Angreifer im Auftrag.
Verteidiger im Alltag.

MEINE GESCHICHTE

Stationen, die meine Arbeit bis heute prägen

1. 1984

   Der Anfang einer Leidenschaft

   Ich war acht Jahre alt, als ich zum ersten Mal eine Computertastatur berührte – mit leuchtenden Augen und ohne jede Ahnung, wohin mich dieser Moment führen würde. Mein Vater hatte sich gerade einen Commodore 64 gegönnt, und ich war sofort fasziniert. Ein paar Jahre später folgte mein erster eigener Rechner, ein C128, und Anfang der 90er dann der erste „richtige“ PC: ein 386 SX25 mit sagenhaften 40 Megabyte Festplatte. Ich war stolz wie Bolle. Auch in der Schule zog die Technik ein. Aus dem alten Apple IIe wurden 386er, verbunden über ein Novell-Netzwerk. Die Lehrer fanden das großartig, hatten aber nicht den blassesten Schimmer, wie das alles funktionierte. Für mich als neugierigen Schüler war das ideal: „Könnten Sie mein Kennwort ändern?“ hörte ich häufiger als meinen eigenen Namen. Mein Jugendzimmer verwandelte sich in einen Serverraum, und der Schimmer der Röhrenmonitore war meine natürliche Lichtquelle. Kommuniziert wurde über Modem und später ISDN im Fido-, LDK- oder Maus-Netz – und meine Eltern bekamen regelmäßig Schnappatmung, wenn die Telefonrechnung kam. Den Begriff „Nerd“ gab es damals noch nicht. Aber ja – ich hätte gut ins Lexikon gepasst.

2. 1994

   Entdeckergeist und erste Aufträge

   Mit der zunehmenden Vernetzung tauchten die ersten Computerviren auf – meist noch harmlos, aber definitiv faszinierend. Windows und OS/2 wurden populär, man traf sich in (Chaos) Computer Clubs und auf kleinen Computermessen. Und dann kam Linux: ein Betriebssystem, das ich nicht nur nutzen, sondern auch selbst mitgestalten konnte – für mich ein echter Gamechanger. Spätestens mit dem Aufkommen des Internets war klar: Das wird groß. Sehr groß. 1994 erhielt ich über Empfehlungen meinen ersten offiziellen Auftrag: Ein Klärwerksbetreiber wollte seine Systeme gegen Hacker absichern. Dass ich Jahre später genau damit meinen Lebensunterhalt verdienen würde, war damals nicht absehbar – aber die Richtung war gesetzt.

3. MITTE DER 90ER

   Bundeswehr, Kabelsalat und Erkenntnisse

   Nach dem Abitur ging es zur Bundeswehr, wo ich – wenig überraschend – nach der Grundausbildung hauptsächlich die Computersysteme administrierte. SINIX-Mainframes, DOS-Rechner mit eher mittelguten Kiosk-Systemen und die Einführung von Lotus Notes boten reichlich Gelegenheit zum Lernen und Schmunzeln. Bei Feldeinsatzübungen schrieb ich meine eigene Chat-Software über die „Ackerschnacker“ Zweidrahtverbindungen und staunte, welche Systeme man über die Satelliten-Uplinks erreichen konnte. An das regimentsweite Root-Passwort erinnere ich mich übrigens bis heute – war auch nicht so kompliziert.

4. 1997 - 2001

   Uni-Leben im Maschinenraum

   Der Plan für danach war klar: Technische Informatik an der Uni Siegen. Schon zwei Jahre vor Studienbeginn hatte ich durch einen Bekannten die Unix-Arbeitsgemeinschaft kennengelernt, und ab dem ersten Unitag war ich dort quasi dauerhaft zu finden. Ich verbrachte mehr Zeit in diesem kleinen, etwas chaotischen Raum voller Server und Workstations als in jedem Hörsaal. Dort lernte ich Unix, Netzwerke, Hardwarearchitekturen und vor allem das Denken in Systemen. Rückblickend waren das wahrscheinlich die lernintensivsten und prägendsten Jahre meines Lebens.

5. 2001 - 2006

   Wenn das Hobby zum Beruf wird

   Mein Hobby wurde irgendwann überraschend kostspielig – aus dem Server im Jugendzimmer war nach und nach ein halbes Rechenzentrum geworden. Ein Nebenjob lag nahe, am besten einer mit Computern. Ein kleines Start-up in der Nähe suchte Unterstützung für die Administration von Web- und Mailservern – und ich war sofort dabei. Mit den Jahren verlagerte sich mein Schwerpunkt zunehmend von der Uni in die Praxis. 2001 stieg ich als Gesellschafter in ein neu gegründetes Systemhaus ein. Internetinfrastruktur, Linux, Netzwerke und IT-Sicherheit – genau mein Terrain. Wir entwickelten unter anderem einen E-Mail-Server mit integriertem Virenschutz und später eigene Security Appliances. Doch mit dem Wachstum des Unternehmens verschob sich auch mein Alltag: Marketing, Vertrieb und Messen nahmen immer mehr Raum ein. Schnell wurde klar, dass ich mich langfristig wieder näher an der Technik und an der direkten Arbeit mit Kunden sehe. 2006 folgte daher die konsequente Entscheidung: zurück zu Beratung und Dienstleistung.

6. 2006 - 2015

   Vom Hacker zum Strategen

   Penetrationstests wurden immer gefragter. Die typische Stellenbeschreibung – technische Erfahrung, Neugier, Kreativität, Beharrlichkeit und eine gewisse Affinität zu Nachtschichten – hätte auch direkt meinen Namen tragen können. So begann mein Weg als White-Hat-Hacker. Mit der Zeit rückte neben der Technik jedoch die Organisation stärker in den Fokus. Informationssicherheit besteht eben nicht nur aus Firewalls, sondern auch aus Menschen, Prozessen und klaren Verantwortlichkeiten. Der Schwerpunkt verlagerte sich hin zu Informationssicherheitsmanagement sowie technischen und organisatorischen Audits. Aus klassischen Penetrationstests wurden umfassendere Red-Team-Assessments, und auch physische Sicherheit wurde zu einem festen Bestandteil der Betrachtung.

7. SEIT 2015

   Struktur für wirksame Sicherheit

   Mit der Gründung der Michael Wiesner GmbH im Jahr 2015 bündele ich diese Erfahrungen in einer klaren Struktur mit Fokus auf praxisnahe Beratung, operative Sicherheitsanalysen und nachhaltige Stärkung der Verteidigungsfähigkeit. Ich arbeite weiterhin an realen Sicherheitsfällen und Angriffsszenarien, um aktuelle Bedrohungen aus erster Hand zu kennen. Erfahrungen aus Forensik, Incident Response sowie dem Aufbau von CERTs und SOCs ermöglichen es, aus Krisen belastbare Strukturen und funktionierende Prozesse zu entwickeln – nicht nur zu reagieren, sondern nachhaltig vorzusorgen.

8. HEUTE

   Erfahrung, Klarheit, Wirkung

   Ich übernehme Verantwortung, wenn klare Führung und Struktur in der Informationssicherheit gefragt sind. Mit einem pragmatischen, operativen Ansatz analysiere ich schnell die Lage, setze Prioritäten und entwickle tragfähige Sicherheitsstrukturen, die im Alltag funktionieren. Als Trusted Advisor unterstütze ich Führungskräfte dabei, komplexe Risiken verständlich zu machen und fundierte, umsetzbare Entscheidungen zu treffen – klar, transparent und ohne unnötige Komplexität. Ich prüfe Unternehmen aus Sicht realer Angreifer – digital wie physisch – und mache konkrete Risiken sichtbar, aus denen klare Maßnahmen zur Stärkung der Resilienz entstehen. Darüber hinaus bin ich als Speaker auf Konferenzen unterwegs, als Interviewpartner in Funk und Fernsehen präsent und engagiere mich in Organisationen und Verbänden. Wenn ich auf meinen Weg zurückblicke, sehe ich einen roten Faden: Neugier, Verantwortung und der Wille, Dinge sicherer zu machen.