Wir stärken Sicherheitskultur in einer sich rasant wandelnden Bedrohungslandschaft: durch Penetrationstests, Awareness-Trainings und Sicherheitsstrategien.
Wir freuen uns, mit einer Vielfalt außergewöhnlicher Menschen zusammenzuarbeiten, die unsere Arbeit jeden Tag mit neuer Inspiration, Erfahrung und Leidenschaft bereichern. Dennoch haben wir uns aus operativen Gründen dazu entschieden, unsere aktiven Social-Engineering-Pentester nicht namentlich auf unserer Website darzustellen.
Die Human Risk Consulting GmbH wurde im Jahr 2015 mit dem Ziel gegründet, Organisationen gezielt vor Social Engineering zu schützen. Gründer Michael Willer erkannte früh, dass Cybersicherheit nicht an technischen Maßnahmen scheitert, sondern am menschlichen Verhalten.
Mit 16 Jahren Erfahrung im militärischen Nachrichtenwesen der Bundeswehr spezialisierte er sich auf Human Intelligence (HUMINT) und psychologische Vernehmungstechniken. In internationalen Einsätzen und in der Zusammenarbeit mit Spezialkräften sammelte er fundiertes Wissen über den Schutz sensibler Informationen, über gezielte Einflussnahme und über die Mechanismen sozialer Manipulation.
Nach seinem Wechsel in die private Sicherheitswirtschaft leitete Michael Willer ein spezialisiertes Team zur Aufklärung von Wirtschaftskriminalität. Auch dort zeigte sich: Social Engineering zählt zu den effektivsten Methoden moderner Angreifer. Unternehmen verlieren Millionenbeträge, weil Täter nicht Systeme, sondern Menschen manipulieren.
Heute ist Human Risk Consulting ein interdisziplinäres Expertenteam mit Hintergründen aus dem militärischen Aufklärungsdienst, der zivilen Sicherheitswirtschaft sowie der Ermittlung von Wirtschaftskriminalität. Dieses Know-how bündelt sich in einem gemeinsamen Ziel: Organisationen aller Art – von Behörden über mittelständische Unternehmen bis hin zu internationalen Konzernen, wirksam gegen Social Engineering zu schützen. Mit realitätsnahen Simulationen, fundierter Risikoanalyse und strategischer Schulung stärken wir das, was oft übersehen wird: den Menschen als festen Bestandteil der Sicherheitsarchitektur.
Ein erstes Gespräch — unverbindlich, vertraulich, und auf Augenhöhe. Wir klären gemeinsam, wo Ihre größten Risiken liegen.
Bei diesem Pentest handelt es sich um einen der ersten SE-Pentests, die wir als größeres Team durchgeführt haben.
Im Zuge der digitalen Transformation liegt der Fokus oft auf Endpunkten, Cloud-Infrastrukturen und der Einhaltung von Vorschriften. Doch ein unberechenbares Element bleibt: die menschliche Stimme.
Social Engineering ist eine der gravierendsten Gefahren im Bereich der Cybersicherheit. Angreifer nutzen psychologische Mechanismen, um Vertrauen aufzubauen und Sicherheit zu gefährden.
Reale Fälle, konkrete Angriffsvektoren und Erkenntnisse aus unserer operativen Arbeit im Bereich Social Engineering und Human Risk.