[SIMULATE. EDUCATE. SECURE]

Social Engineering Risk 
Assessment
‍(SERA)

Wir analysieren Ihre digitale Identität aus Sicht eines
Social-Engineering-Akteurs.
Mehr zu uns
Mehr zu uns
KEINE ÖFFENTLICHEN REFERENZEN. AUS RESPEKT VOR DER DISKRETION UND DEM VERTRAUEN UNSERER KUNDEN.

Wie angreifbar sind Sie durch
‍ Ihre digitale Präsenz?

Wissen Sie, was öffentlich über Sie auffindbar ist – und wie angreifbar das macht?
Fehlt Ihnen eine belastbare Einschätzung, welche Informationen für gezielte Angriffe wirklich verwertbar sind?
Nutzen Angreifer Ihre Rolle, Kontakte oder Routine, um Vertrauen aufzubauen und Sicherheitsbarrieren zu umgehen?
Wollen Sie Risiken reduzieren, ohne Vermutungen – sondern auf Basis konkreter, nachvollziehbarer Findings?

Ihre digitale Präsenz als Angriffsfläche

Öffentliche Informationen aus Social Media, Unternehmensdatenbanken oder Datenlecks können gezielt von Kriminellen gegen Personen eingesetzt werden. Gerade Führungskräfte sind dabei besonders exponiert, da ihre digitale Sichtbarkeit Angriffe erleichtert.

Digitale Angriffsflächen identifizieren

Sie erkennen, welche öffentlich verfügbaren Informationen, digitalen Spuren und Verhaltensmuster gezielt für Social-Engineering-Angriffe genutzt werden können. Das Assessment zeigt, wie Angreifer Profile aufbauen und welche Informationen besonders kritisch sind.

Reale Angriffsszenarien verstehen

Statt theoretischer Risiken erhalten Sie konkrete, realistische Angriffsszenarien aus Angreifersicht. So wird nachvollziehbar, wie Vertrauen aufgebaut, Manipulation vorbereitet und Angriffe durchgeführt werden könnten.

Handlungssicherheit für exponierte Rollen schaffen

Durch die individuelle Auswertung und das persönliche 1:1-Coaching gewinnen Sie Klarheit über tatsächliche Risiken und konkrete Maßnahmen zur Reduktion Ihrer Angriffsfläche – diskret, praxisnah und umsetzbar.

Unser Vorgehen im
Social Engineering Risk Assessment

Vorbereitung und Scope
Zu Beginn definieren wir gemeinsam Zielsetzung, Scope und Rahmenbedingungen des Assessments. Dabei wird festgelegt, welche Personen, Rollen und digitalen Kontexte betrachtet werden. So stellen wir sicher, dass die Analyse fokussiert, diskret und relevant durchgeführt wird.
Angriffs- und Risikobewertung
Die gewonnenen Informationen werden aus Angreifersicht bewertet und zu realistischen Angriffsszenarien zusammengeführt. Dabei analysieren wir, wie Vertrauen aufgebaut, Manipulation vorbereitet und sicherheitskritische Situationen ausgenutzt werden könnten.
OSINT- und SOCMINT-Analyse
In dieser Phase analysieren wir systematisch öffentlich zugängliche Informationen aus sozialen Netzwerken, beruflichen Profilen, Datenbanken und weiteren frei verfügbaren Quellen. Ziel ist es, die digitale Angriffsfläche realistisch aus Sicht eines Social-Engineering-Akteurs abzubilden.
1:1-Auswertung und Handlungsempfehlungen
Alle Ergebnisse werden persönlich und vertraulich besprochen. Im individuellen 1:1-Coaching ordnen wir Risiken ein, erläutern konkrete Angriffsmöglichkeiten und leiten gezielte Maßnahmen zur Reduktion der digitalen Angriffsfläche ab.

WER FÜHRT DAS SERA MIT IHNEN DURCH

Die Analyse, die Entwicklung realistischer Angriffsszenarien sowie das persönliche 1:1-Coaching werden von Michael Willer, Gründer und Geschäftsführer der Human Risk Consulting GmbH, persönlich durchgeführt. Er bringt über 25 Jahre praktische Erfahrung in der Informationsgewinnung, im Social Engineering und im Profiling ein, davon 15 Jahre im militärischen Nachrichtenwesen der Bundeswehr. Als Fachbuchautor im Bereich Social Engineering und langjähriger Berater begleitet er Unternehmen in der DACH-Region bei der nachhaltigen Stärkung ihrer Widerstandsfähigkeit gegenüber menschlichen Angriffsvektoren.

Michael Willer
Geschäftsführer der Human Risk Consulting GmbH
[Testimonial]

“Their sustainable sourcing solutions have enabled us to cut our carbon footprint by 55% and enhance supply efficiency.”

James Klein
Supply Chain Director at GreenCore
Ein erstes Gespräch, um sich kennenzulernen, Fragen zu klären und einen Eindruck zu gewinnen.

Jetzt ins
‍Gespräch kommen

Termin vereinbaren