Themen

Angriffe auf das lokale Active Directory und seine Absicherung. Für die iX-⁠Artikelserie dazu schrieb ich 2020 und 2021 acht Teile. Seit Ende 2021 halte ich den Workshop „Angriffsziel lokales Active Directory“, seit 2026 auch einen zum Pentesting mit NetExec. In neueren Webinaren geht es um Net-⁠NTLM, Tiering und die Absicherung der Anmeldung.

Angriffe auf Azure, Entra ID und AWS und wie man diese Umgebungen absichert. Den Anfang machte 2022 Azure: Ich schrieb eine Artikelserie für die iX und hielt bis 2024 Workshops dazu; Entra ID hieß damals noch Azure Active Directory. 2024 kam AWS hinzu, zuerst mit einem eigenen Workshop, 2025 dann mit drei iX-⁠Artikeln.

Angreifer mit Honeypots, Canarytokens und anderen Ködern in die Falle locken. Im Normalbetrieb rührt niemand diese Köder an, deshalb deutet ein Alarm fast immer auf einen Eindringling. 2021 schloss mein Artikel dazu die Active-Directory-Reihe in der iX ab, 2025 folgte ein Beitrag im Tools-Sonderheft der iX. Seit Ende 2025 halte ich den Workshop „Cyber Deception“; 2026 kamen Vorträge auf der secIT in Hannover und auf der heise security Tour dazu.

Angriffe mit KI und auf KI. Sprachmodelle und Agenten helfen Angreifern bei der Schwachstellensuche und inzwischen auch beim Angriff selbst; wer sie in der eigenen Organisation einsetzt, muss sie seinerseits absichern. 2026 behandle ich beide Seiten in meiner fünfteiligen Webinarreihe „KI in der Cybersecurity“ bei heise academy. Zum Angriff von OpenAI-Agenten auf Hugging Face gibt es von mir einen iX-⁠Artikel, ein Interview und einen Vortrag. Die Chronologie der KI-⁠Vorfälle sammelt öffentlich gewordene Angriffe, an denen KI beteiligt war.

Microsoft 365 und Entra ID sicher konfigurieren, mit Defender schützen und nach einem Vorfall in den Cloudlogs nachlesen, was passiert ist. Darum geht es in der fünfteiligen Webinarreihe „M365 Security“ bei heise academy; vier Teile halte ich, den zu Conditional Access ein zweiter Referent. Meine älteren Beiträge stammen aus der Zeit, als Entra ID noch Azure Active Directory hieß.

Vorgehen, das an kein einzelnes System gebunden ist. Im Mittelpunkt steht, die eigene Umgebung mit freien Werkzeugen selbst anzugreifen, bevor es andere tun. Das zeige ich in Vorträgen, Workshops und zwei Webinarreihen zum Ethical Hacking für Admins. Außerdem schreibe und spreche ich über OSINT, Malware und Living off the Land. 2023 kamen Sicherheitsmythen dazu, auf die viele Organisationen hereinfallen; darüber schrieb ich zwei iX-⁠Artikel, gab ein Interview und hielt mehrere Vorträge.

Angriffe auf Webanwendungen und APIs entlang der OWASP Top 10 und der OWASP API Security Top 10, und was Entwickler dagegen tun können. Von 2019 bis 2024 habe ich dazu Vorträge gehalten, die meisten auf Entwicklerkonferenzen. 2022 schrieb ich für die iX zwei Artikel über die Sicherheit von APIs.

In Windows-Netzen kommen Angreifer weit mit dem, was das System mitbringt, allen voran der PowerShell. Darüber schrieb ich 2018 eine sechsteilige Blogserie, von der Einführung bis zur Verteidigung. In neueren Beiträgen zeige ich, wie Administratoren Clients, Server und die Anmeldung härten, etwa mit Tiering und Privileged Access Workstations.