Jenny Radcliffe

Warum Unternehmen mit Jenny Radcliffe zusammenarbeiten

• Seit Jahrzehnten wird sie dafür bezahlt, in die Gebäude, Netzwerke und das Vertrauen ihrer Kunden einzudringen; die Briefings, die sie Vorständen gibt, basieren auf dem, was funktioniert hat, und nicht auf theoretischen Vorhersagen.
• Sie leitet „Human Factor Security“, das von ihr gegründete Beratungsunternehmen, das autorisierte Tests zum physischen Zugang und zum Social Engineering für Unternehmen durchführt, die ihre menschliche Komponente lieber einem Stresstest unterziehen als einer Umfrage.
• Mit ihrer Aufnahme in die „Infosecurity Europe Hall of Fame“ reiht sie sich in eine kleine Gruppe von Personen ein, denen es gelungen ist, die Sichtweise der Branche auf menschliche Risiken von einem Schulungsproblem hin zu einer Sicherheitsdisziplin zu verändern.
• „People Hacker“, erschienen bei Simon & Schuster, bietet Führungskräften einen leicht verständlichen Überblick darüber, wie Betrugsmaschen, Vorwände und physische Infiltration in Unternehmensumgebungen tatsächlich funktionieren.
• Sie übersetzt das Verhalten von Angreifern in konkrete Entscheidungen zu Personalbeschaffung, Zugangsrechten, Lieferantenmanagement und Unternehmenskultur – Aspekte, die in den Berichten eines CISO an den Vorstand üblicherweise außer Acht gelassen werden.

Wichtige Stationen ihrer Laufbahn

• Gründerin und Geschäftsführerin von Human Factor Security, dem Beratungsunternehmen, das sie 2013 ins Leben rief, um sich auf Risiken durch menschliche Faktoren zu konzentrieren.
• 2022 in die „Infosecurity Europe Hall of Fame“ aufgenommen und hielt in diesem Jahr die jährliche Hall-of-Fame-Vorlesung.
• Autorin von „People Hacker: Confessions of a Burglar for Hire“, erschienen bei Simon & Schuster.
• Moderatorin des „Human Factor“-Podcasts, der bei den European Blogger Awards 2018 als bester europäischer Sicherheits-Podcast ausgezeichnet wurde.
• Mehrfache TEDx-Rednerin zu den Themen Social Engineering, Täuschung und Beeinflussung.
• Als „HQ Hunter“ in der Channel-4-Serie „Hunted“ zu sehen, wo sie ihre OSINT- und Undercover-Fähigkeiten vor der Kamera einsetzte.
• Regelmäßige Hauptrednerin bei der „Infosecurity Europe“, bei RANT, bei Cisco-Veranstaltungen, bei Trend Micro-Veranstaltungen und bei den Community-Treffen des PCI Security Standards Council.

Biografie

Der schnellste Weg, die meisten Unternehmenssicherheitsmaßnahmen zu umgehen, ist, einfach an der Tür zu klingeln. Jenny Radcliffe hat ihre Karriere damit verbracht, dies zu beweisen: Als autorisierte Social-Engineering-Expertin wurde sie beauftragt, Büros, Rechenzentren und Führungsetagen zu betreten – und zwar mit nichts weiter als Selbstvertrauen, einer Tarngeschichte und einem sorgfältigen Gespür für die Menschen, die ihr gegenüberstanden.

Human Factor Security, das von ihr 2013 gegründete Beratungsunternehmen, betreibt diese Arbeit als Disziplin und nicht als PR-Gag. Kunden beauftragen Live-Infiltrationstests, Vorwandanrufe und Vor-Ort-Bewertungen; die Ergebnisse fließen dann in Leitlinien auf Vorstandsebene ein, die aufzeigen, wie Kultur, Prozesse und die räumliche Gestaltung die Schwachstellen schaffen, die Angreifer tatsächlich ausnutzen.

Ihr Buch „People Hacker: Confessions of a Burglar for Hire“, erschienen bei Simon & Schuster, beschreibt die Vorgehensweise im Detail, und der „Human Factor“-Podcast hat sich eine treue Zuhörerschaft unter Sicherheits- und Risikoexperten aufgebaut und wurde bei den European Blogger Awards 2018 als bester europäischer Sicherheits-Podcast ausgezeichnet. Durch ihre Fernsehauftritte in der Channel-4-Serie „Hunted“ und zahlreiche TEDx-Vorträge hat sie ihr Publikum weit über die Cyber-Branche hinaus erweitert.

Im Jahr 2022 wurde sie in die „Infosecurity Europe Hall of Fame“ aufgenommen und hielt die jährliche Hall-of-Fame-Vorlesung mit dem Titel „Facta Non Verba: Six Life Lessons from a Social Engineer“. Für leitende Einkäufer ist diese Anerkennung weniger wichtig als der zugrunde liegende Punkt: Sie gehört zu den wenigen Stimmen, die die Sicherheitsbranche mittlerweile als maßgebend für die menschliche Seite der Bedrohung ansieht, und sie informiert Vorstände in derselben einfachen Sprache, die sie auch verwendet, um ihre eigenen Kunden nach einem erfolgreichen Einbruch zu informieren.

Wichtige Vortragsthemen

• Social Engineering und Sicherheit im Zusammenhang mit dem menschlichen Faktor
• Tests des physischen Zugangs und Unternehmensinfiltration
• Betrug, Betrugsmaschen und moderne Betrugstaktiken
• Sicherheitskultur und Verhalten der Belegschaft
• Täuschung, Beeinflussung und nonverbale Kommunikation
• Insider-Bedrohungen und Vorwandangriffe
• Cybersicherheits-Briefing auf Vorstandsebene

Ideal für

• CISOs, CSOs und Leiter der Informationssicherheit, die Programme zum Umgang mit menschlichen Risiken in Auftrag geben
• Vorstände und Geschäftsleitungen, die die Cyber- und operative Resilienz überprüfen
• Leiter der Bereiche Risiko, Compliance und Governance, die Betrugsfälle und Insider-Bedrohungen überwachen
• Leiter der Unternehmenssicherheit, der Gebäudeverwaltung und der Personalabteilung, die für Zugangsrechte, Sicherheitsüberprüfungen und die Unternehmenskultur verantwortlich sind

Lernziele für die Teilnehmer

• Ein klares Bild davon, wie Angreifer tatsächlich Vorwände, OSINT und physischen Zugang gegen Unternehmen wie das eigene kombinieren.
• Konkrete Kontrollpunkte, an denen menschliches Verhalten – und nicht die Technologie – darüber entscheidet, ob ein Angriff erfolgreich ist.
• Präzisere Fragen an die Teams aus den Bereichen Sicherheit, Personalwesen und Facility Management zu Zugangsrechten, Sicherheitsüberprüfungen und der Reaktion auf Vorfälle.
• Ein praktisches Vokabular für die Diskussion über Social Engineering und menschliche Risiken auf Vorstandsebene.
• Die Gewissheit, dass Sicherheitsschulungen auf der Grundlage des tatsächlichen Verhaltens von Angreifern neu gestaltet werden können, anstatt auf generischen Schulungen zu basieren.