15 Jahre System Engineering haben mir beigebracht, wie Infrastruktur wirklich funktioniert: die Abkürzungen, die jeder nimmt, die Konfigurationsfehler, die niemand dokumentiert, die Dienste, die «nie jemand nutzt» und trotzdem offen sind.

Heute nutze ich dieses Wissen auf der Angreiferseite: nicht um Schaden anzurichten, sondern um zu zeigen, was möglich ist – bevor es jemand anderes zeigt. Aktive Sicherheitsforschung, CVE-Findings und der Blog auf clawhak.sh sind kein Marketing, sondern Handwerk.

Meine Kunden sind KMU in Liechtenstein und der Schweiz, die keine Enterprise-Sicherheitsabteilung haben, aber trotzdem – oder gerade deshalb – resilient sein wollen.