Vita

„Ich helfe Organisationen, Angreifer zu verstehen und sich effizient gegen sie zu verteidigen – auf dem neuesten Stand der Technik: mit Schulungen, Vorträgen und in Fachartikeln.“

seit 2025
Corporate Trust, München: Principal Consultant Cybersecurity und Head of CORE (Cyber Operations and Research)
2017⁠–⁠2024
Oneconsult Deutschland, München: Senior Penetration Tester und Security Consultant, 2020 bis 2021 Chief Technical Officer, ab 2022 Head of Research
davor
Berliner Softwarehersteller: Leiter Unternehmenskommunikation und Dokumentation, später verantwortlich für Anwendersysteme und IT-Sicherheit
Studium
Master Security Management, Technische Hochschule Brandenburg (berufsbegleitend); Diplom Technische Redaktion, Hochschule Karlsruhe

Frank Ully ist Principal Consultant Cybersecurity und Leiter des Bereichs CORE (Cyber Operations and Research) bei Corporate Trust in München. Seit mehr als zehn Jahren beschäftigt er sich beruflich mit Informationssicherheit, zuletzt mit Fokus auf Entwicklungen in der offensiven IT-Security. Seine Schwerpunkte sind On-Premises Active Directory, die Sicherheit öffentlicher Clouds und KI: ihr Missbrauch durch Angreifer, ihr sicherer Einsatz und ihr Nutzen für die Verteidigung.

Sein Wissen teilt er in Vorträgen, Webinaren, Schulungen und Artikeln, etwa in der Fachzeitschrift iX oder bei der heise academy. Damit hilft er Organisationen, Angreifer zu verstehen und sich effizient gegen sie zu verteidigen.

Wie Sie ihn für einen Vortrag oder Workshop anfragen, steht auf der Kontaktseite.

Fachartikel (Auswahl)

iX 10/2026
OpenAI-Agenten greifen Hugging Face an Bereits am 03.09.2026 vorab online auf heise+ erschienen, als „Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face“
Titelgeschichte · KI und Sicherheit
iX 11/2025
Identität ist der neue Perimeter: IAM bei AWS
Reihe Amazon Web Services, Teil 2/3 · Titelgeschichte · Cloud
iX 5/2025
Living off the Land: Cyberangriffe ohne Malware Angriffe ohne Malware – Living off the Land (LOTL) und RMM Abuse
Titelgeschichte · Pentesting und Methodik · Windows
iX 11/2023
OSINT: Sammeln öffentlich verfügbarer Information
Reihe Sich selbst hacken, Teil 4/5 · Pentesting und Methodik
iX 6/2023
Gefühlt sicher: Sicherheitsmythen und -irrtümer
Reihe Sicherheitsmythen, Teil 1/2 · Titelgeschichte · Pentesting und Methodik
iX 4/2022
Angriffe auf das Azure Active Directory und auf Azure-Dienste
Reihe Azure Active Directory (heute Entra ID), Teil 2/3 · Titelgeschichte · Cloud · Microsoft 365
iX 11/2020
Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren
Reihe Active Directory, Teil 4/11 · Active Directory · Windows
Alle Fachartikel seit 2018