Mark T. Hofmann
Die meisten Sicherheitsvorfälle beginnen nicht mit einer Schwachstelle in der Firewall. Sie beginnen mit einer Person, die auf die falsche E-Mail geantwortet, der falschen Stimme vertraut oder die falsche Überweisung genehmigt hat. Die Sicherheitsausgaben steigen weiter an, während Angreifer weiterhin auf den menschlichen Faktor abzielen, und die meisten Unternehmen betrachten diesen Faktor nach wie vor eher als ein Schulungsproblem denn als ein Verhaltensproblem.
Mark T. Hofmann ist Kriminalitäts- und Geheimdienstanalyst sowie Wirtschaftspsychologe. Er unterstützt Unternehmen dabei, sich gegen Social Engineering, Cyberkriminalität und KI-gestützte Täuschungsmanöver zu wappnen, indem er Führungskräften vermittelt, wie Angreifer tatsächlich denken.
Full Profile
Warum Unternehmen mit Mark T. Hofmann zusammenarbeiten
- Er hat anonyme, wissenschaftliche Interviews mit aktiven Hackern und noch nicht gefassten Kriminellen im Darknet geführt, sodass die in seinen Keynotes dargestellte Angreiferpsychologie auf Praxiserfahrungen basiert und nicht aus Schlagzeilen theoretisiert wurde.
- Seine Doktorarbeit an der Universität Tübingen über Psychopathie, Narzissmus und Machiavellismus bei Hackern liefert Sicherheits- und Risikoverantwortlichen ein Verhaltensmodell dafür, wer sie ins Visier nimmt und warum.
- Er überträgt Profiling- und Verhörmethoden – also genau die Werkzeuge, die auch bei der Aufklärung schwerer Straftaten zum Einsatz kommen – in praktische Fähigkeiten zur Menschenkenntnis für Verhandlungen, Betrugsaufdeckung und Due-Diligence-Prüfungen auf Führungsebene.
- Er ist vom kalifornischen Justizministerium als Kriminal- und Geheimdienstanalyst zertifiziert und wird regelmäßig von internationalen Medien wie CNN, CBS, Forbes und „60 Minutes Australia“ interviewt, was dem Käufer die Gewissheit gibt, dass der Inhalt auch außerhalb der Bühne Bestand hat.
- Er beleuchtet die Schattenseiten von KI, Deepfakes, Stimmklonen und KI-gestütztem Social Engineering – mit Material, das anhand des tatsächlichen Verhaltens von Tätern und nicht anhand von Marketingversprechen der Anbieter auf Herz und Nieren geprüft wurde.
Wichtige Stationen seines Werdegangs
- Master of Arts in Arbeits- und Organisationspsychologie, Universität Wuppertal.
- Doktorand an der Universität Tübingen mit Forschungsschwerpunkt auf dunklen Persönlichkeitsmerkmalen bei Hackern.
- Zertifizierter Kriminalitäts- und Geheimdienstanalyst, Justizministerium von Kalifornien, 2019.
- TED-Redner zum Thema „Profiling von Hackern: Die Psychologie der Cyberkriminalität“.
- Berichte über ihn bei CNN, CBS, ARD, RTL, Forbes, Business Insider und „60 Minutes Australia“.
- Dozent für Verhaltens- und Cyberpsychologie sowie Berater bei der Management Circle AG.
Biografie
Die meisten Cyberangriffe beginnen nicht mit Code. Sie beginnen mit einer Person, einem Moment des Vertrauens und einer Nachricht, die legitim wirkte. Das Handwerk des Angreifers ist in erster Linie psychologischer Natur und erst in zweiter Linie technischer, und genau diese Ebene wird von den meisten Sicherheitsprogrammen vernachlässigt.
Mark T. Hofmann beschäftigt sich beruflich genau mit dieser Ebene. Als an der Universität Wuppertal ausgebildeter Wirtschaftspsychologe und vom kalifornischen Justizministerium zertifizierter Kriminalitäts- und Geheimdienstanalyst führt er anonyme, wissenschaftliche Interviews mit aktiven Hackern und noch nicht gefassten Straftätern durch, um Motive, Methoden und die subtilen Signale zu verstehen, die ein Ziel ausmachen. In seiner Doktorarbeit an der Universität Tübingen untersucht er Psychopathie, Narzissmus und Machiavellismus unter Hackern, was seinen Vorträgen eine wissenschaftliche Grundlage verleiht, statt sich nur auf Schlagzeilen zu stützen.
Diese Feldforschung lässt sich direkt auf die Fragen übertragen, mit denen sich ein CISO, ein CEO oder ein Leiter der Betrugsbekämpfung auseinandersetzt. Wie wählen Angreifer Ziele innerhalb eines Finanzteams aus? Was nutzt eine Deepfake-Stimmenanfrage beim Zuhörer eigentlich aus? Warum genehmigen Führungskräfte immer wieder Überweisungen, die sie eigentlich hätten hinterfragen müssen? Hofmann beantwortet diese Fragen anhand von Fallbeispielen von Menschen, die dies beruflich tun und bereit waren, darüber zu sprechen.
Sein Wirkungsbereich geht über den Bereich der Sicherheit hinaus. Er vermittelt Profiling- und Verhörmethoden als praktische Fähigkeiten für Verhandlungen, Befragungen bei Betrugsfällen und Meetings mit hohem Einsatz – dieselben Techniken, die auch in geschäftlichen Situationen angewendet werden. Er war bereits bei CNN, CBS, Forbes, ARD, RTL, Business Insider und „60 Minutes Australia“ zu sehen und hat einen TED-Vortrag über das Profiling von Hackern gehalten. Die Kombination ist ungewöhnlich: ein Hauptredner, dessen primäres Forschungsthema die Person auf der anderen Seite des Angriffs ist.
Wichtige Vortragsthemen
- Cyber-Profiling und die Psychologie der Cyberkriminalität
- Social Engineering und die menschliche Firewall
- Die dunkle Seite von KI, Deepfakes und synthetischen Identitäten
- Profiling in Verhandlungen und Meetings mit hohem Einsatz
- Menschen lesen, Körpersprache und Verhaltenssignale
- Wirtschaftskriminalität, Psychopathie und Narzissmus in Organisationen
Ideal für
- CISOs, Leiter der Informationssicherheit und Verantwortliche für Cyberrisiken, die die menschliche Komponente ihrer Verteidigungsstrategie neu aufbauen.
- Finanzvorstände, Leiter der Finanzabteilung und Betrugsbekämpfungsteams, die mit Deepfake-basierten Zahlungs- und Identitätsbetrugsangriffen konfrontiert sind.
- Vorstände und Führungsgremien, die eine nicht-technische Einweisung zu KI-gestützten Bedrohungsakteuren benötigen.
- Verhandlungs-, M&A- und Beschaffungsleiter, die ein praktisches Instrumentarium zur Einschätzung von Verhandlungspartnern suchen.
Lernergebnisse für die Teilnehmer
- Ein funktionsfähiges mentales Modell darüber, wer die Organisation angreift, was die Angreifer motiviert und wie sie ihre Ziele auswählen.
- Spezifische Verhaltensmerkmale, anhand derer sich manipulative Anfragen von legitimen in E-Mails, Sprach- und Videokommunikation unterscheiden lassen.
- Einen klaren Überblick darüber, wo Deepfakes und KI-generierte Inhalte bereits das Risiko von Betrug und Identitätsdiebstahl verändern.
- Praktische Profiling- und Befragungstechniken, die in Verhandlungen und internen Ermittlungen angewendet werden können.
- Ein schärferes Gespür für dunkle Persönlichkeitsmerkmale innerhalb der Führungskräftepipelines und bei Geschäftspartnern.
Vorträge
Ein praxisorientierter Einblick darin, wer Organisationen angreift und warum – basierend auf anonymen Interviews mit aktiven Hackern.
Wichtigste Erkenntnisse:
- Wie Angreifer Ziele innerhalb einer Organisation auswählen und recherchieren.
- Die psychologischen Hebel hinter erfolgreichem Social Engineering und Ransomware-Forderungen.
- Was die Belegschaft zu einer „menschlichen Firewall“ macht, anstatt zu einem schwachen Einfallstor.
Wie generative KI Identitätsbetrug, Betrug und Einflussnahme neu definiert – und was Sicherheitsverantwortliche jetzt tun sollten.
Die wichtigsten Erkenntnisse:
- Wo Deepfake-Stimmen und -Videos bereits dazu genutzt wurden, Geld und Macht zu verschieben.
- Warum herkömmliche Verifizierungskontrollen bei synthetischen Medien versagen.
- Praktische Erkennungsmerkmale und Prozessänderungen, die auch bei KI-gestützten Angriffen Bestand haben.
Eine praxisorientierte Umsetzung von Profiling- und Befragungsmethoden für den geschäftlichen Alltag.
Die wichtigsten Erkenntnisse:
- Verhaltens- und verbale Signale, die auf Täuschung oder Manipulation hindeuten.
- Wie man Gespräche so strukturiert, dass ans Licht kommt, was jemand tatsächlich denkt.
- Wo die Fähigkeit, Menschen einzuschätzen, den Ausgang von Einstellungsverfahren, Verhandlungen und Due-Diligence-Prüfungen beeinflusst.
Fragen und Beobachtungen wie bei einem Verhör, angewendet auf geschäftliche Verhandlungen.
Die wichtigsten Erkenntnisse:
- Wie man Absichten, Druckpunkte und Bluffs auf der anderen Seite des Verhandlungstisches erkennt.
- Fragenstrukturen aus der Geheimdienstarbeit, die festgefahrene Gespräche wieder in Gang bringen.
- Häufige Profile von Verhandlungspartnern und wie man mit ihnen umgeht.