Themen

Angriffe auf das lokale Active Directory und seine Absicherung. 2020 erschien dazu eine Artikelserie in der iX, 2022 und 2023 folgten zwei Sonderhefte iX kompakt. Seit 2022 läuft außerdem der Workshop „Angriffsziel lokales Active Directory“. In den neueren Beiträgen geht es um NTLM und Tiering und darum, Angreifer mit Honeypots in eine Falle zu locken.

Angriffe auf Azure, Entra ID und AWS und wie man diese Umgebungen absichert. Den Anfang machte 2022 Azure, mit einer Artikelserie in der iX und Workshops bis 2024; Entra ID hieß damals noch Azure Active Directory. Ab 2024 kam AWS hinzu, mit einem eigenen Workshop und drei iX-Artikeln aus dem Jahr 2025.

Angriffe mit KI und auf KI. Sprachmodelle und Agenten helfen Angreifern bei der Schwachstellensuche und inzwischen auch beim Angriff selbst; wer sie im eigenen Unternehmen einsetzt, muss sie seinerseits absichern. Zum Angriff von OpenAI-Agenten auf Hugging Face gibt es zwei Artikel und einen Vortrag.

Vorgehen, das an kein einzelnes System gebunden ist. Ein Schwerpunkt ist, die eigene Umgebung mit freien Werkzeugen selbst anzugreifen, bevor es andere tun; weitere Beiträge behandeln OSINT, Malware, Living off the Land und Honeypots. 2023 kamen Vorträge über Sicherheitsmythen dazu, auf die viele Firmen hereinfallen.

Microsoft 365 und Entra ID sicher konfigurieren, mit Defender schützen und nach einem Vorfall in den Cloudlogs nachlesen, was passiert ist. Die Webinarreihe „M365 Security“ bei heise academy behandelt das in fünf Teilen. Die älteren Beiträge stammen aus der Zeit, als Entra ID noch Azure Active Directory hieß.

Angriffe auf Webanwendungen und APIs entlang der OWASP Top 10 und der OWASP API Security Top 10, und was Entwickler dagegen tun können. Die meisten Vorträge dazu liefen zwischen 2019 und 2024 auf Entwicklerkonferenzen.

In Windows-Netzen kommen Angreifer weit mit dem, was das System mitbringt, allen voran der PowerShell. Darum ging es 2018 in einer sechsteiligen Blogserie, von der Einführung bis zur Forensik. Die neueren Beiträge zeigen, wie Administratoren Clients, Server und die Anmeldung härten, etwa mit Tiering und Privileged Access Workstations.