Verifikation statt Bauchgefühl
Warum bei Deepfake-Anrufen der Prozess halten muss, auch wenn die Stimme perfekt ist.
Cyber Defense Analyst - Red & Blue Team - Human & AI Security
Angriffe verstehen. Täuschung erkennen. Verteidigung stärken.
Ich bin Norbert Hofmann, Cyber Defense Analyst. Mich beschäftigt, wie Angreifer Menschen, Systeme und KI täuschen: von Social Engineering und Deepfake-Betrug über Red und Blue Teaming bis zu Prompt Injection in LLM-Anwendungen. Und vor allem, wie Organisationen das erkennen und abwehren.
- Rolle
- Cyber Defense Analyst
- Fokus
- Human & AI Security
- Standort
- Landshut, DE
Vier Schwerpunkte
Wo Täuschung auf Verteidigung trifft
Human Layer Security
Social Engineering, Deepfake-Betrug und Identitätstäuschung greifen Entscheidungen und Vertrauen an. Verifikation und belastbare Prozesse machen Organisationen widerstandsfähiger.
Mehr erfahrenOffensive Security
Red Teaming, Schwachstellenforschung und CTF-Praxis zeigen, wie Angreifer Systeme tatsächlich prüfen und umgehen. Diese Perspektive schafft die Grundlage für gezieltere Verteidigung.
Mehr erfahrenDefensive Security
Detection, Incident Response, Threat Intelligence und SOC-Praxis verbinden Signale zu belastbaren Bewertungen. Ziel ist eine Verteidigung, die aus jedem Vorfall lernt.
Mehr erfahrenAI Security
Prompt Injection und Angriffe auf LLM-Anwendungen schaffen neue Wege für Manipulation und Datenabfluss. Gleichzeitig verstärkt KI bekannte Methoden wie Phishing und Voice-Cloning.
Mehr erfahrenPositionierung
Mein fachlicher Fokus
Mein Ziel ist es, Cybersecurity nicht nur reaktiv zu betrachten. Mich interessiert, wie Angriffe beim Menschen beginnen, wie sie sich technisch fortsetzen und wie Organisationen sie früher erkennen. Dafür verbinde ich den Blick auf Entscheidungen und Prozesse mit Detection, Response und einer realistischen Angriffsperspektive.
Den Menschen mitdenken
Social Engineering und Deepfakes zielen auf Entscheidungen, nicht auf Firewalls. Schutz entsteht durch Verifikation und klare Prozesse, nicht nur durch Erkennungsmerkmale.
Detection & Response verbessern
Mich beschäftigt, wie Angriffe erkannt, eingeordnet und beantwortet werden. Dazu gehören SIEM-Analysen, Detection Gaps, Incident Response, klare Handlungsempfehlungen und die Frage, wie schnell aus einem Signal eine belastbare Bewertung wird.
Angriffswege realistisch verstehen
Ob Phishing, Credential Abuse, Lateral Movement oder Impact: Ich möchte aus der Red-Team-Perspektive nachvollziehen, wie Angriffsketten funktionieren und wie Organisationen ihre Erkennung und Reaktion gezielt verbessern können.
Fachportale
Wo ich Wissen teile
deepfake.de
Deepfake-Betrug verstehen, erkennen und abwehren: Fallanalysen, Verifikationsprozesse für Unternehmen und Recht.
Portal öffnensocial-engineering.org
Angriffsarten, psychologische Prinzipien, Schutz und Reaktion im Ernstfall für Unternehmen und Privatpersonen.
Portal öffnenblue-team.net
Defensive IT-Sicherheit aus der Praxis: SOC-Grundlagen, Detection, Threat Hunting und Incident Response.
Portal öffnenKurzprofil
Technisch, ruhig, strukturiert.
Mein Arbeitsalltag bewegt sich zwischen Telemetrie, Alerts und der Frage, was wirklich relevant ist. Ich übersetze technische Ereignisse in nachvollziehbare Zusammenhänge.
Daneben schreibe ich Fachportale und spreche über Sicherheitsthemen, weil sich Sicherheit nur verbessert, wenn sie verstanden wird.
Zum ProfilArbeitsweise
Vier Prinzipien, die meine Arbeit prägen
- Klarheit vor Lautstärke. Substanz vor Effekt.
- Strukturiertes Denken, nachvollziehbare Dokumentation.
- Technische Tiefe mit verständlicher Kommunikation.
- Kontinuierliches Lernen entlang aktueller Bedrohungslagen.
Ausgewählte Themen
Worüber ich gerne nachdenke
Der Mensch als Angriffsfläche
Autorität, Dringlichkeit und Hilfsbereitschaft sind zentrale Hebel hinter Social Engineering.
Prompt Injection
Warum LLM-Anwendungen Anweisungen und Daten schwer trennen können und was daraus folgt.
Im Austausch zu Security, Social Engineering und KI
Für fachlichen Austausch zu Security, Social Engineering und KI oder Fragen zu meinen Fachportalen freue ich mich über eine kurze Nachricht.