Alexander Geschonneck - Experte für Fraud, Financial Crime & Forensic Investigation, IT-Forensik und Cybercrime

DICO Forum Compliance 2018 Geschonneck, (c) THOMAS ECKE/BERLIN

Current Position

Partner, Forensic Germany, EMA Forensic Leader and Member KPMG Global Forensic Steering Group

Recent Positions

Partner, Head of Compliance & Forensic, KPMG AG Wirtschaftsprüfungsgesellschaft, Germany (responsible for KPMG’s Fraud Prevention, Compliance/Integrity Advisory & Internal Investigation unit)
Partner, Head of Forensic for KPMG AG Wirtschaftsprüfungsgesellschaft, Berlin, Germany
Partner, Head of Forensic Technology for KPMG AG Wirtschaftsprüfungsgesellschaft, Berlin, Germany
Senior Manager, Head Forensic Technology & Discovery Services for Ernst & Young AG, Berlin, Germany
Director, Information Security & Risk Consulting / Leitender Sicherheitsberater for HiSolutions AG, Berlin, Germany
IT-Security Engineer, Data Center, Humboldt University Berlin

Skills

Compliance, Forensics Investigation, Fraud Prevention, AML, Anti Fraud & Financial Crime
Computer Forensics Investigator, Digital Evidence Examiner, Cyber Incident Response Coordinator
Certified Fraud Examiner (CFE)
Certified Information Systems Auditor (CISA)
Licensed BSI Security Auditor (lizenzierter IT-Grundschutzauditor BSI-GSL-0043-2002) (certified by the german BSI); more information in german language: http://www.bsi.bund.de/ (expired)
BSI Licensed ISO 27001 Auditor BSI-IGL-003-2011, ISO 27001-Auditor für Audits auf der Basis von IT-Grundschutz, (certified by the german BSI); more information in german language: http://www.bsi.bund.de/ (expired)
Network Security Engineer / Network Security Research / PKI Engineer / PKI Consultant / IT Security Consultant / Senior Information Security Consultant / IT Security Auditor / Penetration Tester
SAP R/3 Security Auditor / Consultant
Hobbies: underwaterpixel.net

Contact

Sometimes you can reach me at the office +49 (0)30 20681520
If you really want to catch me or offer me free lunch, try e-mail 😉 (There is no such thing as a free lunch)
- e-mail: alexander AT geschonneck DOT com (private)/ ageschonneck AT kpmg DOT com (business)
- or from a public key server
- Signal preferred
- or

Education & Memberships

Charité, Medical Faculty of the Humboldt-University Berlin: Humane Medicine
FHTW Berlin, University of Applied Sciences, Degree in Business Data Processing / Information Security
ISACA, ACFE, DICO, FCI

Own Presentations, Classes and Papers

(gave up to regulary update this list ;-))

countless security workshops and classes for Management Circle, Euroforum, IIR, computas and other training companies (since 1999)
- SAP R/3 security, IT risk management, emergency and disaster recovery planing, IT baseline protection, BS7799 / ISO 27001, ITIL & security management, security incident response, computer forensics, forensics investigation, audit
article list for Heise Verlag
computer forensics classes at FH Hagenberg, Austria
computer forensics classes at TU-Berlin, Germany
IT in fraud investigations, Steinbeis Hochschule, Institute Risk & Fraud Management (GRC)

1996	RZ-Mitteilungen Nr.12/Juni 1996 Accounts und Paßwörter
1997	RZ-Mitteilungen Nr.13/Januar 1997 Universitätsverwaltung mit Internet-Zugriff – ein Widerspruch? FB Informatik Januar 1997 Was leisten Firewalls, was nicht? RZ-Kolloquium 25. Februar 1997 Firewall – ein Kernstück des Sicherheitskonzeptes „Verwaltungsnetz“ HP-Kolloquium 4. Juni 1997 Sicherheitsanforderungen an offene Campus-Netze Konrad-Zuse-Zentrum für Informationstechnik Berlin 27.Oktober 1997 SSH – Dem Lauscher keine Chance RZ-Kolloquium 18.November 1997 WindowsNT -(UN)Sicherheit RZ-Mitteilungen Nr.15/Dezember1997 SSH – dem Lauscher keine Chance Das TIS Firewall Toolkit unter Linux Internet-Sicherheit von Windows-Rechnern Der Tag danach…
1998	PIPELINE EDV-Zentrum, Technische Universität Wien Nr. 25/Juni 1998 http://info.tuwien.ac.at/pipeline/p25/p25.html EDV-Zentrum, Technische Universität Wien 14./15. Mai 1998 Sicherheit in Rechnernetzen Firewalls – Was leisten sie, was können sie nicht. Ein Überblick Angriffsszenarien und Verteidigungsstrategien in öffentlichen Netzwerken RZ-Mitteilungen Nr.16/Juni 1998 Vertrauen gegen Vertrauen – Die Zertifizierungsinstanz der Humboldt-Universität zu Berlin
2002	ZID-Line, Technische Universität Wien, Nr. 7/Oktober 2002 Digitale Forensik – Aus Systemeinbrüchen lernen (local) IT-Security Nr. 3/2002 Penetrationstests – Schwachstellen rechtzeitig erkennen IT-Security Nr. 5/2002 Digitale Forensik. Dem Täter auf der Spur IT-Sicherheit Nr. 3/2002 Werkzeuge für Penetrationstests
2003	GIT Security und Management Nr. 02/März 2003 IT-Grundschutzzertifikate: Sicherheit mit Brief und Siegel Leitfaden Information Security Management, TÜV-Verlag GmbH, März 2003 IT-Grundschutz erfolgreich umsetzen; Wege zum Grundschutzzertifikat IT-Sicherheit Nr. 2/2003 IT-Risikoanalyse securitytime 01/2003 (it-defense 2003) Computer Forensik bei PDAs – Den Beweis in der Hand.
2004	dpunkt.verlag, März 2004, ca. 260 Seiten, ISBN 3-89864-253-4 „Computer-Forensik. Systemeinbrüche erkennen, ermitteln, aufklären“ iX – 01/2004, Seite 96-102 „Notaufnahme“ – Datenrettung und Sammlung digitaler Beweise GUUG (German Unix User Group) Frühjahrsfachgespräche 2004, 11.März 2004 Computer Forensik. SAP Sicherheit. Das vergessene Risiko. Leitfaden Information Security Management, TÜV-Verlag GmbH, März 2004 Computer Forensik. Ermittlungsstrategien nach Systemeinbrüchen Leitfaden Information Security Management, TÜV-Verlag GmbH, März 2004 SAP-Sicherheit
2005	iX – 03/2005 Neue Grundschutzbausteine iX – 04/2005 Werkzeug für Spürnasen: XWays Forensics CAST Forum „IT-Forensik“ „Herausforderungen in der Computer-Forensik“ (Report on heise.de) Computerwoche – 15.09.2005 „Computer-Forensik: Spurensuche zwischen Bits und Bytes„ iX – 11/2005 Imagefragen: Ermittlung mit der neuen Version des Forensik-Werkzeugs EnCase
2006	iX – 01/2006 Messbar: Der neue Standard für Informationssicherheit ISO27001 iX – 02/2006 Helix: Sicherung von Beweismitteln dpunkt.verlag, Januar 2006, ca. 280 Seiten, ISBN 3-89864-379-4 , 2., aktualisierte Auflage „Computer-Forensik. Systemeinbrüche erkennen, ermitteln, aufklären“ iX – 03/2006 Forensik-Tools: Computeranalyse mit EnCase, AcessData Forensic Toolkit und X-Ways Forensics iX extra – 03/2006 Auswahl von externen Sicherheitsberatern KES Zeitschrift für Kommunikations- und EDV-Sicherheit – 02/2006 Tatort PC – Computer Forensik nach dem S-A-P Modell Heise News Ticker Juni 2006: Neue Version von X-Ways Forensics erschienen Heise News Ticker August 2006: Computer-Forensik: Neue Ermittlungsmethode vorgestellt IT-Security 4-2006 „Hilfe nach dem Gau – Forensische Tools im Überblick“ iX – 09/2006 Für alle Fälle: Neuer Standard für das Risikomanagement bei Banken & Co iX – 10/2006 Computer Forensik: Neue Ermittlungsmethode für RAM Analyse iX – extra – 11/2006 IT-Security „Tatort Computer“ Computer Forensik: Methoden und Werkzeuge
2007	c’t – 05/2007 Auf frischer Tat ertappen – Spurensicherung am lebenden Objekt iX – 04/2007 „Wiederbelebung: Festplatten-Images mit Live View unter VMware analysieren“ „EnCase 6 -Forensikwerkzeug von Guidance mit neuen Features“ iX – 08/2007 „Falschputzer“, Anti-Forensik & Anti-Detektion iX – 09/2007 „Gute eingehängt“, Forensische Images mit Mount Image Pro mounten KES – 05/2007 BSI Forum, „Behandlung von Sicherheitsvorfällen“
2008	iX – 01/2008 „Der letzte Zugriff“, Passwörter analysieren mit Elcomsoft’s Distributed Password Recovery dpunkt.verlag, Januar 2008, ca. 280 Seiten, ISBN 3898643794 , 3., erweiterte und aktualisierte Auflage „Computer-Forensik. Systemeinbrüche erkennen, ermitteln, aufklären“ 15. DFN Workshop „Windows Vista Forensik“, Tagungsband des Workshops, ISBN 978-3-8334-7381-4, Hamburg 2008 iX – 04/2008 Forensik-Software mit verbesserter Suchfunktion iX – 08/2008 Entfernt analysieren. Live-Analyse mit F-Repsonse Berliner Zeitung, 28.November 2008 „Analysiere das Unbekannte„, Interview mit Regine Sylvester, Berliner Zeitung Netzeitung, 1. Dezember 2008 „Analysiere das Unbekannte„
2009	IT-Governance, Heft 5/Mai 2009 „IT-Forensik – Möglichkeiten der digitalen Spurensuche„
2010	dpunkt.verlag, Januar 2010, ca. 342 Seiten, ISBN 3898646580 , 4., aktualisierte Auflage „Computer-Forensik. Systemeinbrüche erkennen, ermitteln, aufklären“
2011	iX – 01/2011, mit Alexander Sigel „Goldmine – Spurensucher in der Windows Registry“ iX – 10/2011, mit Nadja Kickinger „Digitale Spurensuche auf Apple-Systemen“ dpunkt.verlag, September 2011, ca. 360 Seiten, ISBN 3898647749 , 5., aktualisierte und erweiterte Auflage „Computer-Forensik. Systemeinbrüche erkennen, ermitteln, aufklären“ Betriebs Berater, Heft 43, 2011, Alexander Geschonneck, Jörg Meyer und Barbara Scheben, RAin „Anonymisierung im Rahmen der forensischen Datenanalyse“ iX – 12/2011, mit Thomas Ledermüller „Review Encase v7“
2012	CCZ, Corporate Compliance Zeitschrift – 1/2012, 5. Jahrgang, 15. Januar 2012, S.13, Scheben/Klos/Geschonneck „Evidence and Disclosure Management (EDM). Eine (datenschutz-)rechtliche Analyse“ iX – 04/2012, mit Kai Schimo „Forensik in virtuellen Umgebungen“
2013	WPg, 22. November 2013, S. 610 mit Dr. Steffen Kessler Tatort Internet: KMU als Opfer mangelnder Sicherheit
2014	Klardenker, 8. Mai 2014 Cyberattacken: Was tun, wenn die Daten weg sind? Klardenker, 8. Dezember 2014 Wirtschaftskriminalität in Deutschland 2014 Klardenker, 12. Dezember 2014 US-Cyberthriller: So real sind die Szenen in Blackhat F.A.Z., 28. Dezember 2014 FAZ.NET-TATORTSICHERUNG: Hänsel und Gretel verirren sich im Netz
2015	Klardenker, 9. Februar 2015 Zukunft Auto: Hacker fährt mit Klardenker, 2. März 2015 PRECOBS: Mit neuer Super-Software gegen Einbrecher Handelsblatt, 11. März 2015 Datendiebe außer Kontrolle Klardenker, 25. März 2015 Chef-Forensiker: Denken wie ein Hacker Klardenker, 27. März 2015 Kriminell im Netz sind hoch dynamisch und schädigen nachhaltig ZHR, 3.2015, S. 240 mit Christian Klos und Barbara Scheben Unternehmensinterne Ermittlungen im Rahmen datenschutzrechtlicher Grenzen Compliance Berater, Heft 3 (15) 54-58) mit Barbara Scheben Reaktion auf Datenschutzverstöße – in rechtlicher und tatsächlicher Sicht Klardenker, 21. April 2015 Vorratsdatenspeicherung nimmt neuen Anlauf Klardenker, 10. Juni 2015 Betrug im Internet: Falsche Fünfziger im Maßanzug Klardenker, 22. Juni 2015 Haben Sie etwas zu melden? Das IT-Sicherheitsgesetz Klardenker, 26. August 2015 Hacker im Auftrag der Unternehmen Klardenker, 28. August 2015 Gehackt, verkauft und bloßgestellt Süddeutsche Zeitung, 9.September 2015 Firmennetze ausspähen mit zwei E-Mails Klardenker, 14. September 2015 Wie Sie sich richtig gegen Cyberangriffe versichern Klardenker, 02. Oktober 2015 Mit Polizei und Cybercrime-Experten Unternehmen schützen
2016	Das wirksame Compliance-Management-System., KPMG AG, Herne 2016, ISBN 978-3-482-64852-6. „Incident Response im CMS“ Klardenker, 8. Juni 2016 #tazleaks: Hinter der Fassade“ Klardenker, 26. April 2016 Tesla Model S: Diese Hackerin hat’s geschafft Handelsblatt. 5.Juni 2016 KORRUPTION IN UNTERNEHMEN „Ein Fluch für die Volkswirtschaft“ Klardenker, 05. Juli 2016 Wirtschaftskriminalität: Rund 100 Milliarden Euro Schaden Klardenker, 02. Dezember 2016 B20 und Compliance: Eine Frage der Kultur Klardenker, 13. Dezember 2016 Fake News: Wahr ist, was war
2017	Klardenker, 26. Januar 2017 Fair-Play als Wettbewerbsvorteil Klardenker, 3. Mai 2017 Compliance: „Es braucht verbindliche gesetzliche Rahmenbedingungen.“ Handelsblatt, 12. April 2017 Cyberkriminalität macht Firmen zu schaffen. Handelsblatt, 25. Juni 2017 Mein böser Zwilling Klardenker, 14. August 2017 Phishing: den richtigen Moment abpassen n-tv Interview, 2. September 2017 Jeder Mitarbeiter bietet Angriffspunkte Handelsblatt, 22.11.2017 Wer einmal zahlt, zahlt öfter
2018	Klardenker, 22. März 2018 Der Facebook-Skandal, nichts ist umsonst Klardenker, 16. Juli 2018 Wer in Prävention investiert, der spart Klardenker, 18. September 2018 Wie der Zufall bei der Tätererkennung reduziert wird WPg, 22. November 2018, S. 1449 Wirtschaftskriminalität in Deutschland – Aktuelle Herausforderungen für Unternehmen Compliance Business Magazin, 22. November 2018, 04/2018, mit Barbara Scheben und Dr. Jan-Hendrik Gnändiger Hinweisgeberschutz in Deutschland vor dem Hintergrund der EU-Hinweisgeberrichtlinie
2019	CGO Magazin, 05/2019 Digital Ethics – Moral für ein digitales Miteinander. comply. 01/2019, mit Eun-Hye Cho Digitale Transformation von Compliance Betrug in der digitalisierten Welt, F.A.Z. Verlag 04/2019, Hrsg. Michael Freitag Jedes Unternehmen wird Opfer eines Cyberangriffes werden REthinkingLaw, Heft 05, 16.09.2019 Crypto Asset Compliance
2020	IDW Life, 1/2020 Digitale Verantwortung beim Einsatz von Algorithmen BFuP, Betriebswirtschaftliche Forschung und Praxis , 2/2020, mit Dr. Matthias Heckel Wie viel ist zu wenig, wie viel ist zu viel? Die Entscheidung über Investitionen in Maßnahmen zur Aufdeckung und Prävention von Wirtschaftskriminalität aus Perspektive des Gewinnmaximierungskalküls Handbuch Compliance-Management (Hrsg. Wieland, Steinmeyer, Grüninger) , 3. neu bearbeitete Auflage, 04/2020 Computer Kriminalität als Phänomen der Wirtschaftskriminalität industrie.de, 05/2020 Risiken im Lieferanten-Management rechtzeitig erkennen und steuern KPMG Global Blog, 7.Mai 2020 The supply chain fraud pandemic. Why your supply chain is so highly vulnerable to fraud in light of the COVID-19 pandemic LinkedIn Pulse, Mai 2020 Hätte, hätte, Lieferkette: Supply Chain Fraud Audit Committee Quarterly, II/2020 „Compliance und mehr“ Third Party Risk Management – Risiken aus Geschäftsbeziehungen meistern. Antikorruptions-Compliance (Hrsg. Busch, Hoven, Pieth, Rübenstahl), Auflage 2020, August 2020 Aufdeckung von Korruption durch reguläre organisatorische und technische Kontrollen Klardenker, 28. August 2020 DoJ Guidelines on Corporate Compliance Programs: Third Party Risk Management KPMG Global Blog, August 2021 Industrial manufacturers struggle on the road to third-party risk management maturity
2021	IDW Life, 9/2021 Third Party Risiken in der Lieferkette Der Treasurer, 10/2021 Einfallstor Lieferkette Klardenker, 18. Oktober 2020, mit Barbara Scheben Nutzung von Kryptowährung für Geldwäsche
2022	Allianz für Cybersicherheit: CyberSnacks #14 Digitales Gold oder Kriminellen-Währung? KPMG Zukunftsgipfel: Kompass für zielgerichtete Risikomanagement Im Einsatz gegen Wirtschaftskriminalität Opfer oder Mittäter:in? Geldwäsche erklärt.