Johannes Schönborn

Johannes ist seit 2006 in der Cybersecurity aktiv – vom wissenschaftlichen Mitarbeiter und Softwareentwickler bis hin zum Pentester und SOC-Analyst. Mit einem Master of Science in Informatik und als zertifizierter OffSec-Instructor bildet er heute die nächste Generation von Cybersecurity-Expert:innen aus.

4 minute lesen

TeleTrust: Den richtigen Pentest-Dienstleister finden - Was Sie vor der Beauftragung prüfen sollten

Johannes Schönborn: 08.09.2026, 01:03:16

Woran erkennen Sie vor der Beauftragung, ob ein Pentest-Dienstleister zu Ihrer Aufgabe passt? Lassen Sie sich zeigen, wie das vorgesehene Team Ihre Systeme untersuchen, Befunde erklären und sensible Informationen behandeln würde. Zertifikate und...

7 minute lesen

KI-Pentesting jenseits von Prompt Injection: RAG und LLM08

Johannes Schönborn: 05.09.2026, 20:51:26

Der Chat eines KI-Assistent muss vielleicht gar nicht erst gehackt werden, um vertrauliche Daten preiszugeben. Wenn die Suche ihm Dokumente liefert,...

3 minute lesen

OSCP oder OSWA? Warum WEB-200 auch nach dem OSCP keine Wiederholung ist

Johannes Schönborn: 27.08.2026, 09:32:18

„Ich habe bereits den OSCP – brauche ich den OSWA dann überhaupt noch?“ Diese Frage begegnet uns regelmäßig. Schließlich enthält der PEN-200 bereits...

1 minute lesen

Der kürzeste Weg zur Domäne steht selten im Schwachstellenscanner

Johannes Schönborn: 27.08.2026, 07:39:32

Ein einzelner Scanner zeigt Fehlkonfigurationen, aber keinen Angriffspfad. Der kürzeste Weg zur Domain-Controller-Kontrolle führt oft nicht über...

3 minute lesen

Exploit Labs Update im Juli: EV-Hacks, Hybrid-Pentesting und Post-Quantum Security, NIS2-einfach mal umsetzen!

Johannes Schönborn: 26.07.2026, 13:34:08

Der Juli war bei Exploit Labs ein Monat voller spannender Entwicklungen und neuer Erkenntnisse. Von aufgedeckten Schwachstellen in physischen...

3 minute lesen

Mehr als nur ein Zertifikat: Warum kontinuierliches und rollenbasiertes Training die Zukunft der Cybersicherheit ist

Johannes Schönborn: 17.07.2026, 10:11:48

Angreifer interessieren sich nicht dafür, welche Zertifikate Ihr Team vor drei Jahren erworben hat. Sie suchen gezielt nach den Schwachstellen, die...

10 minute lesen

Infrastruktur-Penetrationstest 2026: Die ultimative Checkliste für Unternehmen

Johannes Schönborn: 17.07.2026, 06:15:37

Wussten Sie, dass die jährlichen Schäden durch Cyberkriminalität in Deutschland die Marke von 200 Milliarden Euro überschritten haben? In einer Zeit,...

10 minute lesen

DORA Compliance Checklist 2026: Operative Resilienz für den Finanzsektor

Johannes Schönborn: 16.07.2026, 06:10:18

Die Zeit der reinen Papier-Compliance ist endgültig abgelaufen. Wer 2026 noch glaubt, dass ein einfacher Standard-Pentest die BaFin oder die EZB...

10 minute lesen

Red Teaming: Strategische Adversary Simulation für maximale Resilienz

Johannes Schönborn: 16.07.2026, 02:24:35

Ihr jährlicher Penetrationstest bietet Ihnen eine trügerische Sicherheit. Er findet Schwachstellen in der Software und IT-Netzwerken, aber er erkennt...

11 minute lesen

DORA Threat Led Penetration Testing (TLPT) 2026: Strategische Resilienz für den Finanzsektor

Johannes Schönborn: 15.07.2026, 06:41:59

Ein Standard-Pentest ist 2026 kein Schutzschild, sondern eine gefährliche Illusion von Sicherheit. Die Ära der bloßen Checklisten-Compliance endet...

1 2 3 Nächste