geschonneck.com

>> about me <<

Alexander Geschonneck

Alexander Geschonneck

Current Activities
- Director Information Security & Risk Consulting / Leitender Sicherheitsberater for HiSolutions AG, Berlin - Germany
Sometimes you can reach me at the office +49-(0)30-533289-0 /Fax -99
If you really want to catch me or offer me free lunch, try e-mail
- e-mail: alexander at_geschonneck_dot_com (private)/ geschonneck at_hisolutions_dot_com (business)
or from a public key server

(register) or
my folks: my daddy Erwin and my brother Matti

Skills and recent Activies
- Network Security Engineer / Network Security Research
- PKI Engineer / PKI Consultant
- Senior IT Security Consultant / Senior Information Security Consultant
- IT Security Auditor / Penetration Tester
- SAP R/3 Security Auditor / Consultant
- Incident Response Handler / Computer Forensics Investigator
- Licensed BSI Security Auditor (lizenzierter IT-Grundschutzauditor BSI-GSL-0043-2002) (certified by the german BSI); more information in german language: http://www.grundschutzhandbuch.de/
- BS7799 / ISO17799 / 27001 Auditor (BSI Licensed ISO 27001 Auditor BSI-IGL-0003-2006) (certified by the german BSI); more information in german language: http://www.grundschutzhandbuch.de/
- CISA (Certified Information Systems Auditor)
- CFE (Certified Fraud Examiner)

Education
- Charité, Medical Faculty of the Humboldt-University Berlin: Humane Medicine
- FHTW Berlin, University of Applied Sciences: Business Data Processing / Information Security

Resume on request

Own Presentations, Classes and Papers (just an overview )
- countless security
  workshops and classes for Management
  Circle and other training companies (since 1999)
  - SAP R/3 security, IT risk management, emergency and disaster recovery planing, IT baseline protection, BS7799 / ISO 27001, ITIL & security management, security incident response, computer forensics
- computer forensics classes at FH
  Hagenberg, Austria
- computer forensics classes at TU-Berlin,
  Germany
- IT in fraud investigations, Steinbeis Hochschule, Institute
  Risk & Fraud Management

1996	RZ-Mitteilungen Nr.12/Juni 1996 Accounts und Paßwörter
1997	RZ-Mitteilungen Nr.13/Januar 1997 Universitätsverwaltung mit Internet-Zugriff - ein Widerspruch? FB Informatik Januar 1997 Was leisten Firewalls, was nicht? RZ-Kolloquium 25. Februar 1997 Firewall - ein Kernstück des Sicherheitskonzeptes “Verwaltungsnetz” HP-Kolloquium 4. Juni 1997 Sicherheitsanforderungen an offene Campus-Netze Konrad-Zuse-Zentrum für Informationstechnik Berlin 27.Oktober 1997 SSH - Dem Lauscher keine Chance RZ-Kolloquium 18.November 1997 WindowsNT -(UN)Sicherheit RZ-Mitteilungen Nr.15/Dezember1997 SSH - dem Lauscher keine Chance Das TIS Firewall Toolkit unter Linux Internet-Sicherheit von Windows-Rechnern Der Tag danach…
1998	PIPELINE EDV-Zentrum, Technische Universität Wien Nr. 25/Juni 1998 http://info.tuwien.ac.at/pipeline/p25/p25.html EDV-Zentrum, Technische Universität Wien 14./15. Mai 1998 Sicherheit in Rechnernetzen Firewalls - Was leisten sie, was können sie nicht. Ein Überblick Angriffsszenarien und Verteidigungsstrategien in öffentlichen Netzwerken RZ-Mitteilungen Nr.16/Juni 1998 Vertrauen gegen Vertrauen - Die Zertifizierungsinstanz der Humboldt-Universität zu Berlin
2002	ZID-Line, Technische Universität Wien, Nr. 7/Oktober 2002 Digitale Forensik - Aus Systemeinbrüchen lernen (local) IT-Security Nr. 3/2002 Penetrationstests - Schwachstellen rechtzeitig erkennen IT-Security Nr. 5/2002 Digitale Forensik. Dem Täter auf der Spur IT-Sicherheit Nr. 3/2002 Werkzeuge für Penetrationstests
2003	GIT Security und Management Nr. 02/März 2003 IT-Grundschutzzertifikate: Sicherheit mit Brief und Siegel Leitfaden Information Security Management, TÜV-Verlag GmbH, März 2003 IT-Grundschutz erfolgreich umsetzen; Wege zum Grundschutzzertifikat IT-Sicherheit Nr. 2/2003 IT-Risikoanalyse securitytime 01/2003 (it-defense 2003) Computer Forensik bei PDAs - Den Beweis in der Hand.
2004	dpunkt.verlag, März 2004, ca. 260 Seiten, ISBN 3-89864-253-4 “Computer-Forensik. Systemeinbrüche erkennen, ermitteln, aufklären” iX - 01/2004, Seite 96-102 “Notaufnahme” - Datenrettung und Sammlung digitaler Beweise GUUG (German Unix User Group) Frühjahrsfachgespräche 2004, 11.März 2004 Computer Forensik. SAP Sicherheit. Das vergessene Risiko. Leitfaden Information Security Management, TÜV-Verlag GmbH, März 2004 Computer Forensik. Ermittlungsstrategien nach Systemeinbrüchen Leitfaden Information Security Management, TÜV-Verlag GmbH, März 2004 SAP-Sicherheit
2005	iX - 03/2005 Neue Grundschutzbausteine iX - 04/2005 Werkzeug für Spürnasen: XWays Forensics CAST Forum “IT-Forensik” “Herausforderungen in der Computer-Forensik” (Report on heise.de) Computerwoche - 15.09.2005 “Computer-Forensik: Spurensuche zwischen Bits und Bytes“ iX - 11/2005 Imagefragen: Ermittlung mit der neuen Version des Forensik-Werkzeugs EnCase
2006	iX - 01/2006 Messbar: Der neue Standard für Informationssicherheit ISO27001 iX - 02/2006 Helix: Sicherung von Beweismitteln dpunkt.verlag, Januar 2006, ca. 280 Seiten, ISBN 3-89864-379-4 , 2., aktualisierte Auflage “Computer-Forensik. Systemeinbrüche erkennen, ermitteln, aufklären” iX - 03/2006 Forensik-Tools: Computeranalyse mit EnCase, AcessData Forensic Toolkit und X-Ways Forensics iX extra - 03/2006 Auswahl von externen Sicherheitsberatern KES Zeitschrift für Kommunikations- und EDV-Sicherheit - 02/2006 Tatort PC - Computer Forensik nach dem S-A-P Modell Heise News Ticker Juni 2006: Neue Version von X-Ways Forensics erschienen Heise News Ticker August 2006: Computer-Forensik: Neue Ermittlungsmethode vorgestellt IT-Security 4-2006 “Hilfe nach dem Gau - Forensische Tools im Überblick” iX - 09/2006 Für alle Fälle: Neuer Standard für das Risikomanagement bei Banken & Co iX - 10/2006 Computer Forensik: Neue Ermittlungsmethode für RAM Analyse iX - extra - 11/2006 IT-Security “Tatort Computer” Computer Forensik: Methoden und Werkzeuge
2007	c’t - 05/2007 Auf frischer Tat ertappen - Spurensicherung am lebenden Objekt iX - 04/2007 “Wiederbelebung: Festplatten-Images mit Live View unter VMware analysieren” “EnCase 6 -Forensikwerkzeug von Guidance mit neuen Features” iX - 08/2007 “Falschputzer”, Anti-Forensik & Anti-Detektion iX - 09/2007 “Gute eingehängt”, Forensische Images mit Mount Image Pro mounten KES - 05/2007 BSI Forum, “Behandlung von Sicherheitsvorfällen”
2008	iX - 01/2008 “Der letzte Zugriff”, Passwörter analysieren mit Elcomsoft’s Distributed Password Recovery 15. DFN Workshop “Windows Vista Forensik”, Tagungsband des Workshops, ISBN 978-3-8334-7381-4, Hamburg 2008