Schwerpunkte
- Enterprise Security
- Enterprise- und Security-Architektur
- Zero Trust
- ICS / OT
- Detection & Response
- Sichere Anwendungsentwicklung
- Innere Sicherheit & Verteidigung
- Beratung und Projektarbeit
Holger Hoppen
Cyber Security · Architektur · Publikationen · Open Source
Frühere Veröffentlichungen erschienen teilweise unter dem Namen Holger Junker.
Seit mehr als zwei Jahrzehnten arbeite ich an der Schnittstelle von Cyber-Sicherheit, Enterprise- und Security-Architektur sowie technologischer Entwicklung – vom BSI über große Konzernstrukturen bis hin zu aktuellen Themen wie Enterprise Security, Zero Trust, OT / ICS und Detection & Response. Daneben schreibe ich Bücher, entwickle Open-Source-Werkzeuge und gestalte eigene Lernformate.
Kurzprofil
Vier Perspektiven auf meinen beruflichen und publizistischen Schwerpunkt.
Stationen
- Bundesamt für Sicherheit in der Informationstechnik
- Referatsleiter Detektion von Angriffen auf Regierungsnetze
- Referatsleiter OT / ICS
- Referatsleiter Nationales IT-Lagezentrum und Zentrale Meldestelle
- Deutsche Bahn
Lehre
- Hochschule Bonn-Rhein-Sieg
- Westfälische Hochschule
Open Source
- ProcessBouncer
- TwitterSearch2Gephi
- FinalFrontier
- RansomwareTest
Bücher
Veröffentlichte Titel und aktuelle Buchprojekte.
Veröffentlicht
Vier Titel
In Vorbereitung
Tech-Thriller
Für 2027 angekündigt
Zwei Cyber-Thriller
2007OSCI-Transport 2.0 – Kommunikationssicherheit im eGovernmentDatenschutz und Datensicherheit – DuD
2007Sicherer Betrieb Java-basierter Onlineanwendungen10. Deutscher IT-Sicherheitskongress
2010Sicherheit & SOA in der BundesverwaltungDatenschutz und Datensicherheit – DuD
2010SOA Security in der PraxisTeleTrusT Deutschland e. V.
2012XML Signature Wrapping Angriffe wirksam unterbindenDatenschutz und Datensicherheit – DuD
2015IT-Sicherheit für Industrie 4.0 und IoTDatenschutz und Datensicherheit – DuD
Vollständige Bibliographie ansehen
Aus der BSI-Zeit
Publikationen & Projekte (Auswahl)
Eine Auswahl öffentlich dokumentierter Arbeiten aus meiner BSI-Zeit. Konkrete Rollen, Verantwortlichkeiten und Mitwirkungen werden an dieser Stelle bewusst nicht einzeln ausgewiesen.
ICS Top 10
ICS Security Kompendium
ICS Security: Innentäter
ThemenschwerpunktDesinformation
ThemenschwerpunktOPC-UA-Sicherheitsanalyse
IT-Grundschutz-Kompendium
MIP
BISP
Open Source & Tools
Zuletzt habe ich nur noch punktuell Open Source veröffentlicht. Die hier gezeigten Projekte sind daher vor allem eine Auswahl früherer Werkzeuge, Forschungsprototypen und technischer Experimente.
ProcessBouncer
Erkennung und Eindämmung verdächtiger Prozesse und Ransomware unter Windows.
GitHubTwitterSearch2Gephi
Analyse sozialer Netzwerke und Web-Beziehungen mit Export für Gephi.
GitHubFinalFrontier
Mitentwicklung eines Outlook-Add-ins gegen Phishing und Spear-Phishing.
GitHubtorraub
Forschungsprototyp zur Unterbrechung laufender Ransomware-Verschlüsselung.
GitHubRansomwareTest
Kontrollierte Simulation einer dokumentenbasierten Ransomware-Infektionskette.
GitHubSide Business · externe Projektwelt
TeamTweak.de
TeamTweak ist mein Rahmen für eigene Bücher, Lernformate, Materialien und experimentelle Sicherheitsprojekte. Im Mittelpunkt stehen verständliche Inhalte, reale Fälle und Formate, die komplexe Technologie greifbar machen.
hacker-history.deLernkarten, Bücher und Workshopmaterialien rund um reale Cybervorfälle.
Austausch und Anfragen
E-Mail schreiben
Kontakt
Für fachlichen Austausch, Vorträge, Publikationsanfragen und ausgewählte Projekte erreichen Sie mich unter: