Atug ist Experte der Exekutivagentur für die Forschung der Europäischen Union (EU REA) und regelmäßig für die Bundesregierung und die Bundesländer als Sachverständiger in Fragen der Cybersicherheit und des Katastrophenschutzes tätig. Außerdem publiziert er regelmäßig, nimmt an Podiumsdiskussionen teil, hält Vorträge und wird zu aktuellen Geschehnissen im Umfeld der Resilienz und Cybersicherheit, dem (digitalen) Katastrophenschutz und der kritischen Infrastrukturen zur Einschätzung der Sachlage und Hintergründe befragt.
Atug kritisiert u.a. die Politik dafür, dass sie Gefahren und Infrastrukturschäden durch Hitze kleinrede und Hitze bagatellisiere, obwohl sie zahlreiche Menschenleben koste und große wirtschaftliche Schäden verursache.
Atug kritisiert immer wieder öffentlich, dass die Regierung und das Innenministerium echte Resilienz und wirksame Schutzmaßnahmen – insbesondere für kritische Infrastrukturen – statt Massenüberwachung oder Hackback umsetzen soll.
Bei dem 2026 erfolgten Cyberangriff auf Berlin und der anschließenden Veröffentlichung von vertraulichen Daten warf Atug Berlin „grobe Fahrlässigkeit“ vor und kritisierte, dass Geheimschutzvorgaben vorsätzlich nicht eingehalten worden seien. Bereits 2023 und 2025 hatte er als Sachverständiger im Berliner Innenausschuss auf erhebliche Sicherheitslücken hingewiesen.
Atug lebt in Hanau und Dresden, ist mit Caroline Krohn-Atug verheiratet und hat eine Tochter.
Vorträge (Auswahl)
Datenspuren 2026: Palantir Überwachungstechnologie und tödliche Kriegswaffen mit KI im CyberWarfare (ergänzenden Vortrag, aufbauend auf den MRMCD 2026 Vortrag)
MRMCD 2026: Palantir Überwachungstechnologie und tödliche Kriegswaffen mit KI im CyberWarfare
MRMCD 2026: Warum Berlin gehackt wurde und wie desolat gehandelt wird
FOSSGIS 2026: Daten- und Prozesssicherheit in der Cloud – Wo sind meine Daten und wer hat Zugriff?
re:publica 2025: Die KRITIS Dystopie – Düstere Aussichten für zukünftige Generationen
Security unter Kontrolle 2024: Die deutsche Umsetzung der EU-Richtlinie NIS-2 – Statusupdate September 2024
BBIK Prüfsachverständigentag 2023: Ferngewartet oder weggecybert?
DIVOC R2R 2021: Kritische Infrastrukturen in Pandemie-Zeiten
CCC RC3 2020: Wie Nerds überleben, wenn pizza.de down ist: Prepping, hamstern, einen Vorrat haben oder nur aufs Beste hoffen?
DIVOC PTT 2000: Erlebnisse eines KRITIS Prüfers
DefensiveCon v2: Keynote
MRMCD 2019: Wie Hackback mit der Gesellschaft spielt
CCC Camp 2019: #Defensive statt #Offensive am Beispiel von KRITIS aka Ethik rekalibrieren
Publikationen (Auswahl)
Manuel Atug: Rechenzentren als KRITISche Infrastrukturen und Cybersicherheit für Rechenzentren in: Facility Management in Rechenzentren, Springer Vieweg, 2026
Palantir, Big Tech & ICE: Wie in den USA der größte Fahndungsapparat der Welt entsteht, golem.de, 2026
Worst-Case-Szenario für die USA: Elon Musks digitaler Staatsstreich, golem.de, 2025
Manuel Atug: Empowering smart regions: addressing challenges and leveraging enabling factors in municipal digital transformation, Uncertain Journeys into Digital Futures, nomos Verlag, 2025
Manuel Atug: Ransomware als Business Case in der organisierten Kriminalität in: Handbuch Cyberkriminalität 2, Springer, 2023
Manuel Atug: Desolates IT Sicherheitsgesetz 2.0 im Anmarsch, International Cybersecurity Law Review, Springer Link, 2021
Manuel Atug: Zertifizierungen im Kontext KRITIScher Infrastrukturen, Datenschutz und Datensicherheit, Springer, 2020
↑Dr Thomas Kox, Dr André Ullrich, Prof Dr Herbert Zech:Uncertain Journeys into Digital Futures: Inter- and Transdisciplinary Research for Mitigating Wicked Societal and Environmental Problems. Nomos Verlagsgesellschaft mbH & Co. KG, 2025, ISBN 978-3-7560-0150-7, doi:10.5771/9783748947585 (inlibra.com[abgerufen am 27.September 2026]).
↑Handbuch Cyberkriminologie 2: Phänomene und Auswirkungen (=Cyberkriminologie – Theorien, Methoden, Erscheinungsformen). Springer Fachmedien Wiesbaden, Wiesbaden 2023, ISBN 978-3-658-35441-1, doi:10.1007/978-3-658-35442-8 (springer.com[abgerufen am 27.September 2026]).
↑Manuel Atug:Desolates IT-Sicherheitsgesetz 2.0 im Anmarsch. In: International Cybersecurity Law Review. Band2, Nr.1, Juni 2021, ISSN2662-9720, S.7–17, doi:10.1365/s43439-021-00030-x (springer.com[abgerufen am 27.September 2026]).
↑Manuel Atug:Zertifizierungen im Kontext KRITIScher Infrastrukturen: Vorgaben und Möglichkeiten für KRITIS-Betreiber. In: Datenschutz und Datensicherheit - DuD. Band44, Nr.10, Oktober 2020, ISSN1614-0702, S.668–671, doi:10.1007/s11623-020-1346-5 (springer.com[abgerufen am 27.September 2026]).