Cloud

Angriffe auf Azure, Entra ID und AWS und wie man diese Umgebungen absichert. Den Anfang machte 2022 Azure, mit einer Artikelserie in der iX und Workshops bis 2024; Entra ID hieß damals noch Azure Active Directory. Ab 2024 kam AWS hinzu, mit einem eigenen Workshop und drei iX-Artikeln aus dem Jahr 2025.

Fachartikel

Identität ist der neue Perimeter: IAM bei AWSiX 11/2025 · Amazon Web Services 2/3
AWS: Angriffe verstehen, Ressourcen absicherniX 10/2025 · Amazon Web Services 1/3
Überprüfen von Cloud-UmgebungeniX 1/2024 · Sich selbst hacken 5/5
Grundlagen von Azure Active Directory und Azure-DiensteniX 4/2022 · Azure Active Directory (heute Entra ID) 1/3
Azure Active Directory und Azure-Dienste absicherniX 4/2022 · Azure Active Directory (heute Entra ID) 3/3
Angriffe auf das Azure Active Directory und auf Azure-DiensteiX 4/2022 · Azure Active Directory (heute Entra ID) 2/3

Vorträge und Panels

Angriffe auf und Absicherung von Amazon Web Services (AWS)Vortrag · secIT by heise · 19.03.2025
Angriffe auf und Absicherung von Amazon Web Services (AWS)Vortrag · IT Summit by heise · 19.11.2024
Sich selbst hacken bevor es Angreifer tunVortrag · IT-Sicherheitskonferenz · 08.10.2024
Amazon Web Services (AWS): Angriffe und GegenmaßnahmenVortrag · heise devSec · 25.09.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT digital by heise · 12.09.2024
Sich selbst hacken bevor es Angreifer tunVortrag · IT-Tage · 13.06.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT by heise · 07.03.2024
Cloud Security: Angriffsziel Azure Active DirectoryVortrag · Digicomp Academy · 09.05.2023
Angriffsziel Azure und Azure Active DirectoryVortrag · heise devSec · 05.10.2022
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)Vortrag · secIT digital by heise · 14.09.2022

Workshops und Webinare

Kommend

M365 Security – Sicherer Einsatz der Microsoft-Cloud im UnternehmenWebinar­reihe · heise academy · nächster Termin 13.10.2026
AWS sicher konfigurieren und schützenWorkshop · heise conferences · nächster Termin 15.10.2026

Archiv

Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar­reihe · heise academy · 17.09.2026
Angriffe auf und Absicherung von Amazon Web Services (AWS)Webinar · Digicomp Academy · 21.11.2024
Sich selbst hacken, bevor es Angreifer tunWebinar · Arbeitgeber · 25.09.2024
Angriffe auf und Absicherung von Microsoft 365Webinar · Arbeitgeber · 28.09.2023
Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · secIT digital by heise · 25.09.2023
Angriffe auf und Absicherung von Azure und Azure Active DirectoryWorkshop · heise security · heise conferences · 14.06.2023