Identität härten.
KI absichern.
Infrastruktur verteidigen.

Über 28 Jahre Absicherung von Unternehmensinfrastruktur — von On-Premises-Forests der Active Directory Domain Services (ADDS) bis zu hybriden Azure-Umgebungen. Ich entwerfe, härte und stelle die Identitätssysteme wieder her, auf denen die Sicherheitslage jeder Organisation beruht.

Im Mittelpunkt meiner Arbeit steht die Beseitigung von Identitäts-Angriffspfaden: fehlkonfigurierte ADCS-Vorlagen mit ESC1–ESC8-Schwachstellen, fehlende administrative Tier-Grenzen, die Lateral Movement von Tier 2 nach Tier 0 ermöglichen, Credential-Exposure durch Kerberoasting und Pass-the-Hash sowie unüberwachter privilegierter Zugriff ohne PAW-Durchsetzung.

Dieselbe Disziplin gilt heute für KI: isolierte LLM-Plattformen ohne Internet-Egress, RAG-Pipelines, die ADDS- und Entra-ID-Berechtigungen übernehmen statt sie zu umgehen, und KI-Agenten, die als das behandelt werden, was sie sind — privilegierte Non-Human Identities, die in das Access Model gehören. Bedrohungsmodelle folgen den OWASP Top 10 für LLM- und Agentic-Anwendungen sowie MITRE ATLAS.

Die Einsätze reichen von Bundesbehörden mit erhöhtem Schutzbedarf nach BSI IT-Grundschutz über globale Banken unter PCI DSS und BAIT bis zu internationalen Anwaltskanzleien und Fertigungskonzernen — einschließlich direkter Zusammenarbeit mit Microsofts Compromise Recovery Security Practice (CRSP) bei ADDS-Breach-Containment und Forest Recovery.