Cloud
Attacks on Azure, Entra ID and AWS and how to secure these environments. Azure came first, in 2022, with a series of articles in iX and workshops that ran until 2024; back then Entra ID was still called Azure Active Directory. AWS followed in 2024, with a workshop of its own and three iX articles from 2025.
Articles appear in German, and most events run in German.
Articles
AWS Organizations mit erweiterten Schutzmaßnahmen absicherniX 12/2025 · Amazon Web Services 3/3
Identität ist der neue Perimeter: IAM bei AWSiX 11/2025 · Amazon Web Services 2/3
AWS: Angriffe verstehen, Ressourcen absicherniX 10/2025 · Amazon Web Services 1/3
Überprüfen von Cloud-UmgebungeniX 1/2024 · Sich selbst hacken 5/5
iX kompakt Sicheres Active Directory 2023iX Special 1/2023
iX kompakt Sicheres Active DirectoryiX Special 14/2022
Grundlagen von Azure Active Directory und Azure-DiensteniX 4/2022 · Azure Active Directory (heute Entra ID) 1/3
Azure Active Directory und Azure-Dienste absicherniX 4/2022 · Azure Active Directory (heute Entra ID) 3/3
Angriffe auf das Azure Active Directory und auf Azure-DiensteiX 4/2022 · Azure Active Directory (heute Entra ID) 2/3
Talks and panels
Angriffe auf und Absicherung von Amazon Web Services (AWS)Talk · secIT by heise · 2025-03-19
Angriffe auf und Absicherung von Amazon Web Services (AWS)Talk · IT Summit by heise · 2024-11-19
Sich selbst hacken bevor es Angreifer tunTalk · IT-Sicherheitskonferenz · 2024-10-08
Amazon Web Services (AWS): Angriffe und GegenmaßnahmenTalk · heise devSec · 2024-09-25
Sich selbst hacken, bevor es Angreifer tunTalk · secIT digital by heise · 2024-09-12
Sich selbst hacken bevor es Angreifer tunTalk · IT-Tage · 2024-06-13
Sich selbst hacken, bevor es Angreifer tunTalk · secIT by heise · 2024-03-07
Cloud Security: Angriffsziel Azure Active DirectoryTalk · Digicomp Academy · 2023-05-09
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)Talk · IT-Tage · 2022-12-13
Angriffsziel Azure und Azure Active DirectoryTalk · heise devSec · 2022-10-05
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)Talk · secIT digital by heise · 2022-09-14
Workshops and webinars
Upcoming
M365 Security – Sicherer Einsatz der Microsoft-Cloud im UnternehmenWebinar series · heise academy · next date 2026-10-13
AWS sicher konfigurieren und schützenWorkshop · heise conferences · next date 2026-10-15
Archive
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy · 2026-09-17
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy · 2026-07-07
Angriffe auf und Absicherung von Amazon Web Services (AWS)Webinar · Digicomp Academy · 2024-11-21
Sich selbst hacken, bevor es Angreifer tunWebinar · Employer · 2024-09-25
Angriffe und Absicherung von und auf Amazon Web Services (AWS)Webinar · Employer · 2024-08-20
Angriffe auf und Absicherung von Azure Active Directory (heute Entra ID)Workshop · heise conferences · 2024-03-11
Angriffe auf und Absicherung von Microsoft 365Webinar · Employer · 2023-09-28
Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · secIT digital by heise · 2023-09-25
Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · heise security · heise conferences · 2023-06-14
Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · secIT by heise · 2023-03-14
Angriffsziel Azure Active Directory – Hacken und HärtenWebinar · Employer · 2022-11-29