Cloud

Angriffe auf Azure, Entra ID und AWS und wie man diese Umgebungen absichert. Den Anfang machte 2022 Azure: Ich schrieb eine Artikelserie für die iX und hielt bis 2024 Workshops dazu; Entra ID hieß damals noch Azure Active Directory. 2024 kam AWS hinzu, zuerst mit einem eigenen Workshop, 2025 dann mit drei iX-⁠Artikeln.

Fachartikel

AWS Organizations mit erweiterten Schutzmaßnahmen absicherniX 12/2025 · Reihe Amazon Web Services, Teil 3/3 · heise+ · Als PDF lesen
AuswahlIdentität ist der neue Perimeter: IAM bei AWSiX 11/2025 · Reihe Amazon Web Services, Teil 2/3 · heise+ · Als PDF lesen
AWS: Angriffe verstehen, Ressourcen absicherniX 10/2025 · Reihe Amazon Web Services, Teil 1/3 · heise+ · Als PDF lesen
Überprüfen von Cloud-UmgebungeniX 1/2024 · Reihe Sich selbst hacken, Teil 5/5 · heise+ · Als PDF lesen
iX kompakt Sicheres Active Directory 2023iX Special 1/2023 · heise+
iX kompakt Sicheres Active DirectoryiX Special 14/2022 · heise+
Grundlagen von Azure Active Directory und Azure-DiensteniX 4/2022 · Reihe Azure Active Directory (heute Entra ID), Teil 1/3 · heise+ · Als PDF lesen
AuswahlAngriffe auf das Azure Active Directory und auf Azure-DiensteiX 4/2022 · Reihe Azure Active Directory (heute Entra ID), Teil 2/3 · heise+ · Als PDF lesen
Azure Active Directory und Azure-Dienste absicherniX 4/2022 · Reihe Azure Active Directory (heute Entra ID), Teil 3/3 · heise+ · Als PDF lesen

Workshops und Webinare

Kommend

M365 Security – Sicherer Einsatz der Microsoft-Cloud im UnternehmenWebinar­reihe · heise academy · nächster Termin 27.10.2026

Archiv

AWS sicher konfigurieren und schützenWorkshop · heise confer­ences · 15.⁠–⁠16.10.2026
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar­reihe · heise academy · 17.09.2026
Angriffe auf und Absicherung von Amazon Web Services (AWS)Webinar · Digicomp Academy · 21.11.2024
Sich selbst hacken, bevor es Angreifer tunWebinar · Arbeitgeber · 25.09.2024
Angriffe und Absicherung von und auf Amazon Web Services (AWS)Webinar · Arbeitgeber · 20.08.2024
Angriffe auf und Absicherung von Azure Active Directory (heute Entra ID)Workshop · heise confer­ences · 11.⁠–⁠12.03.2024
Angriffe auf und Absicherung von Microsoft 365Webinar · Arbeitgeber · 28.09.2023
Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · secIT digital by heise · 25.09.2023
Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · heise security · heise confer­ences · 14.06.2023
Angriffsziel Azure Active Directory – Hacken und HärtenWebinar · Arbeitgeber · 29.11.2022

Vorträge und Panels

Angriffe auf und Absicherung von Amazon Web Services (AWS)Vortrag · secIT by heise · 19.03.2025
Angriffe auf und Absicherung von Amazon Web Services (AWS)Vortrag · IT Summit by heise · 19.11.2024
Sich selbst hacken bevor es Angreifer tunVortrag · IT‑Sicherheitskonferenz · 08.10.2024
Amazon Web Services (AWS): Angriffe und GegenmaßnahmenVortrag · heise devSec · 25.09.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT digital by heise · 12.09.2024
Sich selbst hacken bevor es Angreifer tunVortrag · IT‑Tage · 13.06.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT by heise · 07.03.2024
Cloud Security: Angriffsziel Azure Active DirectoryVortrag · Digicomp Academy · 09.05.2023
Angriffsziel Azure und Azure Active DirectoryVortrag · heise devSec · 05.10.2022
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)Vortrag · secIT digital by heise · 14.09.2022