Veranstaltungen
Meine Workshops, Webinare, Webinarreihen, Vorträge und Panels bei heise und anderen Veranstaltern. Anmelden können Sie sich beim jeweiligen Veranstalter.
Workshopheise conferences
Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr
Webinarreiheheise academy
M365 Security – Sicherer Einsatz der Microsoft-Cloud im Unternehmen
Fünf Webinare, jeweils 09:00–13:00 Uhr; zwei Durchläufe seit Juni 2025, dritter ab Oktober 2026
2 frühere Durchläufe, zuletzt
Microsoft 365 und Entra ID schützen – sichere Konfiguration der eigenen Umgebung
Cloud-verwaltete Geräte aufsetzen – Mobile Device Management (MDM) und Mobile Asset Management (MAM)
Defender für die Microsoft-Cloud – Defender for Office und Cloud Apps, Identity Management und mehr
Zero Trust in der Praxis – Deep Dive zu Conditional Access und sicherem Zugriff auf Microsoft Entra (hält Tim Mittermeier)Anmeldung
Fortgeschrittene Security in der Microsoft-Cloud und Forensik in Cloudlogs von M365 und Entra IDAnmeldung
Webinarreiheheise academy
KI in der Cybersecurity – Angriff und Verteidigung im Zeitalter von LLMs und Deepfakes
Fünf Webinare, jeweils 09:00–13:00 Uhr; erster Durchlauf April bis Juni 2026, zweiter ab November 2026
1 früherer Durchlauf, zuletzt
Angriffe auf KI-Systeme – Sprachmodelle, Agenten, MCP-Server und SkillsAnmeldung
LLM-Ökosystem sicher aufbauen – mehr Produktivität und vertrauenswürdige InfrastrukturAnmeldung
Generative künstliche Intelligenz für Verteidiger und das Purple TeamAnmeldung
Generative KI im Cybercrime – Angriffe auf Netzwerke und Active DirectoryAnmeldung
Schadcode, Reverse Engineering und Deepfakes mit generativer KIAnmeldung
Workshopheise conferences
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließen
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; praktische Übungen in der Laborumgebung GOAD
Webinarheise security · heise conferences
So verteidigt man sich gegen angreifende KI-Agenten
„Wenn KI attackiert, müssen Verteidiger vorbereitet sein“; heise-security-Webinar
Workshopheise conferences
Angriffsziel lokales Active Directory: Effiziente Absicherung
Dreitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; bis 2024 zweitägig
Archiv
2026
Workshopheise conferences
AWS sicher konfigurieren und schützen
Zweitägiger iX-Workshop, jeweils 09:00–17:00 Uhr; bis 2026 unter dem Titel „Angriffe auf und Absicherung von Amazon Web Services (AWS)“
10 frühere Durchläufe, zuletzt
onlineProgramm
VortragsecIT digital by heise
OpenAI-Agenten hacken Hugging Face: Marketing-Stunt oder Alarmstufe Rot?
Redaktioneller Vortrag, 55 Minuten inklusive Q&A
onlineProgramm
Vortragheise security · heise conferences
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verraten
Tagesprogramm der eintägigen heise security Tour 2026, jeweils 14:00–15:00 Uhr
Webinarreiheheise academy
Ethical Hacking für Admins – Pentesting für eine sichere IT
Fünf Webinare, jeweils 09:00–13:00 Uhr; fünf Durchläufe seit November 2024
4 frühere Durchläufe, zuletzt
Von Hackern lernen – Pentesting-Grundlagen und OSINT für proaktive IT-SicherheitProgramm
Sicherheitslücken aufdecken – Portscans, Schwachstellenscanner und Kali Linux im Einsatz
Interne Netzwerke absichern – Active Directory und Co. vor Angreifern schützen
OWASP Top 10 – Sicherheitslücken in Webanwendungen und Web-APIs aufdecken
Cloud-Umgebungen härten – Audit-Tools für AWS, Azure und Google Cloud
Webinarreiheheise academy
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für Admins
Fünf Webinare, jeweils 09:00–13:00 Uhr; Aufbau auf „Ethical Hacking für Admins“; drei Durchläufe seit April 2025
2 frühere Durchläufe, zuletzt
Fortgeschrittenes Pentesting und OSINT für proaktive IT-SicherheitProgramm
Metasploit unter Kali Linux – Command-and-Control- und andere Angriffs-Frameworks für Linux und Windows
Windows-Netzwerke angreifen – Dienste im Active Directory und Linux-Systeme proaktiv schützen
Schwachstellen in Webanwendungen und Web-APIs nutzen – fortgeschrittene Techniken
Unsichere Standardeinstellungen und Fehlkonfigurationen in der Microsoft-Cloud ausnutzen – und AWS weiter härten
VortragbetterCode()
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nach
MannheimProgramm
Vortragheise devSec
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nach
Online-Konferenz „heise devSec – KI und Security“; Track „Security against AI“
onlineProgramm
VortragsecIT by heise
Die Kunst der Täuschung: Angreifer mit Honeytoken und anderen Honigtöpfen rechtzeitig entlarven
Redaktioneller Vortrag im Hannover Congress Centrum
HannoverProgramm
Webinarheise security · heise academy
Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)leben
Sicherheitslücken in NTLM und Kerberos verstehen und schließen; dreistündiges heise-security-Webinar
online
Aufzeichnungheise Shop
2025
VortragsecIT digital by heise
Wie Angreifer vom Lande leben – Living off the Land 2025
Redaktioneller Beitrag, 60 Minuten inklusive Q&A
onlineProgramm
Webinarheise security · heise academy
Praktische Security in Windows-Netzen: Tiering und PAWs
Ebenenmodell und Privileged Access Workstations praktisch umsetzen
VortragsecIT by heise
Wie Angreifer vom Lande leben – Living off the Land 2025
Hannover Congress Centrum; anschließend Ask-Me-Anything am Stand der heise academy
HannoverProgramm
VortragsecIT by heise
Angriffe auf und Absicherung von Amazon Web Services (AWS)
Redaktioneller Vortrag im Hannover Congress Centrum; anschließend Ask-Me-Anything am Stand der heise academy
HannoverProgramm
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: Effiziente Absicherung
Redaktioneller Ganztagsworkshop (sieben Stunden) im Hannover Congress Centrum
HannoverProgramm
2024
WebinarDigicomp Academy
Angriffe auf und Absicherung von Amazon Web Services (AWS)
DigiSnack, kostenfreies Webinar
online
Webinarheise security
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehen
Zweistündiges heise-security-Webinar
online
Aufzeichnungheise Shop
VortragIT‑Sicherheitskonferenz
Sich selbst hacken bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Hochschule Stralsund
StralsundProgramm
WebinarArbeitgeber
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen
online
VortragsecIT digital by heise
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen
onlineProgramm
WorkshopsecIT digital by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztagesworkshop im Rahmenprogramm
online
WebinarArbeitgeber
Angriffe und Absicherung von und auf Amazon Web Services (AWS)
online
VortragIT‑Tage
Sich selbst hacken bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Track 1
onlineProgramm
Workshopheise security · heise conferences
Angriffsziel lokales Active Directory: effiziente Absicherung
Eintägiger Workshop der heise security Tour 2024
Stuttgart
VortragSoftware Quality Days
OWASP API Security Top 10
Wie man Web-Schnittstellen mit kostenfreien Werkzeugen selbst auf Schwachstellen testet
Wien
Workshopheise conferences
Angriffe auf und Absicherung von Azure Active Directory (heute Entra ID)
iX-Workshop nach meinem Konzept; ich habe ihn von 2022 bis 2024 gehalten, seither halten ihn ehemalige Kollegen unter dem Titel „Angriffe auf Entra ID abwehren“
7 frühere Durchläufe, zuletzt
online
VortragsecIT by heise
Sich selbst hacken, bevor es Angreifer tun
Effiziente Selbstaudits mit kostenfreien Werkzeugen; Hannover Congress Centrum
HannoverProgramm
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztägig im Hannover Congress Centrum
HannoverProgramm
VortragCode Days
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023; Track 2, ICM München
MünchenProgramm
2023
VortragIT‑Tage
OWASP API Security Top 10 2023
Die neue Ausgabe der API-Sicherheitsrisiken
Frankfurt am MainProgramm
VortragDeutscher Schulleitungskongress
Gefühlt sicher!
Sicherheitsirrtümer und aktuelle Angriffstechniken; Fachforum im Congress Center Düsseldorf
Düsseldorf
Vortragc’t
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023; KOMED im Mediapark
Köln
VortragMiTEXX
Gefühlt sicher: Sicherheitsirrtümer und aktuelle Angriffstechniken
Keynote der Fachkonferenz für IT-Leiter im Mittelstand; Halle 45
Mainz
WebinarArbeitgeber
Sicherheitsirrtümer – In falscher Sicherheit wiegen
online
WebinarArbeitgeber
Angriffe auf und Absicherung von Microsoft 365
online
WorkshopsecIT digital by heise
Angriffe auf und Absicherung von Azure und Azure Active Directory
Ganztagesworkshop im Rahmenprogramm, ohne Hands-on-Übungen
onlineProgramm
VortragWeb Developer Conference
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln
OWASP API Security Top 10 2023
Hamburg
VortragsecIT digital by heise
Gefühlt sicher: Sicherheitsmythen und -irrtümer
Eröffnungsvortrag
onlineProgramm
Workshopheise security · heise conferences
Angriffe auf und Absicherung von Azure und Azure Active Directory
Eintägiger Workshop der heise security Tour 2023
Stuttgart
VortragDigicomp Academy
Cloud Security: Angriffsziel Azure Active Directory
Hacking Day 2023
online
WorkshopsecIT by heise
Angriffe auf und Absicherung von Azure und Azure Active Directory
Ganztägig im Hannover Congress Centrum
HannoverProgramm
WebinarArbeitgeber
OWASP API Security Top 10
Wie Web-APIs angegriffen werden und wie man sie schützt
online
VortragIT‑Tage
Angriffsziel lokales Active Directory
Deutsche IT-Security-Konferenz 2023, IT-Security-Tage
onlineProgramm
2022
WebinarArbeitgeber
Angriffsziel Azure Active Directory – Hacken und Härten
online
VortragsecIT digital by heise
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)
onlineProgramm
WebinarArbeitgeber
Angriffsziel On-Premises-Active-Directory – Hacken und Härten
online
VortragIT Job kompakt
Unbekanntere Seiten von Metasploit und von Lateral Movement
Fachkonferenz und Recruiting-Messe von heise, im Rahmen der Cyber Security Challenge Germany; Fakultät für Informatik der TU München
Garching bei München
VortragDeveloper Week
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können
Nürnberg
Workshopheise conferences
Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen
Von mir entwickelter iX-Workshop; gehalten haben ihn ehemalige Kollegen, der erste Durchlauf war im Juni 2022
online
WorkshopsecIT by heise
Open Source Intelligence (OSINT)
Öffentliche Informationen über die eigene Organisation auswerten, bevor es Angreifer tun; Halbtägig, zwei Durchführungen im Hannover Congress Centrum
3 frühere Durchläufe, zuletzt
HannoverProgramm
WorkshopsecIT by heise
Angriffsziel lokales Active Directory: effiziente Absicherung
Ganztägig im Hannover Congress Centrum
HannoverProgramm
2021
Webinarheise security
Die Log4j-Lücke – der Praxis-Ratgeber für Admins
Rund 60 Minuten; erster Termin ausverkauft, deshalb Zweittermin am selben Tag
Ersttermin
Zweittermin nach Ausverkauf
VortragDeveloper Week
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; Track Security
online
VortragbetterCode()
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Track „API Advanced“
onlineProgramm
2020
VortragIT‑Tage
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
onlineProgramm
PanelZD.B Themenplattform Cybersecurity
Penetration Testing – sinnvoller Sicherheitstest für jedes Unternehmen?
Web-Seminar mit Impulsvortrag und Fragerunde mit vier Experten
onlineProgramm
Vortragheise devSec
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
onlineProgramm
VortragIT‑Sicherheitskonferenz
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können
onlineProgramm
VortragInternet Security Days
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Thementag „Best Practices: Aus Erfahrungen lernen“ der ISD Digital
onlineProgramm
VortragGerman Testing Day
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; German Testing Day Digital
onlineProgramm
VortragBSides Munich
OWASP API Security Top 10 – How APIs are Hacked
Englischsprachiger Vortrag
onlineProgramm
WorkshopFrankfurter Entwicklertag
OWASP Top 10
Wie Webanwendungen angegriffen werden und wie Entwickler sicher entwickeln können; Tutorial an der Goethe-Universität, Campus Westend
Frankfurt am Main
VortragCode Days
OWASP API Security Top 10
Wie APIs angegriffen werden und wie Entwickler sicher entwickeln können; Track Security, ICM München
München
Vortragc’t
Beyond OWASP Top 10
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; MediaPark Köln
Köln
2019
VortragIT‑Tage
Beyond OWASP Top 10: Angriffe auf Webanwendungen und Schnittstellen trotz Absicherung
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; Kap Europa
Frankfurt am MainProgramm
VortragPHP.RUHR
Beyond OWASP Top 10
Unbekanntere Schwachstellenarten in Webanwendungen und APIs; Track Expert Talks, Signal Iduna Park
Dortmund
VortragECCFI
PowerShell for Post-Exploitation Activities
Basics, Attacks, Forensic Analysis and Defense; ECCFI P3 CyberFraud Training 2, Hilton Helsinki Strand
Helsinki
Vortragit-sa
PowerShell for Post-Exploitation Activities
Basics, Attacks, Forensic Analysis and Defense; Messezentrum Nürnberg
Nürnberg
WorkshopIT‑Sicherheitskonferenz
Malware: der beste Freund eines Hackers
Hochschule Stralsund
StralsundProgramm
VortragIT‑Sicherheitskonferenz
PowerShell in der Post Exploitation
Grundlagen, Angriffe, Forensik, Verteidigung; Hochschule Stralsund
StralsundProgramm
VortragJava-Forum Stuttgart
Beyond OWASP Top 10
Über welche Schwachstellen Webanwendungen und Schnittstellen angegriffen werden, wenn die Grundlagen der OWASP Top 10 abgesichert sind; Liederhalle
Stuttgart
VortragDeutscher IT‑Sicherheitskongress des BSI
PowerShell in der Post Exploitation
Grundlagen, Angriffe, Forensik, Verteidigung
BonnProgramm
Vortragc’t
Angriffsszenarien bei Webanwendungen und wie man sie vermeidet
Komed im MediaPark
Köln
2018
WorkshopCommand Control
Malware-Analyse
München
VortragISSS
Blockchain – Grundlagen, Anwendungsgebiete und Sicherheitsaspekte
ISSS Zürcher Tagung 2018 zum Jahresthema Fintech; Widder Hotel
Zürich
VortragSecurity Forum der TH Brandenburg
Blockchain – sicher?
Grundlagen, Anwendungsgebiete und Sicherheitsaspekte; 12. Security Forum „Souveränität trifft Cyberraum“, Technische Hochschule Brandenburg
Brandenburg an der HavelProgramm