Hector Monsegur
Die meisten Sicherheitsprogramme werden von Sicherheitsexperten entwickelt, die noch nie einen Angriff von Anfang bis Ende durchgeführt haben. Das Ergebnis ist eine Reihe von Sicherheitsmaßnahmen, die auf einer Folie zwar vollständig erscheinen, aber genau an den Stellen versagen, die ein erfahrener Angreifer bereits zu finden weiß. Um diese Lücke zu schließen, bedarf es einer ehrlichen Schilderung darüber, wie Hackergruppen entstehen, wie sie Ziele auswählen und wie sie sich durch ein Netzwerk bewegen – erzählt von jemandem, der dies selbst getan hat.
Hector Monsegur ist ein ehemaliger Anführer von LulzSec, der nun als Kronzeuge der Bundesbehörden und als Penetrationstester tätig ist und Unternehmen dabei hilft, Cyberrisiken aus der Perspektive der Angreifer zu verstehen.
Full Profile
Warum Unternehmen mit Hector Monsegur zusammenarbeiten
- Er war Mitbegründer und Anführer von LulzSec während dessen Kampagne im Jahr 2011 gegen Ziele wie Sony, die öffentliche Website der CIA, News Corporation, Stratfor sowie Strafverfolgungsbehörden in den USA und Großbritannien, was seinen technischen Erläuterungen eine Glaubwürdigkeit verleiht, die kein Referent, der ausschließlich aus der Perspektive der Verteidigung spricht, für sich beanspruchen kann.
- Gerichtsakten bescheinigen, dass seine Zusammenarbeit mit dem FBI dazu beigetragen hat, rund 300 Cyberangriffe auf Ziele der US-Regierung, des Militärs und von Unternehmen zu verhindern; diese Bilanz ist öffentlich dokumentiert und keine Selbstdarstellung.
- Er ist als Penetrationstester und Leiter der Cybersicherheitsforschung tätig und derzeit Chief Research Officer bei SafeHill, sodass seine Beispiele aktuelle Einsätze widerspiegeln und nicht Geschichten aus einem Jahrzehnt zurück.
- Seine Zusammenarbeit mit dem ehemaligen FBI-Special Agent Chris Tarbell, darunter der Podcast „Hacker and the Fed“, bedeutet, dass ein einziger Vortrag sowohl die Perspektive des Angreifers als auch die des Ermittlers zu denselben Vorfällen abdecken kann.
- Er spricht offen über seine eigene Vergangenheit und die Entscheidungen, die zu seiner Zusammenarbeit geführt haben – genau das macht ihn glaubwürdig gegenüber Vorständen und Sicherheitsverantwortlichen, die zuvor bereits die geschönte Version dieser Geschichte gehört haben.
Wichtige Stationen seiner Laufbahn
- Mitbegründer und de facto Anführer von LulzSec, der Hacktivisten-Gruppe aus dem Jahr 2011, die sich Zugang zu Sony, PBS, News Corporation, Stratfor und der öffentlichen Website der CIA verschaffte.
- Seit Juni 2011 kooperiert er mit dem FBI; laut Unterlagen des Bundesgerichts trug er dazu bei, rund 300 Cyberangriffe zu verhindern, bevor er im Mai 2014 zu einer bereits verbüßten Haftstrafe verurteilt wurde.
- Mitbegründer und Chief Research Officer von SafeHill, einem US-amerikanischen Cybersicherheits-Start-up, das 2025 mit einer Pre-Seed-Finanzierungsrunde in Höhe von 2,6 Millionen Dollar aus dem Stealth-Modus trat.
- Ehemaliger Direktor bei Rhino Security Labs, wo er Penetrationstests für Kunden aus den Bereichen Finanzdienstleistungen, Einzelhandel und Technologie leitete.
- Gemeinsam mit dem ehemaligen FBI-Special Agent Chris Tarbell Moderator des Podcasts „Hacker and the Fed“.
- Berichterstattung durch CBS News, Wired, Vice, Ars Technica und Fox News; erstes Fernsehinterview mit Charlie Rose in der Sendung „CBS This Morning“.
Biografie
LulzSec existierte im Sommer 2011 etwa fünfzig Tage lang und richtete in dieser Zeit genug Schaden an, um die Vorstände von Sony, News Corporation und mehreren Bundesbehörden dazu zu zwingen, ihre Sicherheitsvorkehrungen zu überdenken. Hector Monsegur, der unter dem Pseudonym Sabu agierte, war eines von sechs Kernmitgliedern und das öffentliche Gesicht der Gruppe im IRC und auf Twitter.
Das FBI identifizierte ihn im Juni desselben Jahres, und innerhalb von vierundzwanzig Stunden nach seiner Festnahme erklärte er sich zur Zusammenarbeit bereit. In den folgenden zehn Monaten trat er weiterhin online als Sabu in Erscheinung, während er mit den Ermittlern des Bundes zusammenarbeitete – eine Vereinbarung, der laut Gerichtsunterlagen später zugeschrieben wurde, rund 300 geplante Angriffe auf Ziele wie die NASA, das US-Militär und große Medienunternehmen verhindert zu haben. Im Mai 2014 wurde er zu einer bereits verbüßten Haftstrafe verurteilt.
Was seine Perspektive aus geschäftlicher Sicht nützlich macht, ist nicht seine Biografie, sondern die technische Fachkenntnis, die dahinter steckt. Er kann einem Sicherheitsteam verdeutlichen, wie sich eine Hacktivisten-Gruppe bildet, wie Vertrauen zwischen den Mitgliedern aufgebaut und ausgenutzt wird, wie der erste Zugriff erlangt wird und wie dieselben operativen Fehler auch ein Jahrzehnt später noch immer in den Netzwerken der Fortune-500-Unternehmen auftreten. Diese Arbeit fließt nun in seine aktuelle technische Tätigkeit ein.
Er ist Chief Research Officer bei SafeHill, einem Cybersicherheits-Start-up, das 2025 in einer Pre-Seed-Finanzierungsrunde 2,6 Millionen Dollar einsammelte, um eine Plattform für das kontinuierliche Management von Sicherheitsrisiken aufzubauen. Daneben moderiert er gemeinsam mit Chris Tarbell, dem ehemaligen FBI-Special Agent, der die Ermittlungen gegen LulzSec und Silk Road leitete, die Sendung „Hacker and the Fed“. Für einen Einkäufer im Sicherheitsbereich ist es ungewöhnlich, dass beide Seiten dieses ursprünglichen Falls nun auf derselben Bühne stehen.
Wichtige Vortragsthemen
- Die Perspektive der Angreifer auf Cyberrisiken in Unternehmen
- Hacktivismus und die Bildung von Online-Kriminalitätsgruppen
- Penetrationstests und offensive Sicherheit
- Insider-Bedrohungen und menschliche Schwachstellen
- Ermittlungen und Zusammenarbeit auf Bundesebene im Bereich Cyberkriminalität
- Aktuelle Bedrohungslage
Ideal für
- CISOs, Leiter der offensiven Sicherheit und Red-Team-Leiter bei Banken, Versicherungen und großen Technologieunternehmen
- Vorstände und Prüfungsausschüsse, die einen unverfälschten Überblick darüber suchen, wie ein moderner Angriff tatsächlich abläuft
- Führungskräfte in den Bereichen Risiko, Compliance und Betrugsbekämpfung im Einzelhandel, im Zahlungsverkehr und in kritischen Infrastrukturen
- Cybersicherheitskonferenzen und Branchenveranstaltungen, die eine Keynote suchen, die die Glaubwürdigkeit der Praktiker mit aktuellen Forschungsergebnissen verbindet
Nutzen für das Publikum
- Ein Bericht aus erster Hand darüber, wie sich eine Hacktivisten-Gruppe bildete, agierte und schließlich zerschlagen wurde.
- Konkrete Beispiele dafür, wo Unternehmensabwehrmaßnahmen gegen einen motivierten Angreifer mit der Zeit häufig versagen.
- Ein klareres Verständnis der menschlichen Faktoren, die die meisten erfolgreichen Angriffe begünstigen – von Fehlern durch Insider bis hin zu Social Engineering.
- Formulierungen, mit denen Führungskräfte ihre eigenen Vorstände über Cyberrisiken informieren können, ohne sich auf Präsentationsfolien von Anbietern stützen zu müssen.
Vorträge
Ein autobiografischer Bericht über den Weg von Jugend-Hackereien über die Führungsrolle bei LulzSec bis hin zur Zusammenarbeit mit den Bundesbehörden.
Die wichtigsten Erkenntnisse:
- Wie Hacktivisten-Gruppen rekrutieren, sich organisieren und wie es zu internen Zerwürfnissen kommt.
- Worauf Ermittler der Bundesbehörden achten, wenn sie einen Fall gegen eine Online-Gruppe aufbauen.
- Wie die unter Druck getroffenen Entscheidungen eines einzelnen Akteurs eine gesamte Ermittlung grundlegend verändern können.
Ein strukturierter Überblick über die Hacker-Kultur, ihre Beweggründe und konkrete Vorgehensweisen aus der Perspektive der Szene.
Die wichtigsten Erkenntnisse:
- Die ideologischen und finanziellen Triebkräfte hinter verschiedenen Kategorien von Angreifern.
- Wie sich die Vorgehensweisen der Angreifer von der LulzSec-Ära bis hin zu aktuellen Operationen weiterentwickelt haben.
- Wo Sicherheitsverantwortliche in Unternehmen die Absichten der Angreifer regelmäßig falsch einschätzen.
Ein Überblick über den aktuellen Stand der Bedrohungslage, einschließlich Risiken in der Lieferkette und besonders schwerwiegender Sicherheitsvorfälle.
Wichtigste Erkenntnisse:
- Warum Angriffe auf die Lieferkette mittlerweile der gängigste Weg in große Unternehmen sind.
- Die operativen Schwachstellen, die branchenübergreifend immer wieder auftreten.
- Wo Sicherheitsbudgets auf der falschen Ebene eingesetzt werden.
Ein Vortrag, der sich mit dem menschlichen Faktor in der Cybersicherheit befasste und anhand von Beispielen aus der Praxis beleuchtete, wie Fehler, Desinformation und Social Engineering Unternehmen Risiken aussetzen.
Wichtigste Erkenntnisse:
- Wie menschliches Versagen Schwachstellen in Unternehmen verursacht
- Die Auswirkungen von Social Engineering und Desinformation
- Praktische Ansätze zur Reduzierung personeller Sicherheitsrisiken