Cloud
Attacks on Azure, Entra ID and AWS and how to secure these environments. Azure came first, in 2022: I wrote a series of articles for iX and taught workshops on it until 2024; back then Entra ID was still called Azure Active Directory. AWS followed in 2024, with a workshop of its own and, in 2025, three iX articles.
Articles appear in German, as do most events.
Articles
iX 12/2025AWS Organizations mit erweiterten Schutzmaßnahmen absichernAmazon Web Services series, part 3/3 · heise+ · Read as PDF: AWS Organizations mit erweiterten Schutzmaßnahmen absichern (opens in a new tab)
iX 11/2025SelectedIdentität ist der neue Perimeter: IAM bei AWSAmazon Web Services series, part 2/3 · heise+ · Read as PDF: Identität ist der neue Perimeter: IAM bei AWS (opens in a new tab)
iX 10/2025AWS: Angriffe verstehen, Ressourcen absichernAmazon Web Services series, part 1/3 · heise+ · Read as PDF: AWS: Angriffe verstehen, Ressourcen absichern (opens in a new tab)
iX 1/2024Überprüfen von Cloud-UmgebungenSich selbst hacken series, part 5/5 · heise+ · Read as PDF: Überprüfen von Cloud-Umgebungen (opens in a new tab)
iX Special 1/2023iX kompakt Sicheres Active Directory 2023heise+
iX Special 14/2022iX kompakt Sicheres Active Directoryheise+
iX 4/2022Grundlagen von Azure Active Directory und Azure-DienstenAzure Active Directory (heute Entra ID) series, part 1/3 · heise+ · Read as PDF: Grundlagen von Azure Active Directory und Azure-Diensten (opens in a new tab)
iX 4/2022SelectedAngriffe auf das Azure Active Directory und auf Azure-DiensteAzure Active Directory (heute Entra ID) series, part 2/3 · heise+ · Read as PDF: Angriffe auf das Azure Active Directory und auf Azure-Dienste (opens in a new tab)
iX 4/2022Azure Active Directory und Azure-Dienste absichernAzure Active Directory (heute Entra ID) series, part 3/3 · heise+ · Read as PDF: Azure Active Directory und Azure-Dienste absichern (opens in a new tab)
Workshops and webinars
Upcoming
next date 2026-11-03M365 Security – Sicherer Einsatz der Microsoft-Cloud im UnternehmenWebinar series · heise academy · online
Archive
2026-09-17Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy
2026-07-07Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy
2024-11-21Angriffe auf und Absicherung von Amazon Web Services (AWS)Webinar · Digicomp Academy
2024-09-25Sich selbst hacken, bevor es Angreifer tunWebinar · Employer
2024-08-20Angriffe auf und Absicherung von Amazon Web Services (AWS)Webinar · Employer
2024-03-11–12Angriffe auf und Absicherung von Azure Active Directory (heute Entra ID)Workshop · heise conferences
2023-09-28Angriffe auf und Absicherung von Microsoft 365Webinar · Employer
2023-09-25Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · secIT digital by heise
2023-06-14Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · heise security · heise conferences
2023-03-14Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · secIT by heise
2022-11-29Angriffsziel Azure Active Directory – Hacken und HärtenWebinar · Employer
Talks and panels
2023-05-09Cloud Security: Angriffsziel Azure Active DirectoryTalk · Digicomp Academy
2022-09-14Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)Talk · secIT digital by heise