schwierig. Deshalb wurde eine schwächere bzw. adäquate Expressionsrate angestrebt. rnPhysiologische Expressionsraten sollten vor allem durch den endogenen γ-Tubulin-Promotor ermöglicht werden. Da die entsprechende Sequenz noch unbekannt war, wurde sie zunächst bestimmt und in ein passendes Konstrukt integriert. Fluoreszenzmikroskopische Untersuchungen der resultierenden Zelllinie ließen auf eine stark reduzierte Expressionsrate schließen. Tatsächlich war die Detektion von Cytoskelettstrukturen, wenn überhaupt, erst bei deutlich längeren Belichtungszeiten möglich. Bedingt durch die langen Belichtungszeiten wurde die Dokumentation durch eine latente pflanzentypische Autofluoreszenz der Zellen erschwert. Auch wenn hier keine detailreicheren Aufnahmen der Cytoskelettstrukturen möglich waren, ist die Zellkultur für weiterführende Untersuchungen, z.B. in Studien bezüglich des zeitlichen Expressionsmusters des γ-Tubulins, potentiell geeignet. Der Einsatz eines sensibleren Mikroskopsystems ist allerdings erforderlich. rnUm klären zu können, inwieweit γ-Tubulin mit den Mikrotubuli co-lokalisiert, wurden Zelllinien benötigt, bei denen die entsprechenden Elemente unterschiedlich markiert waren. Zu diesem Zweck wurde der Einsatz von RFP-markiertem Tubulin getestet. Eine deutliche Überexpression von RFP alleine war möglich. Trotz mehrfacher Wiederholung der Versuche war aber keine Expression von RFP-markiertem α-Tubulin in BY-2 Zellen zur Visualisierung der Mikrotubuli detektierbar. Die DNA-Sequenzen waren im Genom nachweisbar, eine Transkription jedoch nicht. Möglicherweise spielten hier gene silencing Effekte eine Rolle. Das verwendete RFP (TagRFP) und GFP stammten aus unterschiedlichen Organismen, aus einer Seeanemone bzw. einer Qualle. Eine Lösung könnte der Austausch des TagRFP durch ein Quallen-Derivat, das in einer von grün unterscheidbaren Farbe fluoresziert, bringen. Da bereits BY-2 Zelllinien vorliegen, die GFP-markiertes α- bzw. γ-Tubulin exprimieren, sollte es, nach Klonieren eines entsprechenden Konstruktes, zeitnah möglich sein, eine doppelt transfizierte Zelllinie herzustellen.

Feature-invariant image registration method for quantification of surgical outcomes in patients with craniosynostosis: a preliminary study

Craniosynostosis consists of a premature fusion of the sutures in an infant skull that restricts skull and brain growth. During the last decades, there has been a rapid increase of fundamentally diverse surgical treatment methods. At present, the surgical outcome has been assessed using global variables such as cephalic index, head circumference, and intracranial volume. However, these variables have failed in describing the local deformations and morphological changes that may have a role in the neurologic disorders observed in the patients. This report describes a rigid image registration-based method to evaluate outcomes of craniosynostosis surgical treatments, local quantification of head growth, and indirect intracranial volume change measurements. The developed semiautomatic analysis method was applied to computed tomography data sets of a 5-month-old boy with sagittal craniosynostosis who underwent expansion of the posterior skull with cranioplasty. Quantification of the local changes between pre- and postoperative images was quantified by mapping the minimum distance of individual points from the preoperative to the postoperative surface meshes, and indirect intracranial volume changes were estimated. The proposed methodology can provide the surgeon a tool for the quantitative evaluation of surgical procedures and detection of abnormalities of the infant skull and its development.

Io volcano observer (IVO) integrated approach to optimizing system design for radiation challenges

One of the major challenges for a mission to the Jovian system is the radiation tolerance of the spacecraft (S/C) and the payload. Moreover, being able to achieve science observations with high signal to noise ratios (SNR), while passing through the high flux radiation zones, requires additional ingenuity on the part of the instrument provider. Consequently, the radiation mitigation is closely intertwined with the payload, spacecraft and trajectory design, and requires a systems-level approach. This paper presents a design for the Io Volcano Observer (IVO), a Discovery mission concept that makes multiple close encounters with Io while orbiting Jupiter. The mission aims to answer key outstanding questions about Io, especially the nature of its intense active volcanism and the internal processes that drive it. The payload includes narrow-angle and wide-angle cameras (NAC and WAC), dual fluxgate magnetometers (FGM), a thermal mapper (ThM), dual ion and neutral mass spectrometers (INMS), and dual plasma ion analyzers (PIA). The radiation mitigation is implemented by drawing upon experiences from designs and studies for missions such as the Radiation Belt Storm Probes (RBSP) and Jupiter Europa Orbiter (JEO). At the core of the radiation mitigation is IVO's inclined and highly elliptical orbit, which leads to rapid passes through the most intense radiation near Io, minimizing the total ionizing dose (177 krads behind 100 mils of Aluminum with radiation design margin (RDM) of 2 after 7 encounters). The payload and the spacecraft are designed specifically to accommodate the fast flyby velocities (e.g. the spacecraft is radioisotope powered, remaining small and agile without any flexible appendages). The science instruments, which collect the majority of the high-priority data when close to Io and thus near the peak flux, also have to mitigate transient noise in their detectors. The cameras use a combination of shielding and CMOS detectors with extremely fast readout to mi- imize noise. INMS microchannel plate detectors and PIA channel electron multipliers require additional shielding. The FGM is not sensitive to noise induced by energetic particles and the ThM microbolometer detector is nearly insensitive. Detailed SNR calculations are presented. To facilitate targeting agility, all of the spacecraft components are shielded separately since this approach is more mass efficient than using a radiation vault. IVO uses proven radiation-hardened parts (rated at 100 krad behind equivalent shielding of 280 mils of Aluminum with RDM of 2) and is expected to have ample mass margin to increase shielding if needed.