Events
My workshops, webinars, webinar series, talks and panels at heise and other organizers. Registration is with the respective organizer. All dates are also available as a calendar feed. Most events run in German.
Upcoming
Calendar feed (.ics)Webinarheise security · heise conferences
So verteidigt man sich gegen angreifende KI-Agenten
„Wenn KI attackiert, müssen Verteidiger vorbereitet sein“; heise-security-Webinar
onlineRegistration
onlineRegistration
Webinar seriesheise academy
M365 Security – Sicherer Einsatz der Microsoft-Cloud im Unternehmen
Fünf Webinare, jeweils 09:00–13:00 Uhr; zwei Durchläufe seit Juni 2025, dritter ab Oktober 2026
2 earlier runs, most recently
Microsoft 365 und Entra ID schützen – sichere Konfiguration der eigenen Umgebung
Cloud-verwaltete Geräte aufsetzen – Mobile Device Management (MDM) und Mobile Asset Management (MAM)Registration
Defender für die Microsoft-Cloud – Defender for Office und Cloud Apps, Identity Management und mehrRegistration
Zero Trust in der Praxis – Deep Dive zu Conditional Access und sicherem Zugriff auf Microsoft Entra (hält Tim Mittermeier)Registration
Fortgeschrittene Security in der Microsoft-Cloud und Forensik in Cloudlogs von M365 und Entra IDRegistration
Workshopheise conferences
AWS sicher konfigurieren und schützen
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; bis 2026 unter dem Titel „Angriffe auf und Absicherung von Amazon Web Services (AWS)“
10 earlier dates, most recently
onlineRegistration
Workshopheise conferences
Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr
4 earlier dates, most recently
onlineRegistration
Webinar seriesheise academy
KI in der Cybersecurity – Angriff und Verteidigung im Zeitalter von LLMs und Deepfakes
Fünf Webinare, jeweils 09:00–13:00 Uhr; erster Durchlauf April bis Juni 2026, zweiter ab November 2026
5 earlier dates, most recently
Angriffe auf KI-Systeme – Sprachmodelle, Agenten, MCP-Server und SkillsRegistration
LLM-Ökosystem sicher aufbauen – mehr Produktivität und vertrauenswürdige InfrastrukturRegistration
Generative künstliche Intelligenz für Verteidiger und das Purple TeamRegistration
Generative KI im Cybercrime – Angriffe auf Netzwerke und Active DirectoryRegistration
Schadcode, Reverse Engineering und Deepfakes mit generativer KIRegistration
Workshopheise conferences
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließen
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; praktische Übungen in der Laborumgebung GOAD
1 earlier date, most recently
onlineRegistration
Workshopheise conferences
Angriffsziel lokales Active Directory: Effiziente Absicherung
Dreitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; bis 2024 zweitägig
35 earlier dates, most recently
onlineRegistration
Archive
TalksecIT digital by heise
OpenAI-Agenten hacken Hugging Face: Marketing-Stunt oder Alarmstufe Rot?
Redaktioneller Vortrag, 55 Minuten inklusive Q&A
online
Talkheise security · heise conferences
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verraten
Tagesprogramm der eintägigen heise security Tour 2026, jeweils 14:00–15:00 Uhr
Köln
Hamburg
online
Stuttgart
online
Webinar seriesheise academy
Ethical Hacking für Admins – Pentesting für eine sichere IT
Fünf Webinare, jeweils 09:00–13:00 Uhr; fünf Durchläufe seit November 2024
4 earlier runs, most recently
Von Hackern lernen – Pentesting-Grundlagen und OSINT für proaktive IT-Sicherheit
Sicherheitslücken aufdecken – Portscans, Schwachstellenscanner und Kali Linux im Einsatz
Interne Netzwerke absichern – Active Directory und Co. vor Angreifern schützen
OWASP Top 10 – Sicherheitslücken in Webanwendungen und Web-APIs aufdecken
Cloud-Umgebungen härten – Audit-Tools für AWS, Azure und Google Cloud
Webinar seriesheise academy
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für Admins
Fünf Webinare, jeweils 09:00–13:00 Uhr; Aufbau auf „Ethical Hacking für Admins“; drei Durchläufe seit April 2025
2 earlier runs, most recently
Fortgeschrittenes Pentesting und OSINT für proaktive IT-Sicherheit
Metasploit unter Kali Linux – Command-and-Control- und andere Angriffs-Frameworks für Linux und Windows
Windows-Netzwerke angreifen – Dienste im Active Directory und Linux-Systeme proaktiv schützen
Schwachstellen in Webanwendungen und Web-APIs nutzen – fortgeschrittene Techniken
Unsichere Standardeinstellungen und Fehlkonfigurationen in der Microsoft-Cloud ausnutzen – und AWS weiter härten
TalkbetterCode()
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nach
Mannheim
Talkheise devSec
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nach
Online-Konferenz „heise devSec – KI und Security“; Track „Security against AI“
online
Webinarheise security · heise academy
Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)leben
Sicherheitslücken in NTLM und Kerberos verstehen und schließen; dreistündiges heise-security-Webinar
online
Recordingheise Shop
TalksecIT digital by heise
Wie Angreifer vom Lande leben – Living off the Land 2025
Redaktioneller Beitrag, 60 Minuten inklusive Q&A
online
Webinarheise security · heise academy
Praktische Security in Windows-Netzen: Tiering und PAWs
Ebenenmodell und Privileged Access Workstations praktisch umsetzen
TalksecIT by heise
Wie Angreifer vom Lande leben – Living off the Land 2025
Hannover Congress Centrum; anschließend Ask-Me-Anything am Stand der heise academy
Hannover
TalksecIT by heise
Angriffe auf und Absicherung von Amazon Web Services (AWS)
Redaktioneller Vortrag im Hannover Congress Centrum; anschließend Ask-Me-Anything am Stand der heise academy
Hannover
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: Effiziente Absicherung
Redaktioneller Ganztagsworkshop (sieben Stunden) im Hannover Congress Centrum
Hannover
WebinarDigicomp Academy
Angriffe auf und Absicherung von Amazon Web Services (AWS)
DigiSnack, kostenfreies Webinar
online
TalkIT Summit by heise
Angriffe auf und Absicherung von Amazon Web Services (AWS)
München
Webinarheise security
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehen
Zweistündiges heise-security-Webinar
online
Recordingheise Shop
TalkIT-Sicherheitskonferenz
Sich selbst hacken bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Hochschule Stralsund
Stralsund
Talkheise devSec
Amazon Web Services (AWS): Angriffe und Gegenmaßnahmen
Köln
WebinarEmployer
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen
online
TalksecIT digital by heise
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen
online
WorkshopsecIT digital by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztagesworkshop im Rahmenprogramm
online
WebinarEmployer
Angriffe und Absicherung von und auf Amazon Web Services (AWS)
online
TalkIT-Tage
Sich selbst hacken bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Track 1
online
Workshopheise security · heise conferences
Angriffsziel lokales Active Directory: effiziente Absicherung
Eintägiger Workshop der heise security Tour 2024
Stuttgart
TalkSoftware Quality Days
OWASP API Security Top 10
Wie man Web-Schnittstellen mit kostenfreien Werkzeugen selbst auf Schwachstellen testet
Wien
Workshopheise conferences
Angriffe auf und Absicherung von Azure Active Directory (heute Entra ID)
iX-Workshop nach meinem Konzept; ich habe ihn von 2022 bis 2024 gehalten, seither halten ihn ehemalige Kollegen unter dem Titel „Angriffe auf Entra ID abwehren“
7 earlier runs, most recently
online
TalksecIT by heise
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Hannover Congress Centrum
Hannover
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztägig im Hannover Congress Centrum
Hannover
TalkCode Days
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023; Track 2, ICM München
München
TalkIT-Tage
OWASP API Security Top 10 2023
Die neue Ausgabe der API-Sicherheitsrisiken
Frankfurt am Main
TalkIT-Tage
Sicherheitsirrtümer – In falscher Sicherheit wiegen
Frankfurt am Main
TalkDeutscher Schulleitungskongress
Gefühlt sicher!
Sicherheitsirrtümer und aktuelle Angriffstechniken; Fachforum im Congress Center Düsseldorf
Düsseldorf
Talkc't <webdev>
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023; KOMED im Mediapark
Köln
TalkMiTEXX
Gefühlt sicher: Sicherheitsirrtümer und aktuelle Angriffstechniken
Keynote der Fachkonferenz für IT-Leiter im Mittelstand; Halle 45
Mainz
WebinarEmployer
Sicherheitsirrtümer – In falscher Sicherheit wiegen
online
WebinarEmployer
Angriffe auf und Absicherung von Microsoft 365
online
WorkshopsecIT digital by heise
Angriffe auf und Absicherung von Azure und Azure Active Directory
Ganztagesworkshop im Rahmenprogramm, ohne Hands-on-Übungen
online
TalkWeb Developer Conference
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023
Hamburg
TalksecIT digital by heise
Gefühlt sicher: Sicherheitsmythen und -irrtümer
Eröffnungsvortrag
online
Workshopheise security · heise conferences
Angriffe auf und Absicherung von Azure und Azure Active Directory
Eintägiger Workshop der heise security Tour 2023
Stuttgart
TalkDigicomp Academy
Cloud Security: Angriffsziel Azure Active Directory
Hacking Day 2023
online
WorkshopsecIT by heise
Angriffe auf und Absicherung von Azure und Azure Active Directory
Ganztägig im Hannover Congress Centrum
Hannover
WebinarEmployer
OWASP API Security Top 10
Wie Web-APIs angegriffen werden und wie man sie schützt
online
TalkIT-Tage
Angriffsziel lokales Active Directory
Deutsche IT-Security-Konferenz 2023, IT-Security-Tage
online
TalkIT-Tage
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)
online
WebinarEmployer
Angriffsziel Azure Active Directory – Hacken und Härten
online
Talkheise devSec
Angriffsziel Azure und Azure Active Directory
Karlsruhe
TalksecIT digital by heise
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)
online
TalksecIT digital by heise
Angriffsziel lokales Active Directory
online
WebinarEmployer
Angriffsziel On-Premises-Active-Directory – Hacken und Härten
online
TalkIT Job kompakt
Unbekanntere Seiten von Metasploit und von Lateral Movement
Fachkonferenz und Recruiting-Messe von heise, im Rahmen der Cyber Security Challenge Germany; Fakultät für Informatik der TU München
Garching bei München
TalkDeveloper Week
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können
Nürnberg
Workshopheise conferences
Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen
Von mir entwickelter iX-Workshop; gehalten haben ihn ehemalige Kollegen, der erste Durchlauf war im Juni 2022
online
WorkshopsecIT by heise
Open Source Intelligence (OSINT)
Öffentliche Informationen über die eigene Organisation auswerten, bevor es Angreifer tun; Halbtägig, zwei Durchführungen im Hannover Congress Centrum
3 earlier runs, most recently
Hannover
TalksecIT by heise
Angriffsziel lokales Active Directory
Hannover
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztägig im Hannover Congress Centrum
Hannover
Webinarheise security
Die Log4j-Lücke – der Praxis-Ratgeber für Admins
Rund 60 Minuten; erster Termin ausverkauft, deshalb Zweittermin am selben Tag
Ersttermin
Zweittermin nach Ausverkauf
TalkDeveloper Week
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; Track Security
online
TalkbetterCode()
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Track „API Advanced“
online
TalkIT-Tage
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
online
PanelZD.B Themenplattform Cybersecurity
Penetration Testing – sinnvoller Sicherheitstest für jedes Unternehmen?
Web-Seminar mit Impulsvortrag und Fragerunde mit vier Experten
online
Talkheise devSec
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
online
TalkIT-Sicherheitskonferenz
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
online
TalkInternet Security Days
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Thementag „Best Practices: Aus Erfahrungen lernen“ der ISD Digital
online
TalkGerman Testing Day
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; German Testing Day Digital
online
TalkBSides Munich
OWASP API Security Top 10 – How APIs are Hacked
Englischsprachiger Vortrag
online
WorkshopFrankfurter Entwicklertag
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; Tutorial an der Goethe-Universität, Campus Westend
Frankfurt am Main
TalkCode Days
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Track Security, ICM München
München
Talkc't <webdev>
Beyond OWASP Top 10
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; MediaPark Köln
Köln
TalkIT-Tage
Beyond OWASP Top 10: Angriffe auf Webanwendungen und Schnittstellen trotz Absicherung
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; Kap Europa
Frankfurt am Main
TalkPHP.RUHR
Beyond OWASP Top 10
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; Track Expert Talks, Signal Iduna Park
Dortmund
TalkECCFI
PowerShell for Post-Exploitation Activities
Basics, Attacks, Forensic Analysis and Defense; ECCFI P3 CyberFraud Training 2, Hilton Helsinki Strand
Helsinki
Talkit-sa
PowerShell for Post-Exploitation Activities
Basics, Attacks, Forensic Analysis and Defense; Messezentrum Nürnberg
Nürnberg
WorkshopIT-Sicherheitskonferenz
Malware: der beste Freund eines Hackers
Hochschule Stralsund
Stralsund
TalkIT-Sicherheitskonferenz
PowerShell in der Post Exploitation
Grundlagen, Angriffe, Forensik, Verteidigung; Hochschule Stralsund
Stralsund
TalkJava-Forum Stuttgart
Beyond OWASP Top 10
Über welche Schwachstellen Webanwendungen und Schnittstellen angegriffen werden, wenn die Grundlagen der OWASP Top 10 abgesichert sind; Liederhalle
Stuttgart
TalkDeutscher IT-Sicherheitskongress des BSI
PowerShell in der Post Exploitation
Grundlagen, Angriffe, Forensik, Verteidigung
Bonn
Talkc't <webdev>
Angriffsszenarien bei Webanwendungen und wie man sie vermeidet
Komed im MediaPark
Köln
WorkshopCommand Control
Malware-Analyse
München
TalkISSS
Blockchain – Grundlagen, Anwendungsgebiete und Sicherheitsaspekte
ISSS Zürcher Tagung 2018 zum Jahresthema Fintech; Widder Hotel
Zürich
TalkSecurity Forum der TH Brandenburg
Blockchain – sicher?
Grundlagen, Anwendungsgebiete und Sicherheitsaspekte; 12. Security Forum „Souveränität trifft Cyberraum“, Technische Hochschule Brandenburg
Brandenburg an der Havel