Wir forschen für eine nachhaltige und sichere Gesellschaft — mit kompromissloser Veröffentlichung unserer Ergebnisse. Entdeckte Schwachstellen publizieren wir über standardisierte Verfahren (CVEs) und eigenständige Advisories.
66
Publikationen
3
CVE Advisories
16
Konferenzvorträge
Digitale Souveränität
AWARE7 setzt konsequent auf deutsche und europäische Technologie. Wir betreiben eigene Server, ein eigenes KI-Cluster und nutzen ausschließlich Software, die aus Deutschland oder der EU stammt. Kein Google, kein AWS, kein Microsoft — bei uns gibt es keine verdeckten Datenflüsse in die USA.
Für unsere Kunden bedeutet das: volle DSGVO-Konformität, keine Abhängigkeit von US-Cloud-Anbietern und die Gewissheit, dass ihre Daten zu keinem Zeitpunkt deutsche Rechenzentren verlassen.
Einzige Ausnahme: Wenn Kunden uns eigene Geräte oder Infrastruktur für Projekte bereitstellen, arbeiten wir selbstverständlich auf deren Systemen.
Bewusst nicht im Einsatz
Google Cloud 
AWS 
Microsoft Azure 
OpenAI 
Cloudflare 
Salesforce 100%
DE/EU-Technologie
On-Prem
Eigenes KI-Cluster
Geförderte Projekte
Das Web transparenter machen
Entwicklung von Tools, die Nutzer in die Lage versetzen, sichtbare und unsichtbare Inhalte auf Websites einzuschätzen. Durch verteilte Intelligenz (Crowdsourcing) werden Tracker-Vergleiche und Inhaltsverifizierung ermöglicht.
Digitale Fitness für Bürgerinnen und Bürger
Realistische Risikowahrnehmung und sichere Routinen: Statt klassischer Awareness-Kampagnen unterstützt DigiFit Nutzer beim Aufbau sicherer Alltagsroutinen für Informationssicherheit und Datenschutz.
Resiliente Kommunikationsinfrastrukturen für das Gesundheitswesen
Entwicklung technologischer Lösungen für vertrauenswürdige, sichere und resiliente Kommunikationsnetze in zukünftigen Klinikumgebungen. Ein Resilienz-Framework schützt kritische medizinische Daten und Patientenüberwachung.
Sicherheitstests für 5G-Campusnetze
Adressiert die Komplexität der Mischung klassischer Signaltechnik mit digitalen Komponenten (HTTP/HTTPS, REST, OAuth, Docker, Kubernetes). Ziel: robuste, skalierbare und leicht zugängliche Lösungen für Betreiber.
Unternehmerische Initiative in europäischen Regionen
EU-gefördertes Programm zur Entwicklung internationaler Trainings für Jugendliche mit Fokus auf digitale Kompetenzen — einschließlich Cybersecurity Awareness als fundamentaler Aspekt der Geschäftsentwicklung.
Fraud Readiness Index Platform
Entwicklung einer Plattform zur Messung und Verbesserung der Betrugsresilienz von Organisationen. Das erste BMBF-geförderte Forschungsprojekt der AWARE7 GmbH mit einem Fördervolumen von 372.254 €.
Hemmnisse beim Einsatz elektronischer Verschlüsselung
Studie im Auftrag des Bundesministeriums für Wirtschaft zur Analyse von Hürden bei der Einführung von Verschlüsselungstechnologien in deutschen Unternehmen. Ergebnis: „Kompass IT-Verschlüsselung" als Orientierungshilfe für KMU.
Open Source · Eigenentwicklung
OT SecurityDer OOTTG ist ein von AWARE7 entwickelter, offener Security-Testing-Standard für Operational Technology. Er definiert systematische Prüfverfahren zur Identifikation von Sicherheitslücken in industriellen Steuerungssystemen (ICS/SCADA) und bildet die methodische Grundlage unserer OT-Penetrationstests.
Security Advisories
Eine Reflected-XSS-Schwachstelle in der 404-Fehlerseite des Pi-hole Web Interface ermöglicht es Angreifern, über einen manipulierten URL-Pfad beliebigen JavaScript-Code im Browser des Opfers auszuführen.
Eine Stored Cross-Site Scripting (XSS) Schwachstelle im ContactForm Pro WordPress Plugin ermöglicht es nicht-authentifizierten Angreifern, schadhaften JavaScript-Code über manipulierte Formulareingaben in die Administrationsoberfläche einzuschleusen.
Eine fehlende Autorisierung im WooCommerce Multiple Customer Addresses & Shipping Plugin ermöglicht es authentifizierten Angreifern (Subscriber-Rolle und höher), Adressen anderer Kunden zu erstellen, zu ändern und zu löschen.
Konferenzvorträge
RSA Conference 2026 - TeleTrusT Partner Perspectives
Jan Hörnemann
German-American IT Security Forum @ RSA Conference 2026
Chris Wojzechowski
TeleTrusT T.I.S.P./T.P.S.S.E. Community Meeting 2025
Jan Hörnemann
Gemäß den Förderrichtlinien der jeweiligen Institutionen.
Publikationen
Chris Wojzechowski
Chris Wojzechowski
Chris Wojzechowski
Prof. Dr. (TU NN) Norbert Pohlmann , R. Noll, M. Wilczek
Prof. Dr. (TU NN) Norbert Pohlmann , S. Wonning
Prof. Dr. (TU NN) Norbert Pohlmann
Prof. Dr. (TU NN) Norbert Pohlmann
Prof. Dr. (TU NN) Norbert Pohlmann
Prof. Dr. (TU NN) Norbert Pohlmann , F. Kesici
Prof. Dr. (TU NN) Norbert Pohlmann , M. Ayas, D. Stroz
Prof. Dr. (TU NN) Norbert Pohlmann , D. Bothe, Jan Hörnemann
Prof. Dr. (TU NN) Norbert Pohlmann , U. Coester
Prof. Dr. (TU NN) Norbert Pohlmann , S. Posth
Prof. Dr. (TU NN) Norbert Pohlmann
Prof. Dr. (TU NN) Norbert Pohlmann , U. Coester
Prof. Dr. Matteo Große-Kampmann
Prof. Dr. Matteo Große-Kampmann
Prof. Dr. Matteo Große-Kampmann
Prof. Dr. Matteo Große-Kampmann
Prof. Dr. Matteo Große-Kampmann , Jan Hörnemann, Oskar Braun, Norbert Pohlmann, Tobias Urban
Jan Hörnemann , Niclas Popp, Tobias Urban, Matteo Große-Kampmann
Oskar Braun , Tobias Urban, Matteo Große-Kampmann
Chris Wojzechowski
Prof. Dr. (TU NN) Norbert Pohlmann , M. Alissa, C. Böttger
Prof. Dr. (TU NN) Norbert Pohlmann , A. Maraev
Prof. Dr. (TU NN) Norbert Pohlmann , T. Dobbrunz, A. Harrer, M. Naß, S. Warmer
Prof. Dr. (TU NN) Norbert Pohlmann , C. Böttger, N. Demir, T. Urban
Prof. Dr. (TU NN) Norbert Pohlmann , U. Coester
Prof. Dr. (TU NN) Norbert Pohlmann
Prof. Dr. (TU NN) Norbert Pohlmann , S. Siebe
Prof. Dr. (TU NN) Norbert Pohlmann
Prof. Dr. Matteo Große-Kampmann
Prof. Dr. Matteo Große-Kampmann
Jan Hörnemann , Matteo Große-Kampmann, Tobias Urban
Jan Hörnemann , Tobias Urban, Matteo Große-Kampmann
Jan Hörnemann , Oskar Braun, Daniel Theis, Norbert Pohlmann, Tobias Urban, Matteo Große-Kampmann
Jan Hörnemann
Oskar Braun , Alexander Johannes Wilke, Jan Magnus Nold, Florian Meissner, Matteo Große-Kampmann
Oskar Braun , Tobias Urban, Matteo Große-Kampmann
Oskar Braun , Jan Hörnemann, Chris Wojzechowski
Chris Wojzechowski
Prof. Dr. (TU NN) Norbert Pohlmann , N. Demir, T. Urban, C. Wressnegger
Prof. Dr. (TU NN) Norbert Pohlmann , J. Rotthues
Prof. Dr. Matteo Große-Kampmann , Nurullah Demir, Jan Hörnemann, Tobias Urban, Norbert Pohlmann, Thorsten Holz, Christian Wressnegger
Prof. Dr. Matteo Große-Kampmann
Jan Hörnemann , Niclas Popp, Tobias Urban, Matteo Große-Kampmann
Jan Hörnemann
Chris Wojzechowski
Prof. Dr. (TU NN) Norbert Pohlmann
Prof. Dr. Matteo Große-Kampmann
Prof. Dr. Matteo Große-Kampmann
Jan Hörnemann , Chris Wojzechowski, Matteo Große-Kampmann
Jan Hörnemann , Tobias Urban, Matteo Große-Kampmann
Jan Hörnemann , Tobias Urban, Norbert Pohlmann
Jan Hörnemann , Tobias Urban, Matteo Große-Kampmann, Norbert Pohlmann
Jan Hörnemann , Tobias Urban, Matteo Große-Kampmann
Chris Wojzechowski
Jan Hörnemann , J. Parol, Norbert Pohlmann
Prof. Dr. Matteo Große-Kampmann
Jan Hörnemann , Norbert Pohlmann
Prof. Dr. Matteo Große-Kampmann
Chris Wojzechowski
Chris Wojzechowski
Prof. Dr. Matteo Große-Kampmann
Chris Wojzechowski
Abschlussarbeiten
Unter der externen Betreuung von Prof. Dr.-Ing. Matteo Große-Kampmann bieten wir Studierenden die Möglichkeit, an aktuellen Forschungsthemen mitzuarbeiten.
Jan H. · seit SS 2023
Dr. Matteo G. · WS/SS 2022
Laura H. · SS 2023
Lars E. · SS 2023
David B. · WS 22/23
Jonas M. · WS 21/22
Jan H. · SS 2021
Chris W. · SS 2020
Tim B. · SS 2023
Clara S. · WS 22/23
Tobias N. · SS 2022
Aljoscha A. · SS 2021
Lars G. · SS 2019
Christoph W. · SS 2018
Mladen S. · SS 2017
Ümit G. · SS 2017
Forschende
M.Sc. Internet-Sicherheit (if(is), Westfälische Hochschule). COO und Prokurist mit Expertise in Informationssicherheitsberatung und Security Awareness. Nachwuchsprofessor für Cyber Security an der FOM Hochschule, CISO-Referent bei der isits AG und Promovend am Graduierteninstitut NRW.
Dipl.-Math. (WWU Münster) und Promovend am Promotionskolleg NRW (Hochschule Rhein-Waal) mit Forschungsschwerpunkt Phishing-Awareness, Behavioral Security und Nudging in der IT-Sicherheit. Verantwortet den Aufbau und die Pflege von ISMS, leitet interne Audits nach ISO/IEC 27001:2022 und berät als externer ISB in KRITIS-Branchen. Lehrbeauftragter für Communication Security an der Hochschule Rhein-Waal und NIS2-Schulungsleiter bei der isits AG.
Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.
Gesellschafter
Professor für Cyber-Sicherheit (Fachgruppe Informatik I) an der Westfälischen Hochschule und Gründer sowie Direktor des Instituts für Internet-Sicherheit – if(is) mit über 60 Mitarbeitenden. Datensicherheits- und Netzbeauftragter sowie Studiengangsbeauftragter Master Internet-Sicherheit an der WH. Vorstandsvorsitzender des TeleTrusT – Bundesverband IT-Sicherheit e.V. und Vorstandsmitglied des eco – Verband der Internetwirtschaft e.V. Mitglied der Advisory Group der ENISA (EU-Agentur für Cybersicherheit). Gründer der KryptoKom GmbH (1988–1999), anschließend Vorstand der Utimaco Safeware AG (1999–2003). Gastprofessor an der Stanford University (2013). Autor des Standardlehrwerks „Cyber-Sicherheit" (Springer Vieweg). Investiert über die p-venture GmbH in Cybersecurity-Unternehmen und begleitet den Aufbau der AWARE7 GmbH als Gesellschafter und Mentor seit der Gründung.
Gesellschafter
Mitgründer der AWARE7 GmbH und ehemaliger Geschäftsführer (2019–2023). Professor für Verteilte Systeme (Fakultät Kommunikation und Umwelt) an der Hochschule Rhein-Waal und Co-Leiter des Cloud Resilience Lab. Forschungsschwerpunkte: Informationssicherheitsawareness, Messungen von Internetphänomenen, Informationssicherheit im Gesundheitswesen und Mobilfunksicherheit. Promovierte 2022 an der Ruhr-Universität Bochum zum Thema „Towards Understanding Attack Surfaces of Analog and Digital Threats" bei Prof. Dr. Thorsten Holz, Prof. Dr. Jörg Schwenk und Prof. Dr. Norbert Pohlmann. Publiziert auf Top-Konferenzen wie IEEE DSN, ACM IMC, ESORICS, PETS und The Web Conference (WWW). Co-Autor der Bestseller-Reihe „Meine digitale Sicherheit für Dummies" (Wiley-VCH).
Unsere Forschungsergebnisse fließen direkt in unsere Dienstleistungen ein. Profitieren Sie von evidenzbasierter Cybersicherheit.
Kostenlos · 30 Minuten · Unverbindlich
Cookielose Analyse via Matomo (selbst gehostet, kein Tracking-Cookie). Datenschutzerklärung
